Microsoft plant, die Windows-Resilienz gegen Softwarefehler zu stärken

Microsofts Pläne zur Verbesserung der Sicherheitsmaßnahmen von Windows

Microsoft unternimmt proaktive Schritte, um die Widerstandsfähigkeit seines Windows-Betriebssystems gegen fehlerhafte Software zu verbessern, insbesondere als Reaktion auf einen kürzlichen globalen IT-Ausfall, der durch ein fehlerhaftes Update von CrowdStrike verursacht wurde und 8,5 Millionen Windows-Geräte am 19. Juli betraf. Im Rahmen seiner Bemühungen führt das Unternehmen Gespräche mit Partnern, um die Sicherheitsprotokolle zu verbessern und ähnliche Vorfälle zu verhindern. Kritiker haben hervorgehoben, dass Microsoft diese Bedenken schnell angehen sollte, insbesondere in Bezug auf die Verwaltung von Sicherheitssoftware von Drittanbietern innerhalb des Windows-Ökosystems.

Die Folgen der jüngsten Ausfälle, die Berichten zufolge erhebliche finanzielle Verluste verursachten, haben sowohl bei den Regulierungsbehörden als auch bei Unternehmensleitern zu einem verstärkten Interesse geführt, was Microsoft dazu veranlasst hat, am 10. September einen Sicherheitsgipfel in seiner Zentrale in Seattle einzuberufen. Der Gipfel zielt darauf ab, Dialoge mit Regierungsvertretern und Unternehmen der Cybersicherheitsbranche, einschließlich CrowdStrike, zu fördern, um Sicherheitsmaßnahmen und die Widerstandsfähigkeit für ihre jeweiligen Kunden zu stärken.

Eine der Strategien, die Microsoft in Betracht zieht, betrifft die mögliche Einschränkung des Zugangs zum Windows-Kernel, was die Nutzer möglicherweise in Richtung Microsoft Defender, dem eigenen Sicherheitsprodukt des Unternehmens, lenken könnte und Auswirkungen auf Alternativen von Drittanbietern hätte. Diese strategische Verschiebung ist jedoch nicht ohne Kontroversen und könnte erhebliche Anpassungen von Sicherheitsanbietern und deren Kunden erfordern.

Während Apples Ansatz, den Zugriff auf den MacOS-Kernel zu blockieren, als Modell dienen kann, könnte die Umsetzung einer ähnlichen Strategie für Windows Kompatibilitätsprobleme mit sich bringen und die Attraktivität für Geschäftsnutzer beeinflussen. Der Betrieb außerhalb des Kernels könnte das Risiko weitreichender Ausfälle verringern, könnte aber auch die Wirksamkeit von Sicherheitssoftware im Kampf gegen Cyberbedrohungen einschränken.

Die von Microsoft vorgeschlagenen Änderungen sind komplex und könnten Herausforderungen in Bezug auf die Aufsicht durch die Regulierungsbehörden mit sich bringen, was Bedenken hinsichtlich möglicher Voreingenommenheit gegenüber den eigenen Produkten des Unternehmens aufwirft. Bei der Bewältigung dieser Komplexitäten sieht sich Microsoft mit der heiklen Aufgabe konfrontiert, die Widerstandsfähigkeit des Systems zu stärken und gleichzeitig die Kompatibilität und Effektivität von Sicherheitswerkzeugen von Drittanbietern zu erhalten.

Wichtige Erkenntnisse

• Microsoft wird die Widerstandsfähigkeit von Windows gegenüber Softwarefehlern verbessern, nachdem ein globaler IT-Ausfall durch ein fehlerhaftes CrowdStrike-Update ausgelöst wurde.
• Das Unternehmen prüft Optionen, einschließlich einer möglichen Einschränkung des Zugangs zum Windows-Kernel, um die Systemstabilität zu erhöhen.
• Ein bevorstehender Sicherheitsgipfel mit Regierungsvertretern und Cybersicherheitsfirmen zielt darauf ab, Strategien zur Verbesserung der Sicherheit der Kunden zu erörtern.
• Kritiker haben Bedenken hinsichtlich von Microsofts historischen Richtlinien geäußert, die übermäßigen Zugang zum Windows-Kernel ermöglichten und zu den jüngsten weit verbreiteten Ausfällen beitrugen.
• Änderungen des Kernelzugangs könnten Auswirkungen auf die Kompatibilität und Wirksamkeit von Sicherheitssoftware von Drittanbietern haben, was sowohl für Anbieter als auch für Nutzer Herausforderungen darstellt.

Analyse

Die von Microsoft vorgeschlagenen Beschränkungen des Kernelzugangs könnten die Nutzer möglicherweise zu seinem eigenen Produkt Defender lenken, was Auswirkungen auf die Sicherheitsanbieter von Drittanbietern und deren Kunden haben könnte. Diese strategische Verschiebung, die von Apples Ansatz mit MacOS inspiriert ist, zielt darauf ab, zukünftige Ausfälle zu verhindern, birgt jedoch das Risiko, die Kompatibilität und Effektivität der Windows-Sicherheit zu beeinträchtigen. Der bevorstehende Gipfel mit Regulierungsbehörden und Cybersicherheitsfirmen wird entscheidend sein, um diese Komplexitäten zu navigieren und ein Gleichgewicht zwischen der Widerstandsfähigkeit des Systems und den Anforderungen des Ökosystems zu finden. Langfristig könnte dies die Landschaft der Windows-Sicherheit neu definieren und erheblichen Einfluss auf Microsoft und seine Wettbewerber haben.

Wussten Sie schon?

• Zugriff auf den Windows-Kernel: Der Windows-Kernel ist das zentrale Element des Windows-Betriebssystems und überwacht grundlegende Funktionen wie Speicherverwaltung, Prozessverwaltung und Hardware-Schnittstellen. Zugangsrechte zum Kernel ermöglichen es Software, Low-Level-Operationen auszuführen, was Sicherheitseigenschaften verbessert, jedoch auch Risiken im Zusammenhang mit fehlerhaftem oder bösartigem Code mit sich bringt.
• Kompatibilität von Sicherheitssoftware von Drittanbietern: Sicherheitssoftware von Drittanbietern umfasst Antiviren-, Antimalware- und andere Cybersicherheitswerkzeuge, die von anderen Unternehmen als Microsoft entwickelt wurden. Herausforderungen treten auf, wenn Änderungen im Betriebssystem, wie etwa Einschränkungen des Kernelzugangs, die Funktionsweise dieser Werkzeuge beeinträchtigen, was deren Wirksamkeit verringern oder erhebliche Updates von den Anbietern erforderlich machen kann.
• Microsoft Defender: Früher bekannt als Windows Defender, ist Microsoft Defender die hauseigene Antiviren- und Sicherheitssoftware für Windows. Durch die potenzielle Bevorzugung seines eigenen Sicherheitsprodukts durch Einschränkungen beim Kernelzugang könnte Microsoft die Integration und Leistung des Defenders verbessern, wirft jedoch Bedenken über potenzielles wettbewerbswidriges Verhalten auf.