Microsoft, geçtiğimiz yıl CrowdStrike kaynaklı büyük arıza sonrası Windows çekirdeğinde kapsamlı bir güvenlik mimarisi değişikliğine hazırlanıyor. Şirket, bu tür sistemsel çöküşlerin yeniden yaşanmaması için işletim sisteminin temel bileşenlerini modernize etmeyi hedefliyor.
Yeni Güvenlik Modeliyle Çekirdek Daha Korunaklı Olacak
Microsoft, çekirdek yapısını daha güvenli hâle getirmek için antivirüs geliştiricileriyle yakın çalışıyor. Bu iş birliği, zararlı yazılımların işletim sistemi çekirdeğine erişimini sınırlamayı amaçlıyor. Şirket, Windows’un çekirdek seviyesindeki savunmalarını güçlendirmek için Bitdefender, ESET, Trend Micro ve CrowdStrike gibi sektör devleriyle ortak hareket ediyor.
CrowdStrike tarafından yayımlanan hatalı bir güncelleme, dünya genelinde milyonlarca Windows cihazının çökmesine neden oldu. Bu kriz, birçok sektörde ciddi aksamalara yol açtı. Microsoft, bu olaydan sonra sadece geçici yamalarla yetinmeyip uzun vadeli yapısal çözümler üzerine çalıştığını açıkladı.
Microsoft, bu yeni süreçte antivirüs firmalarına belirli bir API veya kural seti dayatmak yerine doğrudan iş birliği yapmayı tercih ediyor. Şirketin güvenlikten sorumlu başkan yardımcısı David Weston, rakip firmaların dahi bu süreçte ortak çalışma iradesi gösterdiğini söyledi. Firmalar, Microsoft’a yüzlerce sayfayı bulan teknik dokümanlar sunarak taleplerini detaylı biçimde iletti.
Microsoft, yalnızca güvenlik ekipleriyle değil Windows çekirdeğini geliştiren mühendislerle de süreci yürütüyor. Normalde güvenlik alanında çalışmayan çekirdek geliştiricileri bu projeye dâhil edildi. Şirket ayrıca oyun stüdyolarıyla da temas kurdu. Özellikle hile karşıtı sürücüler gibi çekirdek seviyesinde çalışan yazılımlar için yeni modelin nasıl işleyeceği görüşüldü.
Microsoft, yeni mimarinin test edilmesi amacıyla bazı özel Windows sürümlerini güvenlik iş ortaklarına sunacak. Bu sayede firmalar kodu inceleyerek önerilerde bulunabilecek. Şirket yetkilileri, her sorunun çözülmeyeceğini kabul etse de sistemin daha sağlam hâle geleceğine inanıyor.
