Microsoft đang chuẩn bị cho một cuộc chuyển đổi quan trọng trong cơ sở hạ tầng bảo mật của Windows, nhằm nâng cao khả năng phục hồi hệ thống và giảm thiểu các gián đoạn diện rộng do các bản cập nhật phần mềm bảo mật lỗi gây ra.

Gã khổng lồ công nghệ gần đây đã tổ chức Hội nghị thượng đỉnh về Hệ sinh thái Bảo mật Điểm cuối Windows, quy tụ các nhân vật chủ chốt trong ngành công nghiệp an ninh mạng và các quan chức chính phủ. Cuộc họp này được thúc đẩy bởi một sự cố gần đây liên quan đến Cảm biến Falcon của CrowdStrike, gây ra các vấn đề trên diện rộng trên các hệ thống Windows trên toàn cầu.

Những điểm chính từ hội nghị bao gồm:

1. Đa dạng hóa Giải pháp Bảo mật: Microsoft công nhận tầm quan trọng của việc duy trì một hệ sinh thái đa dạng các sản phẩm bảo mật, nhận thấy rằng sự đa dạng này có lợi cho người dùng Windows.

2. Chia sẻ Phương pháp Tốt nhất: Công ty bày tỏ sự sẵn sàng chia sẻ phương pháp, công cụ và quy trình Thực hành Triển khai An toàn (SDP) của mình với các đối tác để cải thiện sự ổn định tổng thể của hệ sinh thái.

3. Chuyển Bảo mật Ra khỏi Chế độ Kernel: Có lẽ sự phát triển quan trọng nhất là kế hoạch của Microsoft nhằm tạo ra các khả năng nền tảng mới cho phép phần mềm bảo mật hoạt động bên ngoài kernel của Windows. Điều này đánh dấu một sự thay đổi lớn so với các phương pháp trước đây và có thể thay đổi căn bản cách thức các giải pháp bảo mật của bên thứ ba tương tác với hệ điều hành.

4. Phát triển Hợp tác: Microsoft nhấn mạnh cam kết làm việc chặt chẽ với các đối tác trong hệ sinh thái để thiết kế nền tảng bảo mật mới này, nhằm cân bằng giữa việc cải thiện độ tin cậy và các biện pháp bảo mật mạnh mẽ.

Mặc dù những thay đổi này vẫn đang trong giai đoạn lên kế hoạch, chúng thể hiện một cách tiếp cận chủ động để giải quyết các lỗ hổng hệ thống trong hệ sinh thái Windows. Việc giảm thiểu các hoạt động ở chế độ kernel cho phần mềm bảo mật có thể tiềm năng dẫn đến một môi trường ổn định và an toàn hơn cho người dùng Windows.

Trong thời gian chờ đợi, Microsoft tiếp tục nhấn mạnh tầm quan trọng của việc tuân thủ các phương pháp tốt nhất để triển khai cập nhật và quản lý lỗ hổng. Công ty cũng đã làm việc chặt chẽ với Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA) để giải quyết các lỗ hổng nghiêm trọng, với các yêu cầu gần đây buộc các cơ quan liên bang phải vá các lỗi Windows cụ thể trước ngày 1 tháng 10.

Khi những phát triển này diễn ra, người dùng và tổ chức sử dụng Windows được khuyến cáo nên duy trì cảnh giác, cập nhật hệ thống thường xuyên và tuân thủ các phương pháp bảo mật tốt nhất để bảo vệ chống lại các mối đe dọa mới nổi.

Trụ sở của Microsoft tượng trưng cho cam kết của công ty trong việc chuyển đổi bảo mật Windows để tạo ra một hệ sinh thái bền vững hơn