Microsoft stawia na bezpieczeństwo — nowe zabezpieczenia w Windows 11

Firma Microsoft wprowadza dość istotne funkcjonalności związane z szeroko rozumianym bezpieczeństwem. Będą stopniowo implementowane w systemie Windows 11, co jest oczywistym wyborem, ponieważ Windows 10 będzie wspierany wyłącznie do 14 października. Większość zmian dotyczy wersji Enterprise.

Jak napisano we wpisie na blogu, pierwsza zmiana zakłada wprowadzenie mechanizmu Quick Machine Recovery. Działanie tej funkcji ma umożliwić administratorom zdalne zaktualizowanie systemu (poprzez Windows Update), gdy ten z różnych powodów nie uruchamia się poprawnie. Prace nad rozwiązaniem są następstwem określonej jako „July incident” masowej (w sumie 8.5 miliona urządzeń) awarii systemów Windows spowodowanej błędną aktualizacją oprogramowania CrowdStrike. Pisaliśmy o tym szerszej w tym miejscu, a dodatkowo można zapoznać się z komentarzem dotyczącym tego incydentu. To zdecydowanie dobry i dostosowany do obecnych standardów pracy krok. Funkcja wstępnie dostępna będzie w ramach Windows Insider już na początku bieżącego roku.

Co więcej, w lipcu 2025 roku zostanie zaprezentowane rozwiązanie, które docelowo pozwoli antywirusom i innemu oprogramowaniu z tej kategorii działać w trybie user mode (tak jak większość aplikacji użytkowych), a nie jak dotąd w kernel mode. Według opisu nie spowoduje to obniżenia skuteczności w wykrywaniu zagrożeń, a ewentualna awaria tego oprogramowania nie będzie mieć znacznego wpływu na działanie systemu operacyjnego. Sam Windows (w domyśle core systemu) ma zostać przepisany z języka C++ na Rust.

Windows 11 wymaga (aczkolwiek można to obejść dodając wpisy rejestru przed startem instalacji) TPM 2.0, z którego korzysta m.in. rozwiązania do szyfrowania dysków BitLocker. Aktywny jest dodatkowo Credential Guard służący do ochrony haszy haseł NTLM, a który wymaga działającej opcji virtualization-based security. Tutaj warto dodać, że VBS może w pewnym stopniu wpływać na wydajność, chociaż przy zwykłej pracy raczej nikt nie zauważy różnicy. Niestety w przypadku korzystania z wirtualizacji, np. VirtualBox, spadki wydajności są już znaczące. Problematyczna wtedy jest też funkcja core isolation (izolacja rdzenia). Na szczęście obie można wyłączyć — konieczny będzie restart systemu.