Microsoft закроет доступ антивирусам к ядру Windows

Microsoft приняла решение ограничить доступ антивирусов к ядру ОС Windows, чтобы предотвратить возможное повторение масштабного сбоя, который в июне 2024 года затронул более 8,5 миллионов компьютеров по всему миру. 

Напомним, причиной инцидента стала загрузка некорректного обновления программного обеспечения от ИБ-компании CrowdStrike, которое работает на уровне ядра Windows. На полное исправление ситуации у Microsoft и CrowdStrike ушло почти два месяца.

Чтобы избежать подобных инцидентов в будущем, руководство Microsoft хотело сразу закрыть доступ стороннему ПО к ядру Windows, однако и регуляторы, и компании-партнеры оказывали давление на корпорацию. Они просили не принимать односторонних решений. Именно поэтому был организован саммит Windows Endpoint Security Ecosystem, на котором представители Microsoft и компаний-партнеров обсудили возможные пути решения. 

На публику участники саммита сказали, что договорились о создании специализированной платформы для антивирусного мониторинга и безопасного развертывания ПО. То есть на данный момент Microsoft не закрывает ядро от стороннего софта. Однако ряд ИБ-экспертов считает, что новая платформа – это первый шаг, и Microsoft все-таки ограничит доступ.