Áttervezi a Windows rendszermagjának biztonságát a Microsoft

A Microsoft csütörtökön számolt be arról, hogy sikerrel zárult a találkozója, amit a vállalat a nyáron történt CrowdStrike incidens nyomán hívott össze biztonsági cégekkel a hét elején. A zárt körű megbeszélés célja a Windows és az azon futó biztonsági szoftverek működésének átalakítási lehetőségeinek megvitatása volt annak érdekében, hogy a jövőben elkerülhetők legyenek a hasonló, világszintű informatikai leállások. Mint korábban már beszámoltunk róla: a CrowdStrike nevű cég Falcon biztonsági csomagjának egy nem megfelelően tesztelt frissítése okán júliusban pár óra leforgása alatt világszerte Windows-ok tízmillió fagytak le és váltak indíthatatlanná, számos ipari és szolgáltatási szektorban komoly fennakadást okozva. Akkor többen - teljesen tévesen - a Microsoftot okolták az incidens miatt, ami valójában a CrowdStrike hibájából következett be, de Redmond kapott az alkalmon, hogy az incidens ürügyén jelentős változásokat hajtson végre a Windows működésében. Bár a konszern mostani beszámolójában megerősítette a PC Fórum korábbi analízisét, ami szerint az ilyen incidensek megelőzésének elsődleges módszere az alapos tesztelés és főleg a frissítések többkörös, fokozatos terjesztése lehetnek, de ennek ellenére kilátásba helyezte a Windows rendszermagját védő biztonsági rendszerek és szabályok átdolgozását is. A cég ezekről egyelőre semmi konkrétumot nem árult el, csak azt, hogy az iparági partnerekkel együtt fogja kialakítani azokat. A Microsoft korábban azzal vádolta az EU-t, hogy az nem engedte neki már korábban egy, a hasonló incidensek megelőzésére átalakítás elvégzését a Windows rendszermagján, de a cég azóta sem tudta ezen vádakat konkrétumokkal alátámasztani, ahogyan arra sem szolgálat magyarázattal, hogy az átalakításokat miért nem vezette be legalább az EU-n kívül operációs rendszerébe. A mostani találkozó ebből a szempontból amolyan alibi-konferenciának tűnik, amire majd hivatkozhat a cég a módosítások bevezetésekor, hogy ti. azokat nem az iparág ellenében, hanem annak szereplőinek megkérdezése tükrében találta ki. Ahogyan a cég a beszámolóban írt: "A következő lépésként a Microsoft folytatja ennek az új platformképességnek a tervezését és fejlesztését az ökoszisztéma-partnerek hozzájárulásával és együttműködésével, hogy a biztonság feláldozása nélkül érje el a fokozott megbízhatóság célját". Hát, mi kíváncsian várjuk, hogy a vállalat mit fog kitalálni az ügyben, és ahhoz mit fognak szólni akár a biztonsági cégek, akár az EU és már régiók, illetve országok szabályozói.