IT之家 11 月 20 日消息,科技媒体 bleepingcomputer 昨日(11 月 19 日)发布博文,报道称微软发布了全新的“Quick Machine Recovery”功能,帮助 IT 管理员用 Windows Update 的“定向修复”功能,远程修复无法启动的系统。
IT之家援引新闻稿,2024 年 7 月,CrowdStrike Falcon 更新导致全球数十万台 Windows 设备无法启动,引发广泛停机事件。
为解决此类问题,微软启动了 Windows 弹性计划(Windows Resiliency Initiative),并推出了新的“快速机器恢复”(Quick Machine Recovery)功能,以及一系列旨在增强系统安全性的举措,以提高系统稳定性和安全性。
微软企业和操作系统安全副总裁 David Weston 表示:“IT 管理员利用该功能,即使机器无法启动,也不需要物理访问 PC,就能通过 Windows Update 执行针对性修复,从而更快地修复大规模问题”。
作为 Microsoft Virus Initiative(MVI)倡议的一环,微软公司正与安全厂商合作,开发新的 Windows 功能和工具,可以让安全软件在 Windows 内核之外运行。
目前,Windows 安全软件通常使用内核驱动程序,这虽然能高效检测恶意行为,但也增加了系统崩溃的风险。
新的安全部署实践将要求所有安全产品更新逐步进行,并进行严格监控,以最大限度地减少负面影响,微软计划在 2025 年 7 月向安全产品生态系统提供这项新功能的私有预览版。
除了“快速机器恢复”功能,微软还推出了其他安全举措。例如,启动了“零日漏洞探索”黑客活动,奖金高达 400 万美元,以鼓励发现并修复系统漏洞。
此外,微软还分享了新的 Windows 11 管理员保护安全功能的更多细节,该功能现已提供预览版,旨在通过 Windows Hello 身份验证提示阻止对关键系统资源的访问。
广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。