微软企业与操作系统安全副总裁David Weston近日透露,微软将发布一款限制内核运行权限的Windows私有预览版。此举是继CrowdStrike全球宕机事件后,微软与安全行业合作的重要举措。
在该版本中,病毒防护和EDR(端点检测与响应)软件将不再具备内核级运行权限,从而降低因软件错误导致的系统风险。微软正与CrowdStrike、Bitdefender等安全厂商合作,推动更稳定的安全生态。
私有预览版将允许厂商提交修改建议,逐步实现安全软件脱离内核权限依赖。此外,微软也在与游戏反作弊厂商探讨权限调整方案,但由于技术复杂性,相关进展仍需时间。