Červencový incident CrowdStrike narušil provoz 8.5 milionu počítačů a serverů s Windows, což přimělo společnost Microsoft k zahájení nové iniciativy s cílem zabránit podobným událostem. Iniciativa Windows Resiliency Initiative zavádí zásadní změny ke zlepšení zabezpečení a spolehlivosti systému Windows a řeší obavy, které vznesli největší zákazníci společnosti Microsoft.
Vrstvy zabezpečení společnosti Microsoft
Klíčová vylepšení odolnosti systému Windows
Tato iniciativa zavádí základní aktualizace, které mají pomoci IT týmům efektivněji obnovit systémy založené na Windows v případě kritických problémů. Mezi vylepšení patří:
- Rychlé obnovení strojeDíky aktualizacím prostředí Windows Recovery Environment (Windows RE) umožňuje tato funkce správcům IT řešit problémy na počítačích, které nelze spustit vzdáleně. Správci by například mohli vzdáleně odstranit problematické soubory prostřednictvím aktualizace systému Windows v prostředí pro obnovení. David Weston, viceprezident společnosti Microsoft pro podniky a zabezpečení operačních systémů, uvedl, že centralizované řešení umožní řešit běžné problémy mnoha zákazníků přímo prostřednictvím prostředí Windows RE.
- Silnější ovládací prvky pro aplikace a řidičeVylepšené nástroje omezují aplikace a ovladače, které lze spustit v systémech Windows, a tím omezují zranitelnosti.
- Zpracování antivirem mimo jádroSpolečnost Microsoft spolupracuje s bezpečnostními partnery na přesunu antivirových operací mimo jádro systému, tedy z jeho samotného jádra, s neomezeným přístupem k hardwaru a paměti. Incident CrowdStrike zdůraznil rizika operací na úrovni jádra, když chybná aktualizace CrowdStrike způsobila rozsáhlé chyby typu „modrá obrazovka smrti“.
Zlepšení postupů dodavatelů
Aby společnost Microsoft řešila obavy zákazníků, zavádí pro dodavatele zapojené do iniciativy Microsoft Virus Initiative (MVI) přísnější protokoly, včetně:
- Lepší procesy testování a reakce.
- Bezpečnější postupy nasazení, jako je postupné zavádění a robustní monitorování.
- Vylepšené postupy pro zotavení.
Tato opatření zajišťují, že aktualizace počítačů a serverů s Windows jsou spolehlivější a méně náchylné ke katastrofickým chybám.
Nový bezpečnostní rámec ve vývoji
Společnost Microsoft také vyvíjí framework, který umožní antivirové skenování mimo jádro. V červenci 2025 bude s bezpečnostními partnery Windows sdílena soukromá náhledová verze.
Weston uvedl, že ačkoli je technická výzva značná, jsou si jisti svou schopností uspět a úzce spolupracují s dodavateli, jako je CrowdStrike, na zlepšení svého přístupu.
Vylepšené nástroje pro správu a jazykové zabezpečení
Kromě aktualizací odolnosti získává systém Windows 11 novou funkci ochrany správce . Tato funkce uděluje dočasná administrátorská práva pro konkrétní úlohy po ověření pomocí Windows Hello. Token správce je po provedení úlohy ihned zničen, čímž se zajistí, že nezůstanou žádná trvalá administrátorská oprávnění.
Vylepšení zabezpečení Windows Hello
Mezitím společnost Microsoft postupně přechází na paměťově bezpečné programovací jazyky. Postupným přesunem funkcí z C++ na Rust se společnost snaží posílit bezpečnost operačního systému, což je v souladu s širším úsilím odvětví, které podporuje Bílý dům.
Zabezpečení oken pro budoucnost
Společnost Microsoft podniká rozhodné kroky k zajištění větší bezpečnosti a odolnosti systému Windows vůči potenciálním narušením. Weston vyjádřil důvěru ve schopnost společnosti uspět, protože si může upravit technické aspekty svého systému, jako je správce paměti a systém ovladačů, tak, aby splnil své cíle.
Amazon