Microsoft remove software de segurança do kernel do Windows NT para evitar outro incidente global de Tela Azul da Morte

A atualização de software lançada pela empresa de segurança cibernética CrowdStrike em julho de 2024 apresenta problemas de compatibilidadeCausou tela azul mortal em aproximadamente 8 milhões de computadores em todo o mundo, a interrupção teve um sério impacto em vários setores, especialmente nas companhias aéreas que dependiam do Windows NT.

Após o incidente, a Microsoft emitiu um documento revelando que a causa desta situação está nas políticas da UE. A UE exige que a Microsoft conceda aos desenvolvedores de software de segurança os mesmos direitos que a Microsoft. Ou seja, o software antivírus da Microsoft pode ser executado no kernel, e a Microsoft também deve permitir que softwares de segurança como o Kaspersky também sejam executados no kernel. No entanto, para evitar uma repetição do incidente CrowdStrike, a Microsoft fez planos para remover os drivers do software de segurança do kernel do Windows NT, de modo que, mesmo que drivers incompatíveis apareçam novamente, eles não causarão novamente incidentes de morte em tela azul em grande escala.

Especificamente, a Microsoft desenvolveu um programa chamado Windows Resiliency Initiative (Windows Resiliency Initiative, WRI). O WRI visa integrar a resiliência ao kernel do Windows NT, abrangendo atualizações de software, integração de terceiros e tecnologias de segurança de endpoint.

O núcleo do WRI é mover o software antivírus e as ferramentas de proteção de endpoint do kernel do Windows NT para o modo de usuário, ou seja, o software antivírus subsequente será executado no modo de usuário em vez de no kernel e, mesmo se ocorrer um problema, não causará a falha de todo o sistema.

A Microsoft disse que está trabalhando com parceiros do setor de segurança para desenvolver o WRI com o objetivo de manter altos padrões de segurança e, ao mesmo tempo, reduzir interrupções. Em breve, a Microsoft fornecerá esses recursos aos parceiros de segurança em uma versão prévia privada. Espera-se que haja um horário de lançamento específico na conferência Ignite 2025 em novembro deste ano.