Microsoft วางแผนปรับปรุงโครงสร้างความปลอดภัยของ Windows ครั้งใหญ่

Microsoft กำลังเตรียมพร้อมสำหรับการเปลี่ยนแปลงครั้งสำคัญของโครงสร้างความปลอดภัยของ Windows โดยมีเป้าหมายเพื่อเพิ่มความทนทานของระบบและลดการหยุดชะงักอย่างกว้างขวางที่เกิดจากการอัปเดตซอฟต์แวร์ความปลอดภัยที่มีข้อบกพร่อง

บริษัทเทคโนโลยียักษ์ใหญ่ได้จัดการประชุมสุดยอด Windows Endpoint Security Ecosystem Summit เมื่อเร็วๆ นี้ โดยรวบรวมผู้เล่นสำคัญในอุตสาหกรรมความปลอดภัยทางไซเบอร์และเจ้าหน้าที่รัฐบาล การประชุมนี้เกิดขึ้นจากเหตุการณ์ล่าสุดที่เกี่ยวข้องกับ Falcon Sensor ของ CrowdStrike ซึ่งทำให้เกิดปัญหาอย่างกว้างขวางในระบบ Windows ทั่วโลก

ประเด็นสำคัญจากการประชุมสุดยอดนี้ ได้แก่:

1. ความหลากหลายในโซลูชันความปลอดภัย: Microsoft ยอมรับถึงความสำคัญของการรักษาระบบนิเวศที่หลากหลายของผลิตภัณฑ์ด้านความปลอดภัย โดยตระหนักว่าความหลากหลายนี้เป็นประโยชน์ต่อผู้ใช้ Windows

2. การแบ่งปันแนวทางปฏิบัติที่ดีที่สุด: บริษัทแสดงความเต็มใจที่จะแบ่งปันวิธีการ Safe Deployment Practices (SDP) เครื่องมือ และกระบวนการกับพันธมิตรเพื่อปรับปรุงเสถียรภาพของระบบนิเวศโดยรวม

3. การย้ายความปลอดภัยออกจากโหมดเคอร์เนล: การพัฒนาที่สำคัญที่สุดคือแผนของ Microsoft ในการสร้างความสามารถใหม่ของแพลตฟอร์มที่จะช่วยให้ซอฟต์แวร์ความปลอดภัยสามารถทำงานนอกเคอร์เนลของ Windows ได้ ซึ่งถือเป็นการเปลี่ยนแปลงครั้งใหญ่จากแนวทางเดิมและอาจเปลี่ยนแปลงวิธีการทำงานร่วมกันระหว่างโซลูชันความปลอดภัยของบุคคลที่สามกับระบบปฏิบัติการอย่างมีนัยสำคัญ

4. การพัฒนาแบบร่วมมือ: Microsoft เน้นย้ำถึงความมุ่งมั่นในการทำงานอย่างใกล้ชิดกับพันธมิตรในระบบนิเวศเพื่อออกแบบแพลตฟอร์มความปลอดภัยใหม่นี้ โดยมีเป้าหมายเพื่อสร้างความสมดุลระหว่างการปรับปรุงความน่าเชื่อถือกับมาตรการความปลอดภัยที่แข็งแกร่ง

แม้ว่าการเปลี่ยนแปลงเหล่านี้ยังอยู่ในขั้นตอนการวางแผน แต่ก็แสดงถึงแนวทางเชิงรุกในการแก้ไขช่องโหว่ของระบบในระบบนิเวศของ Windows การเคลื่อนย้ายเพื่อลดการทำงานในโหมดเคอร์เนลสำหรับซอฟต์แวร์ความปลอดภัยอาจนำไปสู่สภาพแวดล้อมที่มีเสถียรภาพและปลอดภัยมากขึ้นสำหรับผู้ใช้ Windows

ในระหว่างนี้ Microsoft ยังคงเน้นย้ำถึงความสำคัญของการปฏิบัติตามแนวทางที่ดีที่สุดสำหรับการปรับใช้การอัปเดตและการจัดการช่องโหว่ บริษัทยังได้ทำงานอย่างใกล้ชิดกับ Cybersecurity and Infrastructure Security Agency (CISA) เพื่อแก้ไขช่องโหว่ที่สำคัญ โดยมีคำสั่งล่าสุดที่กำหนดให้หน่วยงานของรัฐบาลกลางต้องแก้ไขช่องโหว่เฉพาะของ Windows ภายในวันที่ 1 ตุลาคม

ขณะที่การพัฒนาเหล่านี้กำลังเกิดขึ้น ผู้ใช้และองค์กรที่ใช้ Windows ได้รับคำแนะนำให้ระมัดระวัง อัปเดตระบบอยู่เสมอ และปฏิบัติตามแนวทางปฏิบัติด้านความปลอดภัยที่ดีที่สุดเพื่อป้องกันภัยคุกคามที่กำลังเกิดขึ้น

สำนักงานใหญ่ของ Microsoft เป็นสัญลักษณ์แสดงถึงความมุ่งมั่นของบริษัทในการเปลี่ยนแปลงความปลอดภัยของ Windows เพื่อระบบนิเวศที่แข็งแกร่งขึ้น