科技媒體 bleepingcomputer 昨日（11 月 19 日）發(fā)布博文，報(bào)道稱微軟發(fā)布了全新的“Quick Machine Recovery”功能，幫助 IT 管理員用 Windows Update 的“定向修復(fù)”功能，遠(yuǎn)程修復(fù)無法啟動的系統(tǒng)。

背景

我們援引新聞稿，2024 年 7 月，CrowdStrike Falcon 更新導(dǎo)致全球數(shù)十萬臺 Windows 設(shè)備無法啟動，引發(fā)廣泛停機(jī)事件。

為解決此類問題，微軟啟動了 Windows 彈性計(jì)劃（Windows Resiliency Initiative），并推出了新的“快速機(jī)器恢復(fù)”（Quick Machine Recovery）功能，以及一系列旨在增強(qiáng)系統(tǒng)安全性的舉措，以提高系統(tǒng)穩(wěn)定性和安全性。

功能介紹

微軟企業(yè)和操作系統(tǒng)安全副總裁 David Weston 表示：“IT 管理員利用該功能，即使機(jī)器無法啟動，也不需要物理訪問 PC，就能通過 Windows Update 執(zhí)行針對性修復(fù)，從而更快地修復(fù)大規(guī)模問題”。

增強(qiáng)內(nèi)核模式外的安全

作為 Microsoft Virus Initiative（MVI）倡議的一環(huán)，微軟公司正與安全廠商合作，開發(fā)新的 Windows 功能和工具，可以讓安全軟件在 Windows 內(nèi)核之外運(yùn)行。

目前，Windows 安全軟件通常使用內(nèi)核驅(qū)動程序，這雖然能高效檢測惡意行為，但也增加了系統(tǒng)崩潰的風(fēng)險(xiǎn)。

新的安全部署實(shí)踐將要求所有安全產(chǎn)品更新逐步進(jìn)行，并進(jìn)行嚴(yán)格監(jiān)控，以最大限度地減少負(fù)面影響，微軟計(jì)劃在 2025 年 7 月向安全產(chǎn)品生態(tài)系統(tǒng)提供這項(xiàng)新功能的私有預(yù)覽版。

其他安全舉措：加強(qiáng)系統(tǒng)防護(hù)

除了“快速機(jī)器恢復(fù)”功能，微軟還推出了其他安全舉措。例如，啟動了“零日漏洞探索”黑客活動，獎(jiǎng)金高達(dá) 400 萬美元，以鼓勵(lì)發(fā)現(xiàn)并修復(fù)系統(tǒng)漏洞。

此外，微軟還分享了新的 Windows 11 管理員保護(hù)安全功能的更多細(xì)節(jié)，該功能現(xiàn)已提供預(yù)覽版，旨在通過 Windows Hello 身份驗(yàn)證提示阻止對關(guān)鍵系統(tǒng)資源的訪問。

在未來不久的時(shí)間內(nèi)，Windows 11即將獲得管理員保護(hù)功能。這項(xiàng)新功能允許用戶擁有標(biāo)準(zhǔn)用戶的安全性，但在需要時(shí)可以臨時(shí)授予管理員權(quán)限。管理員保護(hù)功能會根據(jù)用戶通過Windows Hello進(jìn)行身份驗(yàn)證后，為特定任務(wù)臨時(shí)授予管理員權(quán)限，并在系統(tǒng)更改或應(yīng)用程序安裝后立即撤銷這些權(quán)限。

最新評論