Microsoft vill begränsa kärnåtkomst. Vill göra en Apple och förhindra en ny CrowdStrike-fest.

Teknik

Motor

Samhälle

Spel

Popkultur

Fritid

Tjock

Tester

Dagens fråga

Tipsa!

Skaffa Feber+

Hetaste

Senaste

Microsoft vill begränsa kärnåtkomst

Vill göra en Apple och förhindra en ny CrowdStrike-fest

Foto: Maxim Tolchinskiy

För någon vecka sedan lyckades 8,5 miljoner Windows-datorer bli obrukbara på grund av en felaktig uppdatering från säkerhetsföretaget CrowdStrike. Microsoft kämpar fortfarande med att hjälpa CrowdStrike att åtgärda problemen, men de verkar vara rätt sugna på att göra förändringar i Windows så att detta inte kan hända igen.

Microsoft föreslår nämligen förändringar i Windows och antyder att de ska prioritera att göra operativsystemet mer motståndskraftigt mot sådana här incidenter. Det innebär sannolikt att säkerhetsleverantörer som CrowdStrike framöver kommer att hindras från att få åtkomst till Windows kärna.

CrowdStrike har skyllt på en bugg i sin testprogramvara för den misslyckade uppdateringen. Denna programvara körs på kärnnivå, vilket är den centrala delen av ett operativsystem som har obegränsad åtkomst till systemminne och hårdvara. Om något går fel med CrowdStrikes app kan det leda till att Windows-datorer kraschar med en evig blåskärm.

Microsoft har tidigare försökt att begränsa tredjepartsåtkomst till kärnan i Windows Vista 2006, men mötte då stort motstånd från cybersäkerhetsleverantörer och EU-regulatorer. Apple lyckades däremot låsa ner sitt macOS-operativsystem 2020 så att utvecklare inte längre kunde få åtkomst till kärnan. Nu verkar det som att Microsoft vill återuppta diskussionerna om att göra samma sak med Windows.

John Cable, vice ordförande för programhantering för Windows-servicering och -leverans, skriver i ett blogginlägg att den här incidenten tydligen visar att Windows måste prioritera förändring och innovation inom området för end-to-end-resiliens. Han skriver också att Microsoft kommer att stärka sin plattform och göra ännu mer för att förbättra motståndskraften i Windows-ekosystemet. Detta ska ske genom att arbeta öppet och samarbeta med det breda säkerhetssamhället.

theverge.com

PC, Mjukvara,

CrowdStrike, Microsoft, Windows, John Cable, macOS

51.3°