The Verge ·

微软将与CrowdStrike等公司探讨Windows安全变更

💡 原文英文，约600词，阅读约需3分钟。

📝

内容提要

微软将于下个月在华盛顿雷德蒙德总部举办Windows安全峰会，讨论改进Windows安全和第三方最佳实践。微软呼吁改变Windows以提高弹性，并暗示将安全供应商移出Windows内核。安全供应商可能会反对此举，但微软希望避免无法控制的错误更新。微软与安全供应商有着复杂的关系，但工程师们希望与其更密切合作。

🔎

延伸解读

内核访问之争：安全与控制的平衡

文章指出，CrowdStrike的错误更新导致850万台Windows设备离线，根源在于其软件运行在内核层。微软暗示可能将安全供应商移出内核，但这会引发供应商反对，因为他们需要深度访问来开发创新安全方案。同时，微软也担心无法控制的错误更新拖垮整个系统。如何在开放性与稳定性之间取得平衡，是峰会的核心议题。

历史教训：2006年尝试的失败

微软曾在2006年Windows Vista中尝试限制内核访问，但遭到网络安全供应商和监管机构的反对。此次峰会微软邀请政府代表参与，旨在提高透明度，避免重蹈覆辙。历史表明，单方面改变内核访问规则阻力巨大，需要生态协同。

峰会范围：超越内核的全面改进

峰会不仅讨论内核访问，还涵盖安全部署实践、Windows平台和API改进，以及使用Rust等内存安全语言。这表明微软试图从多维度提升Windows弹性，而非仅解决单一问题。技术会议将聚焦具体步骤，以预防类似事件。

复杂关系：合作与竞争并存

微软与安全供应商关系微妙：既为他们构建Windows平台，又通过Defender等产品竞争付费客户。供应商担心微软的改动会偏袒自家产品。这种合作与竞争并存的局面，使得峰会讨论充满挑战，任何决策都需权衡多方利益。

❓

Q&A

微软将在何时何地举办Windows安全峰会？

微软将在下个月的9月10日在华盛顿雷德蒙德总部举办Windows安全峰会。

此次安全峰会的主要讨论内容是什么？

此次安全峰会将讨论Windows安全改进、第三方最佳实践以及如何提高系统的弹性。

CrowdStrike的错误更新对Windows设备造成了什么影响？

CrowdStrike的错误更新导致850万台Windows设备离线，引发了对如何避免未来类似事件的讨论。

微软为何考虑将安全供应商移出Windows内核？

微软希望通过改变Windows来提高系统的弹性，并避免因错误更新导致的系统崩溃。

安全峰会将如何促进微软与安全供应商的合作？

安全峰会将促进微软与安全供应商的密切合作，以共同提高客户的安全性和基础设施保护。

微软在安全峰会中将讨论哪些技术改进？

会议将讨论安全部署实践、Windows平台和API的改进，以及使用更安全的编程语言。

🏷️