微软推出Windows弹性计划，防止再次发生类似CrowdStrike的事件

直播吧9月28日讯不久前，科特迪瓦国家队公布了10月份非洲杯预选赛第3轮和第4轮对阵塞拉利昂的大名单。门将：福法纳（昂热）、穆罕默德-科内（沙勒鲁瓦）、巴尔德-桑加雷（瑟库库内联）后卫：艾曼纽尔·阿格巴杜（兰斯）、拜利（比利亚雷亚尔）、迪奥曼德（葡萄牙体育）、盖拉-杜埃（斯特拉斯堡）、哈桑-卡马拉（乌迪内斯）、恩迪卡（罗马）、奥佩里（勒阿弗尔）、辛格（摩纳哥）中场：穆罕默德-迪奥曼德（格拉斯格流浪者）、多热莱斯（北西兰）、赛科-福法纳）达曼协作、凯西（吉达国民）、塞里（欧鲁巴赫）、哈马德-特拉奥雷（欧塞尔）前锋：奥马尔-迪亚基特（兰斯）、阿马德-迪亚洛（曼联）、古埃桑德（尼斯）、阿莱（莱加内斯）、埃弗拉（浙江队）、格巴明（南特）、N-佩佩（比利亚雷亚尔）、贝尼-特拉奥雷（巴塞尔）

IT之家 11 月 19 日消息，今年 7 月，CrowdSt ke 的故障导致 850 万台 Windows PC 和服务器宕机，这一事件让微软众多大型客户纷纷寻求 方案，以防止类似事件再次发生。现在，微软推出了一项名为“Windows Resiliency Initi ive（Windows 弹性计划）”的计划，旨在提高 Windows 系统的安全性和可靠性。

据IT之家了解，该计划的核心是通过对 Windows 进行底层修改，使微软客户能够在再次发生类似 CrowdSt ke 的事件时更容易地恢复基于 Windows 的机器。此外，Windows 还有一些新的改进，以提供对允许运行的应用程序和驱动程序的更强控制，并允许防病毒处理在内核模式之外进行。

鉴于 CrowdSt ke 事件，微软开发了一项名为“Quick Machine Recovery”的新功能，使 IT 管理员能够远程针对机器进行修复，即使它们无 常启动。

微软还与 MVI 合作伙伴合作，以实现内核模式之外的防病毒处理。CrowdSt ke 的软件在 Windows 的内核级别运行，这是操作系统的一个核心部分，对系统内存和硬件具有不受限制的访问权限。这种深度内核访问权限使得有缺陷的更新会在受影响系统启动时立即导致蓝屏死机。微软目前正在开发相关新框架，并将于 2025 年 7 月向 Windows 安全合作伙伴提供私有预览。

除了弹性改进之外，Windows 11 即将获得管理员保护功能。这是一项新功能，允许用户拥有标准用户的安全性，但能够在需要时进行系统更改甚至安装应用程序。管理员保护在用户通过 Windows Hello 进行身份验证后，会为特定任务临时授予管理员权限，并在系统更改或应用程序安装后立即撤销权限。