Microsoft, BT yöneticilerinin, Untouted Oluşturulmayan Sistemleri uzaktan düzeltmek için Windows Update "Hedefli Düzeltmeler" i kullanmasına izin verecek yeni bir Windows "Hızlı Makine Kurtarma" özelliği üzerinde çalışıyor.
Bu yeni özellik, dünya çapında havayollarını, hastaneleri ve acil hizmetleri etkileyen yüz binlerce Windows cihazını etkilemeyen bir Buggy Crowdstrike Falcon güncellemesinin neden olduğu yaygın bir Crowdstrike Falcon güncellemesinin neden olduğu yaygın bir kesinti.
Etkilenenler, en son CrowdStrike Falcon sensörü güncellemesini kurduktan sonra pencere ana bilgisayarlarının bir önyükleme döngüsünde sıkıştığını veya Mavi Ölüm Ekranını (BSOD) gösterdiğini söyledi.
Benzer bir olay durumunda müşterilerinin hazır olmasını sağlamak için Microsoft, Windows önyükleme sorunlarını düzeltmek için uygulamalı erişim gerektirmeyen yeni bir Hızlı Makine Kurtarma özelliği geliştirdi.
Şirketin Enterprise ve OS Security Başkan Yardımcısı David Weston, "Bu özellik, BT yöneticilerinin PC'ye fiziksel erişime ihtiyaç duymadan, makineler önyükleme yapamadığında bile PC'lerde Windows Update'ten hedeflenen düzeltmeleri yürütmesini sağlayacak." Dedi.
Diyerek şöyle devam etti: "Bu uzaktan kurtarma, çalışanlarınızı geçmişte mümkün olandan çok daha hızlı geniş konulardan engelleyecektir."
Microsoft, 2025'in başlarında Windows 11 Insider Program topluluğuna Hızlı Makine Kurtarma özelliğini sunacağını söylüyor.
Şirket ayrıca, gelecekte Temmuz kesintisi gibi olaylardan kaçınmak için güvenlik yazılımının Windows çekirdeğinin dışında çalışmasını sağlayacak yeni Windows özellikleri ve araçları eklemek için Microsoft Virüs Girişimi (MVI) kapsamında güvenlik satıcılarıyla birlikte çalışıyor.
Windows güvenlik yazılımı, olağandışı davranışı tespit etmek, ağ trafiğini izlemek ve kötü niyetli işlemleri sonlandırmak için işletim sistemine düşük seviyeli erişim sağlayan çekirdek sürücüleri kullanır. Bununla birlikte, bu çekirdek düzeyinde erişim, bir buggy sürücüsünün veya güncellemenin bir cihazın çökmesine ve artık düzgün bir şekilde önyükleme yapmasına neden olma riskini artırır.
Bu yeni girişimin bir parçası olarak, güvenlik satıcıları ve Microsoft, tüm güvenlik ürün güncellemelerinin kademeli olmasını, dağıtım halkalarını kaldırmasını ve minimum olumsuz etki sağlamak için izlenmesini gerektiren güvenli dağıtım uygulamalarını benimseyecek.
Weston, "Müşterilerimizin ve ortaklarımızın esnekliği artırmasına yardımcı olmak için, güvenlik ürün geliştiricilerinin ürünlerini çekirdek modu dışında oluşturmalarına izin verecek yeni Windows özellikleri geliştiriyoruz."
"Bu, anti-virüs çözümleri gibi güvenlik ürünlerinin, tıpkı uygulamaların yaptığı gibi kullanıcı modunda çalışabileceği anlamına gelir. Bu değişiklik, güvenlik geliştiricilerinin yüksek düzeyde güvenlik, daha kolay kurtarma sağlanmasına yardımcı olacak ve Windows için daha az etki olacaktır. Bir kaza veya hata.
Bugün, Kasım 2023'te başlatılan Güvenli Gelecek Girişimi (SFI) Siber Güvenlik Mühendisliği çabasının bir kısmı, şirket ayrıca 4 milyon dolarlık ödül ile yeni bir sıfır günlük görev hack etkinliği başlattı.
Microsoft ayrıca, önizlemede bulunan ve Windows Hello Kimlik Doğrulama İstemlerini kullanarak kritik sistem kaynaklarına erişimi engellemek için tasarlanmış yeni Windows 11 Yönetici Koruma Güvenliği özelliği hakkında daha fazla bilgi paylaştı.
Buna ek olarak, şirket, yöneticilerin PC ayarlarını önceden ayarlanmış yapılandırmalara geri yüklemesini sağlayan yeni bir özellik olan Config Refresh için Windows 11 desteği ve tüm DNS sorgularını güvenilir DNS sunucuları aracılığıyla yönlendiren Zero Trust DNS'yi eklemeyi planlıyor.
Weston, "SFI'yı başlattığından beri 34.000 tam zamanlı mühendisin eşdeğerini en yüksek öncelikli güvenlik zorluklarına odakladık." Dedi.
Microsoft, Windows 11 Yönetici Koruması hakkında daha fazla ayrıntı paylaşıyor
Microsoft şimdi Windows 11 24H2 ve Windows 365'te hotpatch'ı test ediyor
Microsoft, 4 milyon dolarlık ödül ile sıfır gün görev hackleme etkinliğini başlattı
Microsoft Kasım 2024 Patch Salı 4 sıfır gün, 89 kusur düzeltiyor
Microsoft Ekim 2024 Patch Salı 5 sıfır gün, 118 kusur düzeltiyor
Kaynak: Bleeping Computer