6 月 28 日消息，科技媒體 pureinfotech 昨日（6 月 27 日）發(fā)布博文，報道稱微軟提高系統(tǒng)穩(wěn)定性并減少崩潰風險，計劃從 Windows 內(nèi)核中，移除防病毒（Anti-Virus）和終端檢測和響應（EDR）工具，從而避免重蹈 2024 年 CrowdStrike 全球大規(guī)模藍屏死機事件覆轍。2hB28資訊網(wǎng)——每日最新資訊28at.com

2hB28資訊網(wǎng)——每日最新資訊28at.com

此前報道，在 2024 年 CrowdStrike 全球大規(guī)模藍屏死機事件之后，微軟啟動了 Windows Resilience Initiative（WRI）長期戰(zhàn)略，目標是減少關鍵系統(tǒng)故障。2hB28資訊網(wǎng)——每日最新資訊28at.com

而在 Windows 內(nèi)核中移除 Anti-Virus 和 EDR 工具，是推進該長期戰(zhàn)略的關鍵一環(huán)，即將進入私有預覽階段。2hB28資訊網(wǎng)——每日最新資訊28at.com

Anti-Virus 和 EDR 工具目前在內(nèi)核深處運行，以獲取對進程、內(nèi)存和驅(qū)動程序的全訪問權(quán)限，雖然有效捕捉到高級威脅，但同時也帶來了風險，內(nèi)核中的錯誤或不良更新可能導致整個系統(tǒng)崩潰。2hB28資訊網(wǎng)——每日最新資訊28at.com

微軟通過移除 Anti-Virus / EDR 工具隔離在用戶模式之外，減少其對關鍵系統(tǒng)組件的訪問權(quán)限，這意味著如果防病毒引擎出現(xiàn)故障，它導致計算機崩潰的可能性將大大降低。2hB28資訊網(wǎng)——每日最新資訊28at.com

對于普通消費者來說，這一轉(zhuǎn)變將基本是無感的。微軟 Defender 防病毒（或其他任何第三方防病毒軟件）可以繼續(xù)運行，用戶的筆記本電腦、平板電腦或臺式電腦將保持保護狀態(tài)。然而，它們將在后臺更安全、受控的環(huán)境中工作。2hB28資訊網(wǎng)——每日最新資訊28at.com

目前，用戶還不能卸載微軟 Defender。Defender 仍將是操作系統(tǒng)的默認安全組件，特別是對于不安裝第三方 Anti-Virus 軟件的用戶。2hB28資訊網(wǎng)——每日最新資訊28at.com

不過，將 Defender 移出內(nèi)核可能會為后續(xù)的模塊化打開大門。未來，可能會更容易禁用或替換默認防病毒軟件，而不會影響系統(tǒng)完整性。2hB28資訊網(wǎng)——每日最新資訊28at.com

此外，微軟還在開發(fā)一項名為“快速機器恢復”的新功能，允許網(wǎng)絡管理員更快地恢復無法啟動的設備，這是對 CrowdStrike 內(nèi)核崩潰造成的混亂的直接回應。這一功能也將面向消費者，而不僅僅是組織。2hB28資訊網(wǎng)——每日最新資訊28at.com

本文鏈接：http://www.www897cc.com/showinfo-119-165022-0.html避免重蹈 CrowdStrike 藍屏事件：微軟計劃在 Windows 內(nèi)核中移除防病毒、終端檢測和響應工具

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識，若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇： 英特爾發(fā)布 32.0.101.6913 顯卡驅(qū)動，新增《解限機》支持

下一篇： 開源兼容層 Wine 10.11 發(fā)布：完善 NTSync 支持，修復《原神》《輻射 3》游戲等 25 處 BUG