聲明：該文章來(lái)自（財(cái)聯(lián)社）版權(quán)由原作者所有，K2OS渲染引擎提供網(wǎng)頁(yè)加速服務(wù)。

當(dāng)?shù)貢r(shí)間周五（8月23日），美國(guó)微軟公司在官方博客宣布，9月10日將在華盛頓州雷德蒙德總部舉辦Windows端點(diǎn)安全生態(tài)系統(tǒng)峰會(huì)。

新聞稿寫(xiě)道，微軟、網(wǎng)絡(luò)安全公司CrowdStrike，將與提供端點(diǎn)安全技術(shù)的關(guān)鍵合作伙伴齊聚一堂，討論如何提高恢復(fù)能力并保護(hù)共同客戶的關(guān)鍵基礎(chǔ)設(shè)施。

微軟提到，“上月發(fā)生的CrowdStrike故障給我們生態(tài)系統(tǒng)提供了重要的經(jīng)驗(yàn)教訓(xùn)，我們的討論將集中在提高安全性和安全部署實(shí)踐、設(shè)計(jì)具有彈性的系統(tǒng)、探索共同合作的方式，以提供最佳的服務(wù)?！?/p>

7月時(shí)，全球多地應(yīng)用微軟Windows的電腦因CrowdStrike一款安全軟件更新而宕機(jī)，導(dǎo)致大規(guī)模藍(lán)屏死機(jī)故障，造成多國(guó)航空、鐵路、海運(yùn)、金融、醫(yī)療、酒店等行業(yè)運(yùn)轉(zhuǎn)失常。

眾多企業(yè)和個(gè)人用戶的工作和生活受到嚴(yán)重干擾，達(dá)美航空CEO巴斯蒂安曾表示，這起“史上最大規(guī)模IT故障”造成了成千上萬(wàn)的客戶滯留，使公司損失5億美元。

微軟高管向媒體透露，本次會(huì)議就是討論如何防止未來(lái)發(fā)生類(lèi)似問(wèn)題，與會(huì)者將探討應(yīng)用程序更多依賴Windows的用戶模式（user mode）而非更高級(jí)的內(nèi)核模式（kernel mode）的可能性。

用戶模式下的應(yīng)用程序是隔離的，這意味著如果其中一個(gè)崩潰，其他應(yīng)用程序不會(huì)受到影響。但如果內(nèi)核模式下的應(yīng)用程序出現(xiàn)故障，則可能導(dǎo)致整個(gè)Windows系統(tǒng)崩潰。

不過(guò)，由于要實(shí)現(xiàn)有效的防護(hù)，安全防護(hù)產(chǎn)品必須用更多的底層驅(qū)動(dòng)和內(nèi)核技術(shù)，才能實(shí)現(xiàn)對(duì)攻擊者的前置防御。因此，CrowdStrike、Check Point、SentinelOne等端點(diǎn)保護(hù)軟件都依賴內(nèi)核模式。

先前，蘋(píng)果已在macOS中限制了內(nèi)核訪問(wèn)并且公司不鼓勵(lì)開(kāi)發(fā)者使用內(nèi)核擴(kuò)展。對(duì)此，這位不具名的微軟高管表示，移除Windows的內(nèi)核訪問(wèn)權(quán)限只能解決一小部分潛在問(wèn)題。

微軟高管還透露，9月10日的活動(dòng)還將討論采用eBPF（擴(kuò)展伯克利數(shù)據(jù)包過(guò)濾器）技術(shù)以及Rust等內(nèi)存安全編程語(yǔ)言。去年，微軟向Rust基金會(huì)捐贈(zèng)了100萬(wàn)美元。

新聞稿補(bǔ)充稱，除了生態(tài)系統(tǒng)合作伙伴外，微軟還將邀請(qǐng)政府代表參加會(huì)議，以確保社區(qū)合作的最高透明度，“預(yù)計(jì)Windows端點(diǎn)安全生態(tài)系統(tǒng)峰會(huì)將促成下一步的短期和長(zhǎng)期行動(dòng)和倡議?！?/p>

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級(jí)服務(wù)市場(chǎng)：https://www.ijiandao.com/