Microsoft utviser antivirus fra Windows-kjernen etter 2024 Crowdstrike Druce

I et landemerke-politikkskifte med tiår lange implikasjoner for cybersecurity, er Microsoft grunnleggende gjenarkitekting Windows-sikkerhet ved å kaste ut tredjeparts antivirusprogramvare fra operativsystemets beskyttede kjerne. Flyttingen er en direkte og systemisk respons på det katastrofale 2024 globale IT-strømbruddet, som ble utløst av en enkelt feil oppdatering fra sikkerhetsleverandøren Crowdstrike og brakte millioner av datamaskiner til en malt stopp.

Dette nye mandatet er den sentrale pilaren for”Windows Resiliency-initiativet,”et program detaljert i en post på sin offisielle blogg . Ved å tvinge sikkerhetsprodukter til å kjøre i”Brukermodus”som vanlige applikasjoner, bygger Microsoft en brannmur mellom Core OS og sikkerhetspartnerne. Målet er å forhindre at en mangelfull sjåfør igjen forårsaker den systemomfattende”Blue Screen of Death”(BSOD) som definerte fjorårets krise. I flere tiår har sikkerhetsprogramvare blitt gitt dyp, privilegert kjernetilgang for effektivt å overvåke for trusler; Microsoft erklærer nå at risikoen for den integrasjonen oppveier belønningen.

Endring prioriterer systemomfattende stabilitet, og endrer et sikkerhetsparadigme som har eksistert i generasjoner av PC-brukere. I en uttalelse innrammet David Weston, Microsofts visepresident for Enterprise og OS Security, endringen som en uunngåelig utvikling.”Resiliens er ikke valgfritt-det er et strategisk imperativ.”Dette initiativet signaliserer en ny epoke der motstandskraft, ikke bare trusseldeteksjon, er det primære målestokken for sikkerhet på verdens mest dominerende skrivebordsoperativsystem.

anatomi av en global nedbrytning

For å forstå alvoret i Microsofts beslutning, må man se på hendelsene 19. juli 2024. På den dagen utløste en mangelfull oppdatering til Crowdstrike sin bredt brukte Falcon Security-plattform en kaskade av feil. Strømningene forkrøplet viktige tjenester, jordet flyselskaper, forstyrret bankvirksomhet og lyddempende mediekringkasterne.

Strålet var spesielt skadelig fordi Crowdstrikes programvare hovedsakelig er distribuert på oppdragskritiske servere og arbeidsstasjoner i store selskaper og myndighetsorganer. The failure of these high-stakes systems created a domino effect that paralyzed global business operations.

In the immediate aftermath, CrowdStrike scrambled to issue patches and restore service to the more than 8.5 million affected devices. Selskapets administrerende direktør, George Kurtz, utstedte en

Spøkelset i kjernen

Tidlige spekulasjoner ga raskt vei til presis teknisk rettsmedisin. While CrowdStrike initially acknowledged “problematic content data,”a deeper examination by Microsoft pointed til en mer grunnleggende feil. Undersøkelsen, ved bruk av Windows Crash Dump-rapporter, identifiserte en kritisk minnesikkerhetsfeil-en”lest over-av-bundne tilgangsovertredelse”-i Crowdstrikes kjernemodusdriver, CSAgent.sys. Kernelsjåfører opererer med de høyeste privilegiene i hjertet av operativsystemet, noe som betyr at enhver feil kan være katastrofal.

Crowdstrikes egen etterfølgende root cause Analyse gitt den endelige granen: en mål=”_ blank”> root-årsak. En komponent i driveren ble bygget for å forvente 21 datainnganger, men ble bare gitt 20 av en oppdatering, noe som fikk sjåføren til å prøve å lese fra et ugyldig minneplass og øyeblikkelig krasje hele systemet.

Denne hendelsen har tvunget en vanskelig samtale om avveiningene mellom sikkerhet og stabilitet. Mens Microsofts nye mandat blir bredt vedtatt, har noen sikkerhetseksperter uttrykt forsiktighet. De argumenterer for at mens de beveger seg til brukermodus forbedrer stabiliteten, kan det redusere den dype synligheten som kjernetilgang gir for å oppdage svært sofistikerte, neste generasjons trusler. I 2024 ga sikkerhetsfirmaet Eset uttrykt denne bekymringen, og sa:”Det er fortsatt viktig at kjernetilgang fortsatt er et alternativ for bruk av cybersecurity-produkter.”

Fallout: milliarder tapt og fingre pekte

Financial and Reputational Fallout fra resultatet var enormt og fortsett til Ripp-teknologien og omdirigert. Et forsikringsselskaps estimat plasserte

utover de umiddelbare økonomiske tapene, har hendelsen tvunget en strategisk omvurdering av systemisk risiko. Cyberforsikringsbransjen følger nøye med på Microsofts nye spenstige standarder. Overholdelse av kjerne-isolasjonsmandater kan bli en betydelig faktor i forsikringspolitikk og sette premier for store bedrifter, og forvandle en teknisk standard til et økonomisk imperativ.

Et nytt mandat for en mer spenstig fremtid

Nærløst løsning. Flyttingen er ikke bare en oppdatering, men en ny designfilosofi for hele Windows-økosystemet.

Avgjørende har initiativet fått bred offentlig støtte fra viktige bransjeaktører, inkludert selve selskapet i sentrum for den opprinnelige hendelsen. I en bemerkelsesverdig visning av bransjesjustering har Crowdstrike omfavnet endringen.

Alex Ionescu, selskapets sjefsteknologiinnovasjonsansvarlig, bekreftet samarbeidet i Microsofts kunngjøring, og uttalte at Crowdstrike er”fullstendig forpliktet”til å utvikle et plattform-klart produkt og vil utnytte de nye kapasitetene som de blir gitt ut. Dette samarbeidet, sammen med påtegninger fra andre store leverandører som Bitdefender og ESET, signaliserer en enhetlig front i å ta i bruk en mer spenstig modell, og avsluttet kapittelet om en krise som utsatte den dype skjørheten i vår sammenkoblede digitale verden.