微软在 Crowdstrike 事件后提出改进 Windows 安全更新的想法

微信扫一扫,分享到朋友圈

微软在 Crowdstrike 事件后提出改进 Windows 安全更新的想法

几周前,微软宣布将举行一次特别活动--Windows 端点安全生态系统峰会。峰会的目的是为更好地保障 Windows 安全以及如何改进 Windows PC 的安全更新发布(包括来自第三方提供商的更新)征求意见和解决方案。此次峰会是在 Crowdstrike 于 7 月份发布错误更新并导致数百万台 Windows PC 长期瘫痪之后宣布召开的。

微软在 Crowdstrike 事件后提出改进 Windows 安全更新的想法插图

峰会于 9 月 10 日举行,今天微软发布了一篇博客文章,总结了会议讨论的内容。虽然该公司承认这次峰会 “不是一次决策会议”,但今天的博文确实提出了一些改进 Windows 安全性和更新的近期和长期想法。

微软确实表示,与会人员一致认为,“如果有 Windows 的选择和安全产品的选择,安全公司及其客户都会受益”。这包括这些公司共享有关其各种安全系统如何运行、如何开发和发送更新,以及如何处理类似 Crowdstrike 更新所发生的问题的信息。

微软表示将在不久的将来分享自己的安全部署实践(SDP),并谈到了安全厂商如何分享他们在数据、工具和流程方面的实践。博客补充道:

在向庞大的 Windows 生态系统安全推出更新的过程中,我们面临着一系列共同的挑战,从决定如何对不同的端点进行测量推出,到能够在需要时暂停或回滚。SDP 的核心原则是逐步分阶段部署发送给客户的更新。Microsoft Defender for Endpoint 发布了 SDP,我们的许多生态系统合作伙伴(如 Broadcom、Sophos 和 Trend Micro)也分享了他们如何处理 SDP。

我们的目标是与供应商合作,“创建一套共享的最佳实践”。

微软表示,峰会上讨论的其他近期解决方案包括增加组件测试和改进 “不同配置下的 int 兼容性测试”。

从长远来看,微软和峰会与会者讨论了在 Windows 11 中增加更多内核模式之外的安全改进。他们还讨论了其他相关话题,包括:

  • 内核模式之外的性能需求和挑战
  • 安全产品的防篡改保护
  • 安全传感器要求
  • 微软与生态系统之间的开发与合作原则
  • 未来平台的安全设计目标

最后,微软表示:

我们是竞争对手,不是对手。对手是我们需要保护世界的人。我们感谢社区的支持和投入,并对正在进行的对话和未来的工作感到兴奋。

目前还没有消息表明何时或是否会举行另一次类似的峰会。

上一篇

美国 FDA 批准苹果 AirPods Pro 助听器功能

下一篇

Unity 终于不再向游戏开发者收取使用费了

你也可能喜欢

评论已经被关闭。

插入图片

排行榜

返回顶部