CrowdStrike olayı dünya çapında milyonlarca Windows PC'yi etkileyerek çok sayıda sektörü altüst etti ve Microsoft'un ticari güveninde önemli bir çöküntüye yol açtı. Buna karşılık şirket, Windows platformunun geleceğini yeniden şekillendirmek için önemli taahhütlerde bulunarak geliştirme çabalarını yeniden odaklamak zorunda kaldı.
Microsoft son aylarda Windows ekosistemi genelinde güvenliği önemli ölçüde artırmaya kendini adadı. Şirketin, önyüklenemeyen bir işletim sisteminin bile güncellenebilmesini ve onarılabilmesini sağlamak için çalıştığı bildiriliyor; bu, güvenilirliği ve korumayı artırma çabalarında umut vadeden bir adım.
Microsoft, yakın zamanda düzenlenen Ignite 2024 konferansında, önümüzdeki birkaç çeyrekte kullanıma sunulacak olan Windows kullanıcıları için birkaç yaklaşan değişikliği duyurdu. Bu güncellemelerin merkezinde, güvenliği her ürün için "temel" bir sütun olarak konumlandıran Güvenli Gelecek Girişimi yer alıyor. Şu anda, tahmini 34.000 geliştirici bu en öncelikli zorlukları ele almak için tam zamanlı çalışıyor.
SFI'ın ilk somut çıktılarından biri, kötü şöhretli "Temmuz olayı" gibi felaketleri önlemek için tasarlanmış bir özellik olan Hızlı Makine Kurtarma (QMR) özelliğidir. Microsoft, QMR'nin BT yöneticilerinin önyükleme yapamayan makinelerde bile Windows Update aracılığıyla hedeflenen düzeltmeleri dağıtmalarına olanak tanıyacağını açıkladı .
Quick Machine Recovery uzaktan çalışacak ve 2025'in başlarında Windows Insider Programı'na katılması planlanıyor. Bu arada Microsoft, müşterilerini Windows 10 desteğinin sonuna hazırlanmaya çağırıyor ve Windows 11'in "varsayılan olarak güvenli" olduğunu vurguluyor. Şirket, kurumsal kuruluşlara daha yeni işletim sistemine geçişlerini gecikmeden tamamlamalarını tavsiye ediyor.
Windows 11 önümüzdeki aylarda birkaç yeni güvenlik iyileştirmesi alacak. Bunlar arasında standart kullanıcı hesaplarını daha pratik hale getirmek için tasarlanmış yeni bir "yönetici koruması" özelliği de yer alıyor. Bu özellik, kullanıcıların sistem değişiklikleri gerçekleştirirken Windows Hello aracılığıyla geçici yönetici hakları vermelerine olanak tanıyacak. Görev için geçici, "izole edilmiş" bir yönetici belirteci oluşturulacak ve tamamlandığında otomatik olarak yok edilecek, böylece olası güvenlik açıkları en aza indirilecek.
Microsoft ayrıca erişim kimlik bilgileri, akıllı uygulama kontrol politikaları, veri güvenliği ve işletim sistemi yönetim araçları için daha güçlü korumalar sunuyor.
Windows güvenlik mimarisinde de büyük bir değişim ufukta: şirket, güvenlik yazılımlarını Windows çekirdeğinden tamamen kaldırmayı planlıyor. Bu hamle, antivirüs ve güvenlik araçlarının standart kullanıcı modunda çalışmasını ve bunları ayrıcalıklı olmayan diğer programlarla uyumlu hale getirmesini zorunlu kılacak. Girişim, Windows yazılım ekosisteminde temel bir değişikliği işaret ediyor ve özel bir önizlemenin Temmuz 2025'te başlatılması bekleniyor.
Kaynak :
https://www.techspot.com/news/105647-mi ... quick.html
