A MICROSOFT A QUICK MACHINE RECOVERY FUNKCIÓVAL KERÜLNÉ EL A CROWDSTRIKE-FIASKÓHOZ HASONLÓ ESETEKET

Az újítás jóvoltából a bootolásra képtelen rendszerekre is el lehetne juttatni célzott frissítéseket a Windows Update funkción keresztül.
Víg Ferenc (J.o.k.e.r)
Víg Ferenc (J.o.k.e.r)
2024. nov. 26. 12:31
A Microsoft a Quick Machine Recovery funkcióval kerülné el a CrowdStrike-fiaskóhoz hasonló eseteket

A Microsoft fejlesztőcsapata a háttérben elég sokféle újítást készít, amelyek egy részéről nemrégiben szó is esett az Ignite 2024 konferencia alkalmával, ahol egyebek mellett a Windows 365 Link is bemutatkozott. A fejlesztések nagy része a biztonság fokozását szolgálja majd, amelynek eredményeként remélhetőleg nem történhet meg többé olyan globális összeomlás, mint amit a CrowdStrike-fiaskó okozott a nyár folyamán. A vállalat elköteleződött a biztonság fokozása mellett, valamint arra is megoldást találtak, hogyan lehet egy olyan rendszert is frissíteni, ami éppen az elindulásra is képtelen, ezzel növelve a megbízhatóságot és a biztonságot.

Az elkövetkező negyedévek folyamán sok fontos újítás jelenhet meg a Secure Future Initiative névre keresztelt kezdeményezés keretén belül, ami egy központi elem lesz, és a biztonságot alappillérként tekinti majd minden Microsoft termék esetében. Az újításokon jelenleg 34 000-nél is több fejlesztő dolgozik teljes munkaidőben annak érdekében, hogy a felmerülő kihívásokat hatékonyan le lehessen küzdeni.

Galéria megnyitása

A kezdeményezés keretén belül elsők között készül el a Quick Machine Recovery funkció, amellyel gyorsan helyreállítható lesz az adott rendszer, amennyiben az valami miatt sérült. Ezzel a funkcióval a Microsoft elejét szeretné venni az olyan globális leállásoknak, mint amilyet a korábbi CrowdStrike malőr okozott. A funkció keretén belül a rendszergazdák célzott frissítést küldhetnek az adott gépre a Windows Update funkción keresztül, méghozzá akkor is, ha a PC képtelen bootolni. A távolról működtethető újítás várhatóan 2025 elején válik elérhetővé a Windows Insider Preview Program keretén belül, természetesen teszt jelleggel, az azonban majd csak az első tapasztalatoktól függ, mikor válik elérhetővé a stabil csatornán.

Az újítások között szerepel majd egy olyan lehetőség is, ami a normál felhasználói fiókokat a Windows Hello szolgáltatáson keresztül ideiglenesen adminisztrátori jogkörrel vértezheti fel, amennyiben éppen szükséges – például azért, mert olyan rendszer-módosításokat végeznek, amelyekre normál jogkör mellett nincs mód. Ekkor egy ideiglenes, elkülönített admin token jön létre az adott folyamat elvégzéséhez, ami automatikusan megsemmisül, ahogy a feladat kész, ezzel is csökkentve a sebezhetőség mértékét.

A Windows platform esetében egy komoly változás is jön, amelynek keretén belül teljes egészében eltávolítják a biztonsági szoftvereket a Windows kernelből, vagyis a biztonsági szoftvereknek is a normál felhasználói módban kell helytállniuk majd, emelt jogkörök nélkül, mint a többi alkalmazásnak. A Windows ökoszisztémát alapjaiban megváltoztató újítás valamikor a következő év nyarán válik elérhetővé, de első körben csak bemutató módban, a Windows Insider Preview Program keretén belül.

A vállalatnál ezzel egy időben arra biztatják a felhasználókat, hogy minél gyorsabban váltsanak Windows 11-re, ugyanis a Windows 10 hivatalos terméktámogatási ciklusa a következő év októberében véget ér. Külön kiemelték azt is, hogy a Windows 11 már alapjaitól kezdve a biztonságra épült, azaz már alapból is biztonságos. Az átlagfelhasználók mellett az üzleti felhasználókat is arra ösztönzik, késlekedés nélkül térjenek át Windows 10-ről Windows 11-re. Érdekesség, hogy az üzleti felhasználók esetében külön éves előfizetés keretén belül három évvel kitolható a Windows 10 életciklusa, és erre az átlagfelhasználóknak is lesz lehetőségük, de ők a dolgok jelenlegi állása szerint csak egy év haladékot kaphatnak.

Hírlevél feliratkozás
A feliratkozással elfogadom a Felhasználási feltételeket és az Adatvédelmi nyilatkozatot.

4 hozzászólás

A komment írásához előbb jelentkezz be!
ktamail666
ktamail666
2024. nov. 26. 17:33
#2

Várom én is, hogy a hackerek az irányításuk alá vegyék ezt a featuret. De érdekelne, ha crashel a windows kernel a boot során és nem bootolt be az OS, akkor hogyan akarnak hozzáférni? Tudom, hogy vannak spéci biosok, de itt úgy tűnik, nem erről van szó. "késlekedés nélkül térjenek át Windows 10-ről" Linux-ra. Igen már megtettem. Annyira nyomik az MS-nél, hogy már fáj, valaki még fizet is érte. A héten az office365 outlook döglött be. Biztos az AI írta a kódok nagy részét...

GeriBátyó
GeriBátyó
2024. nov. 26. 16:57
#1

Szóval ha jól értem, gyárilag lesz egy olyan backdoor a rendszerben, ami akkor is kihasználható, ha nem fut a rendszer és így semmiféle védelmi szoftver. Ez tényleg biztonságosnak tűnik.

martinair
martinair
2024. dec. 2. 9:52

@GeriBátyó sőt, az USA-ban '95-óta (vagy '98, nem emlékszem a pontos évre)

nem lehet backdoor nélküli rendszert kiadni.

Vissza az oldal tetejére