Η Microsoft αφαιρεί το antivirus από τον πυρήνα των Windows - Δείτε γιατί είναι σημαντικό

• Η Microsoft μεταφέρει τα εργαλεία προστασίας από ιούς και ανίχνευσης τελικών σημείων εκτός του πυρήνα των Windows για να βελτιώσει τη σταθερότητα του συστήματος και να ελαχιστοποιήσει τους κινδύνους σφαλμάτων.
• Αυτή η αλλαγή θα απομονώσει το λογισμικό ασφαλείας σε λειτουργία χρήστη, αποτρέποντας προβλήματα όπως το περιστατικό CrowdStrike του 2024 που πυροδότησε μαζικά σφάλματα Μπλε Οθόνης Θανάτου.
• Το Microsoft Defender και τα εργαλεία προστασίας από ιούς τρίτων κατασκευαστών θα συνεχίσουν να λειτουργούν κανονικά, αλλά σε ένα ασφαλέστερο και πιο ελεγχόμενο περιβάλλον.

Η Microsoft αναδιαρθρώνει τον τρόπο λειτουργίας του λογισμικού προστασίας από ιούς (AV) και ανίχνευσης και απόκρισης τελικών σημείων (EDR), αφαιρώντας το από τον πυρήνα των Windows. Η αλλαγή πλησιάζει στην ιδιωτική προεπισκόπηση και αποτελεί μέρος της ευρύτερης Πρωτοβουλίας Ανθεκτικότητας των Windows , μιας μακροπρόθεσμης στρατηγικής για την ελαχιστοποίηση κρίσιμων συστημικών βλαβών, όπως αυτή που είδαμε με το CrowdStrike το 2024, η οποία κατέστησε εκατομμύρια συστήματα άχρηστα μετά από μια ελαττωματική ενημέρωση σε επίπεδο πυρήνα.

Γιατί η Microsoft κάνει αυτήν την αλλαγή

Παραδοσιακά, τα εργαλεία AV και EDR λειτουργούσαν βαθιά μέσα στον πυρήνα (τον προνομιακό πυρήνα των Windows 11, 10 και παλαιότερων εκδόσεων) για να αποκτήσουν πλήρη πρόσβαση σε διεργασίες, μνήμη και προγράμματα οδήγησης. Αφενός, αυτό τα έκανε αποτελεσματικά στην ανίχνευση προηγμένων απειλών, αλλά αφετέρου, είναι επίσης αυτό που τα έκανε τρομακτικά, καθώς ένα σφάλμα ή μια κακή ενημέρωση στον πυρήνα μπορεί να προκαλέσει την κατάρρευση ολόκληρου του συστήματος, όπως φαίνεται στο περιστατικό CrowdStrike.

Απομονώνοντας τα εργαλεία AV/EDR σε λειτουργία χρήστη, η Microsoft μειώνει την πρόσβασή της σε κρίσιμα στοιχεία του συστήματος, πράγμα που σημαίνει ότι εάν μια μηχανή προστασίας από ιούς δεν λειτουργεί σωστά, θα είναι πολύ λιγότερο πιθανό να προκαλέσει διακοπή λειτουργίας του υπολογιστή.

Τι σημαίνει για τους τακτικούς καταναλωτές

Για τους καθημερινούς χρήστες των Windows 11 , αυτή η μετάβαση θα είναι σε μεγάλο βαθμό αόρατη, κάτι που είναι καλό. Το Microsoft Defender Antivirus (ή οποιοδήποτε άλλο πρόγραμμα προστασίας από ιούς τρίτου κατασκευαστή) θα συνεχίσει να εκτελείται και ο φορητός υπολογιστής, το tablet ή ο επιτραπέζιος υπολογιστής σας θα παραμείνει προστατευμένος. Ωστόσο, θα λειτουργεί σε ένα ασφαλέστερο και πιο ελεγχόμενο περιβάλλον στο παρασκήνιο.

Θα μπορείτε να απεγκαταστήσετε το Microsoft Defender τώρα; Η σύντομη απάντηση είναι όχι, όχι ακόμα. Το Microsoft Defender θα παραμείνει ένα προεπιλεγμένο στοιχείο ασφαλείας στο λειτουργικό σύστημα, ειδικά για χρήστες που δεν εγκαθιστούν λογισμικό προστασίας από ιούς τρίτων. Ωστόσο, η μεταφορά του Defender εκτός του πυρήνα μπορεί να ανοίξει την πόρτα για μεγαλύτερη αρθρωτή λειτουργία. Στο μέλλον, μπορεί να γίνει ευκολότερη η απενεργοποίηση ή η αντικατάσταση του προεπιλεγμένου antivirus χωρίς να διακυβευτεί η ακεραιότητα του συστήματος.

