微軟在11月19日芝加哥Ignite 2024大會上宣佈Windows彈性倡議。這是針對2024年7月CrowdStrike事件的系統級架構重構,首批功能包括快速機器恢復。
2024年7月19日,CrowdStrike推送帶格式缺陷的Falcon Sensor驅動更新文件,全球約850萬臺Windows電腦陷入藍屏死機與重啟死循環;受災機器無法正常聯網啟動,企業IT管理員只能逐臺手動進入安全模式刪除故障文件。快速機器恢復賦予Windows恢復環境定向聯網接收修復補丁的能力,IT團隊可通過遠程批處理救活啟動故障的終端設備;該功能定於2025年第一季度向Windows預覽體驗成員推送公開測試版。
微軟正攜手CrowdStrike、Bitdefender、ESET、趨勢科技等微軟病毒倡議核心生態夥伴,共同研發終端安全開發平臺,允許反病毒與終端檢測響應軟件在用戶模式下執行深度行爲監控與威脅攔截。微軟企業與操作系統安全副總裁大衛·韋斯頓在大會技術主旨演講中表示,客戶和安全生態夥伴要求微軟在內核模式之外提供增強的安全能力,使安全工具可靠運行,並防止單個供應商的故障導致整個操作系統崩潰。
微軟同步推出管理員保護,默認將高權限令牌與普通用戶會話嚴格隔離;執行安裝驅動或修改關鍵配置等特權操作時,必須通過Windows Hello生物識別進行臨時顯式提權,操作完成後即刻收回憑證。微軟聯合網絡安全合作伙伴起草驅動程序可靠性規範指南,要求安全廠商推送核心檢測引擎更新時遵循漸進式環路金絲雀發佈制度,並通過雲端遙測網絡實時監控初期設備的啟動健康狀況;一旦發現崩潰激增跡象,更新管道將實現毫秒級自動回滾。企業IT支持部門可通過微軟雲端Intune控制檯向遠程終端下發靶向恢復指令。



