Microsoft виводить антивірусні програми з ядра Windows

Microsoft готує зміни до Windows, які перемістять антивірусні (AV) та програми для виявлення загроз (EDR) з ядра операційної системи. Це рішення спрямоване на запобігання повторенню інцидентів, подібних до торішнього збою CrowdStrike, який призвів до відключення 8,5 мільйонів пристроїв.

Нова платформа безпеки розробляється разом із виробниками рішень безпеки, включаючи CrowdStrike, Bitdefender, ESET та Trend Micro. Зміни дозволять знизити ризики, пов’язані з помилками у драйверах рівня ядра, які можуть викликати відмови системи та «синій екран смерті» (BSOD).

Приватна попередня версія змін доступна для партнерів. Першим етапом стане перехід AV і EDR, але драйвери рівня ядра залишаться у використанні інших завдань, таких як античит-системи в іграх. Microsoft також працює із розробниками ігор над зниженням залежності від ядра. Крім того, Microsoft планує випустити оновлення Windows влітку з Quick Machine Recovery, яка допоможе швидко відновлювати непрацездатні пристрої через середовище відновлення Windows. Також компанія змінює дизайн BSOD, зробивши його чорним замість синього.