Ένα άλλο σημείο που πρέπει να τονιστεί είναι ότι εάν μια ενημέρωση antivirus αποτύχει, το υπόλοιπο σύστημά σας θα προστατεύεται, με αποτέλεσμα λιγότερα σφάλματα Μπλε Οθόνης Θανάτου .

Επιπλέον, ο γίγαντας λογισμικού εργάζεται πάνω σε μια νέα λειτουργία που ονομάζεται «Quick Machine Recovery», η οποία επιτρέπει στους διαχειριστές δικτύου να επαναφέρουν συσκευές που δεν μπορούν να εκκινήσουν πιο γρήγορα, μια άμεση απάντηση στο χάος που προκλήθηκε από την κατάρρευση του πυρήνα του CrowdStrike. Αυτή η λειτουργία θα είναι επίσης διαθέσιμη για τους καταναλωτές, όχι μόνο για τους οργανισμούς.

Τι σημαίνει για τις επιχειρήσεις

Για τις επιχειρήσεις και τους επαγγελματίες, αυτή είναι επίσης μια ευπρόσδεκτη αλλαγή. Τα συστήματα AV σε επίπεδο πυρήνα ανέκαθεν ενείχαν κινδύνους, όπως μια αποτυχημένη ενημέρωση, μια διένεξη προγραμμάτων οδήγησης ή ένας χαμένος έλεγχος συμβατότητας, οι οποίοι μπορούν να θέσουν εκτός λειτουργίας χιλιάδες μηχανήματα σε μια στιγμή. Αυτή η αλλαγή αρχιτεκτονικής απομονώνει τα εργαλεία ασφαλείας τρίτων από τα κρίσιμα επίπεδα του λειτουργικού συστήματος, καθιστώντας τους οργανισμούς λιγότερο εύθραυστους σε σφάλματα και ευκολότερους στην ανάκαμψη.

Η Microsoft συνεργάζεται ήδη με συνεργάτες , όπως οι CrowdStrike, Bitdefender, Sophos, Trend Micro και ESET, για να διασφαλίσει ότι τα εργαλεία τους μπορούν να λειτουργήσουν εκτός του πυρήνα. Η εταιρεία τονίζει επίσης ότι δεν πρόκειται για μονομερή απόφαση. Αντίθετα, πρόκειται για έναν συνεργατικό επανασχεδιασμό του τρόπου με τον οποίο το antivirus ενσωματώνεται στο λειτουργικό σύστημα.

Επιπλέον, η νέα πλατφόρμα επιτρέπει επίσης πιο ελεγχόμενη ανάπτυξη ενημερώσεων ασφαλείας. Τα τμήματα τεχνολογίας θα επωφεληθούν από τη σταδιακή ανάπτυξη, την καλύτερη τηλεμετρία και τις βελτιωμένες επιλογές επαναφοράς.

Η Microsoft θέλει επίσης να διορθώσει το σύστημα κατά της εξαπάτησης

Παρόλο που η αφαίρεση του antivirus από τον πυρήνα είναι ένα θετικό βήμα προς τα εμπρός, δεν είναι το μόνο πρόβλημα. Πολλές λύσεις κατά της απάτης στα παιχνίδια χρησιμοποιούν προγράμματα οδήγησης σε επίπεδο πυρήνα για την ανίχνευση εργαλείων απάτης και παραβίασης μνήμης. Ωστόσο, αυτό συνοδεύεται από τους ίδιους κινδύνους που έχει το λογισμικό AV, όπως κακή κωδικοποίηση ή παρωχημένες ενημερώσεις, οι οποίες μπορούν να θέσουν σε κίνδυνο τη σταθερότητα του συστήματος.

Η Microsoft συνεργάζεται τώρα με προγραμματιστές παιχνιδιών για να σχεδιάσει μηχανισμούς κατά της εξαπάτησης που δεν βασίζονται στον πυρήνα, οι οποίοι θα μπορούσαν να οδηγήσουν σε πιο σταθερό gameplay και λιγότερες ψευδώς θετικές απαγορεύσεις.

Η νέα αρχιτεκτονική για τα εργαλεία προστασίας από ιούς και EDR αναπτύσσεται αυτήν τη στιγμή με γνώμονα τα Windows 11 και τις μελλοντικές εκδόσεις. Δεν υπάρχει καμία ένδειξη ότι αυτή η αλλαγή θα μεταφερθεί ξανά στα Windows 10. Ωστόσο, δεδομένου ότι η εταιρεία σχεδιάζει να διευκολύνει τους χρήστες να συνεχίσουν να χρησιμοποιούν τα Windows 10 μετά τη λήξη της υποστήριξης στις 14 Οκτωβρίου 2025, υπάρχει ακόμα η πιθανότητα η αλλαγή να επέλθει και στην προηγούμενη έκδοση του λειτουργικού συστήματος.