Microsoft, CrowdStrike Krizinden Sonra Windows'ta Büyük Değişiklikler Yapacak! Güvenlik Sağlayıcılarının Windows Çekirdeğine Erişimi Kapatılabilir

  Microsoft, CrowdStrike krizinin ardından Windows'ta bazı değişiklikler yapmayı planlıyor. Bunlardan biri de CrowdStrike gibi güvenli...

...

 

Microsoft, CrowdStrike krizinin ardından Windows'ta bazı değişiklikler yapmayı planlıyor. Bunlardan biri de CrowdStrike gibi güvenlik sağlayıcılarının Windows'a çekirdek düzeyinde erişmesinin önüne geçmek.

CrowdStrike isimli güvenlik firmasının yayımladığı bir güncelleme, 19 Temmuz günü 8,5 milyon Windows cihazının mavi ekran hatası vermesine yol açmış ve dünya çapında birçok hizmetin aksamına neden olmuştu. Sorun, güncellemedeki hatalı bir dosya nedeniyle ortaya çıkmıştı.

Yaşanan bu skandalın ardından bugün Microsoft’un Windows’ta bu tarz bir olayın tekrarlanmasını engellemek için bazı değişiklikler yapmayı planladığı ortaya çıktı.

Microsoft, güvenlik sağlayıcılarının Windows'a çekirdek düzeyinde erişimini engellemeyi düşünüyor

Gelen bilgilere göre Microsoft, Windows’u daha dayanıklı hâle getirmeye öncelik vermeye başladı. Buna ek olarak CrowdStrike gibi güvenlik sağlayıcılarının Windows çekirdeğine erişimini durdurma gibi bir planının olduğu da aktarıldı.

CrowdStrike’ın yazılımı, işletim sisteminin belleğine ve donanımına erişmesini sağlayan çekirdek düzeyinde çalışıyordu. Bu da CrowdStrike’ın uygulamasında çıkan bir sorunun mavi ekran hatasıyla Windows cihazları çökertebileceği anlamına geliyor. Tıpkı geçen hafta yaşanan kriz gibi.

Microsoft da bunun önüne geçmek için Windows’a çekirdek düzeyinde erişimin önüne geçmek için konuşmaya başladı. Şu an için kesin bir şey yok. Gelen bilgiler, şirketin bu ihtimali tartıştığı yönünde. 2006’da Windows Vista için üçüncü taraflar için benzer bir hamle düşünüldüğünü ancak güvenlik sağlayıcıları ve AB düzenleyicilerinden gelen baskı nedeniyle gerçekleşmediğini ekleyelim. Apple ise 2020’de geliştiricilerin macOS çekirdeğine erişimini engellemeyi başarmıştı.