Microsoft, Antivirüs Yazılımlarını Windows Çekirdeğinden Taşımaya Hazırlanıyor
Geçtiğimiz yıl, yanlış bir CrowdStrike güncellemesi nedeniyle dünya genelinde 8.5 milyon Windows tabanlı cihazın çökmesi, Microsoft’u harekete geçirdi. Şirket, bu tür olayların tekrar yaşanmasını önlemek amacıyla antivirüs ve güvenlik uygulamalarını Windows çekirdeğinden çıkaracak yeni bir güvenlik platformu üzerinde çalışıyor.
Yeni Güvenlik Modeli Antivirüsleri Çekirdekten Ayıracak
Microsoft, CrowdStrike, Bitdefender, ESET ve Trend Micro gibi önde gelen güvenlik şirketleriyle birlikte, antivirüs (AV) ve uç nokta tehdit algılama (EDR) yazılımlarını çekirdek dışına taşıyan bir sistem geliştiriyor. Şirket, bu geçişin güvenlik kadar sistem kararlılığı açısından da büyük önem taşıdığını belirtiyor. Özellikle sistem belleği ve donanım erişimine sınırsız yetkisi olan çekirdek düzeyindeki yazılımların hata riskini ortadan kaldırmak hedefleniyor.
Microsoft’un işletim sistemi güvenliğinden sorumlu başkan yardımcısı David Weston, bu sürecin sektör genelinde iş birliği ile yürütüldüğünü vurguluyor. Şirket, yeni API’lerin tek taraflı olarak tanımlanmadığını, güvenlik firmalarının önerilerini dikkate alarak kuralların birlikte oluşturulduğunu ifade ediyor.
Microsoft, onlarca güvenlik firmasından sayfalarca teknik belge aldığını ve bu belgelerin, yeni platformun nasıl olması gerektiğine dair detaylı görüşler içerdiğini söylüyor. Şirketin Windows mühendislik ekibinin en deneyimli isimleri de bu süreçte aktif görev alıyor. Windows’un çekirdek mimarları ve daha önce güvenlik alanında çalışmamış geliştiriciler bile bu dönüşüme katkı sağlıyor.
Yapılacak değişiklikler ilk aşamada yalnızca antivirüs ve EDR çözümlerini kapsayacak. Kernel düzeyinde çalışan diğer yazılımlar ise ilerleyen süreçlerde kapsam altına alınacak. Microsoft, bu dönüşümün zamana yayılacağını ve ilk deneme sürümünün yakında güvenlik geliştiricilerine açılacağını duyurdu.
Microsoft, oyun geliştiricileriyle de kernel kullanımını azaltma konusunda görüşmeler yapıyor. Çekirdek seviyesinde çalışan hile engelleme motorları, yüksek güvenlik sağlasa da sistem kararlılığı açısından risk oluşturabiliyor. Riot Games gibi firmalar, yeni güvenlik mimarisine uyum sağlayacaklarını ve çekirdek alanından çekilme yönünde istekli olduklarını şimdiden duyurdu.
Weston, birçok oyun firmasının kernel kodlarını sürdürmek istemediğini ve bu süreci kolaylaştıracak adımların yakında paylaşılacağını belirtti. Bu da oyun güvenliği tarafında da önemli değişikliklerin gündemde olduğunu gösteriyor.
Microsoft, yaz aylarında yayınlayacağı yeni Windows güncellemesiyle birlikte “Quick Machine Recovery” adlı bir özellik de sunacak. Bu sistem, açılmayan cihazların Windows Kurtarma Ortamı’na geçmesini sağlıyor ve Microsoft’a tanılama bilgileri gönderebiliyor. Bu araç, geçen yılki CrowdStrike krizinde büyük fark yaratabilecek türden bir çözüm olarak dikkat çekiyor. Ayrıca, Windows’un meşhur Mavi Ekran Hatası (BSOD) da artık mavi olmayacak. Microsoft, BSOD ekranının tasarımını değiştirerek yeni sürümde siyah arka planla sunacak.
