避免全球大宕机重现：微软将发布收紧内核运行权限的 Windows 内测版

6 月 27 日消息，微软企业与操作系统安全副总裁 David Weston 在接受 The Verge 的采访时表示，作为后 CrowdStrike 全球大宕机的行业合作的一部分，微软将发布一个收紧内核运行权限的 Windows 私有预览版。

在这一预览版中，病毒防护和 EDR（端点检测与响应）应用程序将不再可在 Windows 内核级别运行，这限制了其访问系统内存和硬件的权限，减少了上述两类应用出现错误的破坏性。

微软正与 CrowdStrike、Bitdefender、ESET、Trend Micro 等其它安全软件厂商共同构建 Windows 端点安全平台，推动建立一个更为稳定和负责任的安全软件生态系统。

由于是私有预览版，这允许安全软件厂商提交更改申请，在多轮迭代后病毒防护和 EDR 软件将可不依赖内核级权限。

内核运行权限收紧的另一关键领域是游戏反作弊。微软正与相关厂商进行交流，但由于需要同作弊者进行持续的技术“军备竞赛”，情况也相当复杂。