科技媒體 bleepingcomputer 昨日（11 月 19 日）發(fā)布博文，報(bào)道稱(chēng)微軟發(fā)布了全新的“Quick Machine Recovery”功能，幫助 IT 管理員用 Windows Update 的“定向修復(fù)”功能，遠(yuǎn)程修復(fù)無(wú)法啟動(dòng)的系統(tǒng)。

背景

我們?cè)侣劯澹?024 年 7 月，CrowdStrike Falcon 更新導(dǎo)致全球數(shù)十萬(wàn)臺(tái) Windows 設(shè)備無(wú)法啟動(dòng)，引發(fā)廣泛停機(jī)事件。

為解決此類(lèi)問(wèn)題，微軟啟動(dòng)了 Windows 彈性計(jì)劃（Windows Resiliency Initiative），并推出了新的“快速機(jī)器恢復(fù)”（Quick Machine Recovery）功能，以及一系列旨在增強(qiáng)系統(tǒng)安全性的舉措，以提高系統(tǒng)穩(wěn)定性和安全性。

功能介紹

微軟企業(yè)和操作系統(tǒng)安全副總裁 David Weston 表示：“IT 管理員利用該功能，即使機(jī)器無(wú)法啟動(dòng)，也不需要物理訪(fǎng)問(wèn) PC，就能通過(guò) Windows Update 執(zhí)行針對(duì)性修復(fù)，從而更快地修復(fù)大規(guī)模問(wèn)題”。

增強(qiáng)內(nèi)核模式外的安全

作為 Microsoft Virus Initiative（MVI）倡議的一環(huán)，微軟公司正與安全廠(chǎng)商合作，開(kāi)發(fā)新的 Windows 功能和工具，可以讓安全軟件在 Windows 內(nèi)核之外運(yùn)行。

目前，Windows 安全軟件通常使用內(nèi)核驅(qū)動(dòng)程序，這雖然能高效檢測(cè)惡意行為，但也增加了系統(tǒng)崩潰的風(fēng)險(xiǎn)。

新的安全部署實(shí)踐將要求所有安全產(chǎn)品更新逐步進(jìn)行，并進(jìn)行嚴(yán)格監(jiān)控，以最大限度地減少負(fù)面影響，微軟計(jì)劃在 2025 年 7 月向安全產(chǎn)品生態(tài)系統(tǒng)提供這項(xiàng)新功能的私有預(yù)覽版。

其他安全舉措：加強(qiáng)系統(tǒng)防護(hù)

除了“快速機(jī)器恢復(fù)”功能，微軟還推出了其他安全舉措。例如，啟動(dòng)了“零日漏洞探索”黑客活動(dòng)，獎(jiǎng)金高達(dá) 400 萬(wàn)美元，以鼓勵(lì)發(fā)現(xiàn)并修復(fù)系統(tǒng)漏洞。

此外，微軟還分享了新的 Windows 11 管理員保護(hù)安全功能的更多細(xì)節(jié)，該功能現(xiàn)已提供預(yù)覽版，旨在通過(guò) Windows Hello 身份驗(yàn)證提示阻止對(duì)關(guān)鍵系統(tǒng)資源的訪(fǎng)問(wèn)。

在未來(lái)不久的時(shí)間內(nèi)，Windows 11即將獲得管理員保護(hù)功能。這項(xiàng)新功能允許用戶(hù)擁有標(biāo)準(zhǔn)用戶(hù)的安全性，但在需要時(shí)可以臨時(shí)授予管理員權(quán)限。管理員保護(hù)功能會(huì)根據(jù)用戶(hù)通過(guò)Windows Hello進(jìn)行身份驗(yàn)證后，為特定任務(wù)臨時(shí)授予管理員權(quán)限，并在系統(tǒng)更改或應(yīng)用程序安裝后立即撤銷(xiāo)這些權(quán)限。