Überarbeitung der Windows-Kernelsicherheit: Eine gemeinsame Anstrengung, um BSODs zu beenden

Nach einem großflächigen Ausfall aufgrund eines fehlerhaften CrowdStrike-Updates im vergangenen Jahr arbeitet Microsoft mit großen Sicherheitsanbietern wie CrowdStrike, Bitdefender und ESET zusammen, um die Windows-Kernelsicherheit zu revolutionieren. Die Initiative beinhaltet die Verlagerung von Antiviren- und EDR-Anwendungen aus dem Kernel auf eine neue Endpoint-Sicherheitsplattform. Dies zielt darauf ab, das Risiko von Kernel-Treibernfehlern, die zu Systemabstürzen führen, zu mindern und die Abhängigkeit vom Kernel-Zugriff zu reduzieren, einschließlich für Anti-Cheat-Engines von Spielen. Microsoft betont, dass dies ein iterativer Prozess sein wird, der mit AV und EDR beginnt, bevor er auf andere Anwendungsfälle erweitert wird. Darüber hinaus sind eine neue Funktion für die schnelle Wiederherstellung von Maschinen und ein neu gestaltetes BSOD in Arbeit, um die Benutzererfahrung zu verbessern.