Microsoft irá mover o software de segurança para fora do núcleo do Windows após o debacle da CrowdStrike

Microsoft, juntamente com os principais desenvolvedores de antivírus, está reformulando a arquitetura de segurança do Windows com um objetivo principal: mover os sistemas de antivírus e de detecção e resposta de endpoint (EDR) para fora do núcleo do sistema operacional. A mudança ocorre em resposta a um incidente de alto perfil há quase um ano, quando uma atualização defeituosa da CrowdStrike incapacitou cerca de 8,5 milhões de computadores em todo o mundo. A falha ocorreu precisamente porque o driver da CrowdStrike operava no nível do núcleo do Windows— a camada mais privilegiada do SO, onde qualquer falha pode derrubar todo o sistema.

Os fornecedores, incluindo a CrowdStrike (responsável pela interrupção do ano passado), Bitdefender, ESET e Trend Micro, estão ativamente co-desenhando a nova plataforma. Dezenas de propostas técnicas foram submetidas. Ferramentas de antivírus e EDR serão as primeiras a adotar as mudanças. Testes fechados estão em andamento, permitindo que os fornecedores aperfeiçoem a abordagem. Posteriormente, as atualizações podem se estender a outros drivers de nível de núcleo, como sistemas anti-trapaça em jogos.

Simultaneamente, a Microsoft está preparando um recurso de "Recuperação Rápida de Máquina" para a atualização do Windows deste verão. Ele iniciará automaticamente PCs que não conseguem inicializar em um ambiente de recuperação para restaurar rapidamente os sistemas após falhas. A empresa também planeja aposentar o design clássico da Tela Azul da Morte para alertas de erro crítico.

A arquitetura atual do Windows—que permite uma profunda integração do núcleo para ferramentas de segurança—há muito é uma espada de dois gumes. Embora permita uma proteção poderosa, deixa o sistema vulnerável a falhas no próprio software de segurança. O novo modelo visa aumentar a estabilidade sem comprometer a segurança e está prestes a se tornar uma das mudanças de segurança mais significativas do Windows em anos.