Ein CrowdStrike-Erlebnis will Microsoft nicht noch einmal haben. Nun fliegt deswegen Antivirensoftware aus dem Windows-Kernel.
Im vergangenen Jahr hatte CrowdStrike Millionen Windows -Systeme mit einem Update lahmgelegt. Langsam mahlen die Mühlen der Bürokratie – doch nun dringen die geplanten Änderungen zur künftigen Vermeidung solcher Vorfälle immer weiter auf die Geräte im Einsatz vor.
Nun kündigt Microsoft einen weiteren Schritt an: Antivirensoftware darf nicht mehr in den Windows-Kernel langen.an. Einer der neuen Mechanismen soll den Windows-Start auch dann ermöglichen, wenn Boot-Probleme auftreten. In den Windows-Vorschau-Versionen für Insider ist die Quick Machine Recovery , die in solchen Fällen die Windows Recovery Environment startetDas bedeutet jedoch auch weitreichende Änderungen für IT-Sicherheitssoftware in Windows. Eine weitere gegründete Initiative nennt Microsoft die "Microsoft Virus Initiative ", in der die Redmonder zusammen mit Partnerunternehmen Möglichkeiten ausloten, die Windows-Plattform zu verbessern, um das Ziel der verbesserten Resilienz ohne Verluste bei der Sicherheit zu erreichen. Inzwischen sind die Teilnehmer nun beim "MVI 3.0-Programm" angelangt, die bestimmte Aktionen seitens der Partnerunternehmen vorsehen. Dazu gehört das Aufsetzen und Testen eines Vorfall-Reaktions-Prozesses und das Befolgen von sicheren Verteilpraktiken für Updates für Windows-Endgeräte. "Sicherheitsproduktupdates müssen schrittweise in Verteil-Ringen erfolgen und Überwachung einsetzen, um negative Einflüsse zu minimieren", erklärt Microsoft. Das passe sich in die Microsoft-Plattformen ein – so geht etwa auch Microsoft Autopatch für Windows Updates vor. Das führe zu größerer Stabilität, schnellerer Wiederherstellung und reduzierten Risiken im Einsatz bei Enterprise-Kunden, die sich auf eine sichere und verlässliche Windows-Umgebung stützen.Im kommenden Monat will Microsoft eine Vorschau der Windows-Endpoint-Security-Plattform an einige MVI-Partner verteilen. Die ermöglicht es ihnen, ihre IT-Sicherheitslösungen so zu bauen, dass sie außerhalb des Windows-Kernels laufen. Software wie Antivirus und Endgeräteschutz befinden sich dann im User Mode, wie normale Apps auch. "Diese Änderung hilft IT-Security-Entwicklern, einen hohen Level an Verlässlichkeit sowie eine einfachere Wiederherstellung im Falle von unerwarteten Problemen auf Windows-Geräten zu liefern", ist sich Microsoft sicher. Microsoft zitiert einige der Partnerunternehmen, die sich zufrieden mit der künftigen Lösung zeigen. Dazu gehören Bitdefender, CrowdStrike, ESET, SentinelOne, Trellix, Trend Micro und WithSecure., die IT-Sicherheitssoftware den sichereren Zugriff auf den sonst streng geschützten 64-Bit-Kernel gegeben hat. Die ist damit nun wohl in Kürze Geschichte. Einen weiteren Schritt im Rahmen der WRI macht Microsoft beim Bluescreen of Death. Das wurde dem Unternehmen wohl zu bunt.Links zu verschenkten Artikeln werden ungültig, wenn diese älter als 7 Tage sind oder zu oft aufgerufen wurden.
Crowdstrike IT Kernel Microsoft Security Windows
Deutschland Neuesten Nachrichten, Deutschland Schlagzeilen
Similar News:Sie können auch ähnliche Nachrichten wie diese lesen, die wir aus anderen Nachrichtenquellen gesammelt haben.
Microsoft: Vor eigenem Xbox-Handheld soll Windows 11 besser werdenBevor der Fokus auf einen eigenen Xbox-Handheld gelegt werden kann, will Microsoft die Spiele-Leistung von Windows 11 optimieren.
Weiterlesen »
Windows 11: Microsoft zieht die Daumenschrauben anGIGA-Experte für Gaming-Hardware, -PCs und -Laptops.
Weiterlesen »
Windows 11 24H2: Windows Insider erhalten neues StartmenüDas neue Windows-11-Startmenü startet in die Testphase. Microsoft verteilt es über die neuen Windows Insider Previews.
Weiterlesen »
c’t-WIMage: Sicherungskopien von Windows 10 und Windows 11 erzeugenEin c’t-Werkzeug sichert Windows so, dass es sich auf quasi beliebiger Hardware wiederherstellen lässt. Die aktuelle Version ist dazu robuster und schneller.
Weiterlesen »
Windows 11 wird ausgemistet: Einen Bereich will Microsoft in den nächsten Jahren ordentlich aufräumenMicrosoft plant, veraltete Gerätetreiber nicht mehr über Windows Update anzubieten.
Weiterlesen »
Windows-Update-Vorschau: Vorerst nur für Windows 10, für Windows 11 'bald'Microsoft hat die Vorschau auf nicht sicherheitsrelevante Bestandteile des kommenden Juli-Patchdays für Windows 10 veröffentlicht.
Weiterlesen »