蓝点网
·
微软将在明年7月测试安全软件在内核外运行 避免出错后导致蓝屏死机
内容提要
微软计划在2025年7月测试安全软件在Windows NT内核外运行，以避免类似CrowdStrike的全球蓝屏事件。新框架将确保安全软件的功能和查杀能力，内核外运行可降低系统崩溃风险，但可能影响查杀效果。
关键要点
-
微软计划在2025年7月测试安全软件在Windows NT内核外运行，以避免全球蓝屏事件。
-
新框架将确保安全软件的功能和查杀能力，内核外运行可降低系统崩溃风险。
-
内核中运行的安全软件可以获得更高权限，但质量不佳可能导致系统崩溃。
-
微软与合作伙伴讨论提高安全性和可靠性的措施，包括更好的测试和响应流程。
-
让安全软件在Windows NT外运行可以避免影响整个系统，但可能影响查杀效果。
-
微软计划向MVI合作伙伴提供框架的预览版，并根据测试效果进行改进。
延伸解读
内核外运行的优势与挑战
微软计划将安全软件移至内核外运行，以降低系统崩溃的风险。这一策略的优势在于，即使安全软件出现问题，也仅会影响其自身，而不会导致整个系统崩溃。然而，内核外运行可能会影响安全软件的查杀效果，开发者需在功能与安全性之间找到平衡。
CrowdStrike事件的启示
CrowdStrike引发的全球蓝屏事件提醒了业界安全软件的质量控制至关重要。尽管微软与合作伙伴探讨了改进措施，但事件显示即使是大型公司也可能出现低级错误。因此，安全软件开发商在发布更新时应严格遵循测试和质量监控流程，以避免类似问题的再次发生。
未来的安全软件框架
微软正在开发的新框架旨在满足安全软件开发商的需求，确保其在内核外运行时仍能保持有效的查杀能力。该框架的预览版预计将在2025年7月推出，开发者应关注其测试效果，以便及时调整和优化安全软件的性能。
延伸问答
微软为什么要在内核外测试安全软件？
微软希望通过在内核外测试安全软件，避免类似CrowdStrike导致的全球蓝屏事件，从而降低系统崩溃的风险。
内核外运行安全软件有什么好处和坏处？
好处是可以降低系统崩溃风险，坏处是可能影响安全软件的查杀能力。
微软计划何时推出安全软件的新框架预览版？
微软计划在2025年7月向MVI合作伙伴提供安全软件的新框架预览版。
内核中运行的安全软件有什么优势？
内核中运行的安全软件可以获得更高的权限，进行更全面的安全检测和防病毒服务。
微软与合作伙伴讨论了哪些提高安全性和可靠性的措施？
微软与合作伙伴讨论了更好的测试流程、响应流程以及安全部署实践等措施。
为什么安全软件在内核中运行可能导致系统崩溃？
如果内核中运行的安全软件质量不佳，可能会导致系统崩溃，像CrowdStrike事件一样。
