Microsoft komt met feature om Windowscomputers sneller te herstellen
Microsoft gaat begin volgend jaar een nieuwe feature uitrollen genaamd 'Quick Machine Recovery' die ervoor moet zorgen dat Windowscomputers in het geval van problemen zoals een crash sneller te herstellen zijn. Ook wordt het mogelijk voor virusscanners en andere beveiligingssoftware om buiten de kernelmode van Windows te draaien. Daarnaast komt er een nieuwe feature genaamd Administrator Protection, waarmee Windowsgebruikers zonder adminrechten systeemaanpassingen of installaties kunnen uitvoeren.
De features en aanpassingen zijn onderdeel van het 'Windows Resiliency Initiative' en moeten helpen om een wereldwijde computerstoring zoals de beveiligingssoftware van CrowdStrike veroorzaakte te voorkomen. Met Quick Machine Recovery kunnen systeembeheerders straks op afstand bepaalde fixes van Windows Update doorvoeren, ook als een Windowscomputer niet kan opstarten. Quick Machine Recovery zal begin volgend jaar als eerste via het Windows Insider Program beschikbaar komen.
Kernelmode
In juli 2025 wil Microsoft beginnen met het testen van een optie waardoor virusscanners en andere beveiligingssoftware niet meer altijd of volledig in kernelmode moeten draaien. Wanneer applicaties met kernelrechten crashen heeft dit grote gevolgen voor het systeem en maakt herstel lastiger, zoals het probleem met de software van CrowdStrike liet zien. De aanpassing moet volgens Microsoft ervoor zorgen dat zowel security geborgd is als eenvoudiger herstel in het geval van een crash of fout.Administrator Protection laat gebruikers bepaalde zaken waarvoor adminrechten zijn vereist, zoals systeemaanpassingen of de installatie van apps, zonder deze rechten uitvoeren. De aanpassing of installatie kan dan worden bevestigd door middel van Windows Hello, het biometrische authenticatiesysteem van Microsoft. Windows maakt dan een tijdelijk, geisoleerd admintoken aan om de taak uit te voeren.
Een andere nieuwe feature die Microsoft vandaag aankondigde zijn 'safe deployment practices' voor beveiligingsproducten. Alle leden van het Microsoft Virus Initiative moeten verschillende 'deployment rings' en uitgebreide monitoring voor hun beveiligingsproducten toepassen. Dit moet voorkomen dat een defecte update voor een grote storing zorgt, omdat de fout dan in een vroeger stadium kan worden opgemerkt. Verder laat Microsoft weten dat het veiligere programmeertalen gaat gebruiken, waarbij implementaties van C++ uiteindelijk worden vervangen door Rust.
Ten tweede moet een OS kernel soms dingen doen die niet bewijsbaar geheugen-veilig zijn. Zo moet een kernel DMA door randapparaten faciliteren, virtuele adrestabellen aanpassen en tussen processen moeten schakelen. Dat laatste vergt directe manipulatie van de stack-pointer.
C# en java missen de ondersteuning voor deze activiteiten en daar zal dan alsnog (onveilige) C en assembler voor geschreven moeten worden.
We houden het maar even op marketing gezever.
We houden het maar even op marketing gezever.
Het wat van Linux?
Door de verdeling van Linux, de beschikbare versies, distros, etc. gaat dit niet echt op.
Daarin is Windows toch wel sterker, gezien het ook minder smaken heeft om rekening mee te houden.
We houden het maar even op marketing gezever.
Het wat van Linux?
Door de verdeling van Linux, de beschikbare versies, distros, etc. gaat dit niet echt op.
Daarin is Windows toch wel sterker, gezien het ook minder smaken heeft om rekening mee te houden.
Microsoft kan beter een nieuwe feature uitrollen genaamd 'Machine Crache Preventer' die ervoor moet zorgen dat Windows computers niet, of in ieder geval minder, problemen hebben en crashen. Hoef je ze ook niet meer zo vaak te herstellen.
Microsoft kan beter een nieuwe feature uitrollen genaamd 'Machine Crache Preventer' die ervoor moet zorgen dat Windows computers niet, of in ieder geval minder, problemen hebben en crashen. Hoef je ze ook niet meer zo vaak te herstellen.
Datzelfde geldt ook voor veel processen die in containers draaien, maar de complexiteit van een enkele container is als het goed is opgezet ordes minder groot dan die van een MS Windows werkplek en dan hebben ze minder WC-papier nodig.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
