L'incident CrowdStrike de juillet a perturbé le fonctionnement de 8.5 millions de PC et de serveurs Windows, incitant Microsoft à lancer une nouvelle initiative pour prévenir des incidents similaires. L' Initiative de résilience Windows (Windows Resiliency Initiative) met en œuvre des changements essentiels pour améliorer la sécurité et la fiabilité de Windows, répondant ainsi aux préoccupations exprimées par les principaux clients de Microsoft.
Couches de sécurité Microsoft
Principales améliorations apportées à la résilience de Windows
L'initiative introduit des mises à jour de base conçues pour aider les équipes informatiques à récupérer plus efficacement les systèmes Windows en cas de problèmes critiques. Les améliorations comprennent :
- Récupération rapide de la machine:En exploitant les mises à jour de l'environnement de récupération Windows (Windows RE), cette fonctionnalité permet aux administrateurs informatiques de résoudre les problèmes sur les machines qui ne peuvent pas démarrer à distance. Par exemple, les administrateurs peuvent supprimer à distance les fichiers problématiques via une mise à jour Windows de l'environnement de récupération. David Weston, vice-président de la sécurité des systèmes d'exploitation et des entreprises chez Microsoft, a déclaré qu'une solution centralisée permettra de résoudre les problèmes courants de nombreux clients directement via Windows RE.
- Contrôles renforcés des applications et des pilotes:Des outils améliorés restreignent les applications et les pilotes autorisés à s'exécuter sur les systèmes Windows, limitant ainsi les vulnérabilités.
- Traitement antivirus en dehors du noyau:Microsoft collabore avec des partenaires de sécurité pour déplacer les opérations antivirus hors du noyau, le cœur du système, avec un accès illimité au matériel et à la mémoire. L'incident CrowdStrike a mis en évidence les risques des opérations au niveau du noyau lorsqu'une mise à jour défectueuse de CrowdStrike a provoqué des erreurs généralisées de type écran bleu de la mort.
Améliorer les pratiques des fournisseurs
Pour répondre aux préoccupations soulevées par les clients, Microsoft applique des protocoles plus stricts aux fournisseurs participant à la Microsoft Virus Initiative (MVI), notamment :
- De meilleurs processus de test et de réponse.
- Des pratiques de déploiement plus sûres, telles que des déploiements progressifs et une surveillance rigoureuse.
- Procédures de récupération améliorées.
Ces mesures garantissent que les mises à jour des PC et des serveurs Windows sont plus fiables et moins sujettes aux erreurs catastrophiques.
Un nouveau cadre de sécurité en cours de développement
Microsoft développe également un framework permettant l'analyse antivirus en dehors du noyau. En juillet 2025, un aperçu privé sera partagé avec les partenaires de sécurité Windows.
Weston a déclaré que même si le défi technique est considérable, ils sont confiants dans leur capacité à réussir et travaillent en étroite collaboration avec des fournisseurs comme CrowdStrike pour améliorer leur approche.
Outils d'administration améliorés et sécurité linguistique
Outre les mises à jour de résilience, Windows 11 intègre une nouvelle fonctionnalité de protection des administrateurs . Celle-ci octroie des droits d'administrateur temporaires pour des tâches spécifiques après authentification via Windows Hello. Le jeton d'administrateur est détruit immédiatement après l'exécution de la tâche, garantissant ainsi l'absence de privilèges d'administrateur permanents.
Amélioration de la sécurité de Windows Hello
Parallèlement, Microsoft poursuit sa transition vers des langages de programmation qui protègent la mémoire. En transférant progressivement des fonctionnalités de C++ vers Rust, l'entreprise vise à renforcer la sécurité du système d'exploitation, en s'alignant sur les efforts plus vastes du secteur encouragés par la Maison Blanche.
Sécuriser les fenêtres pour l'avenir
Microsoft prend des mesures décisives pour garantir que Windows soit plus sûr et plus résistant aux perturbations potentielles. Weston a exprimé sa confiance dans sa capacité à réussir car elle peut ajuster les aspects techniques de son système, tels que le gestionnaire de mémoire et le cadre des pilotes, pour atteindre ses objectifs.
Amazon