Windows 終端機於本月 19 日發生大規模故障,導致反覆顯示藍螢幕及重新開機。然而,Microsoft 卻認為因遵守歐盟要求才導致 Windows 未能阻止 CrowdStrike 故障發生。
由於安全軟件 CrowdStrike Falcon 於 Windows 的基礎核心上執行,因此導致是次全球 Windows 藍屏事件發生。CrowdStrike 解釋指,核心模式的安全措施是偵測與防護以核心模式執行惡意軟件的唯一方法。作為端點偵測與回應 (EDR) 軟件,正確辨識所發生的事情並考慮如何回應是核心模式的重要角色。
根據 Microsoft 與歐盟於 2009 年簽定的協議,Microsoft 有義務將其安全產品所使用的 Windows 客戶端與伺服器作業系統 API 開放給外部軟件開發商,以確保公平性,因此 Microsoft 必須給予安全軟件開發人員與 Microsoft 相同等級的 Windows 存取權限。
Windows 發言人稱因與歐盟達成協議,所以無法像 Apple 般合法封鎖作業系統。網絡安全公司 Tenable 總裁 Amit Yolan 指 macOS 至今尚未有重大問題,稱全因 Apple 的封閉式生態系統能透過強制升級、強制採取安全措施及禁止有問題軟件於 App Store 上架,以建立更健康更平衡的平台,而 Apple 亦曾表示不允許核心層級存取。
資料來源:GIGAZINE
相關文章:
不符合 Windows 11 要求仍能安裝 Microsoft 竟公開官方教學 Windows 11 奇怪 Bug 阻擋安全更新 USB 或 CD 安裝程式存在問題 Microsoft 更新 Phone Link App Windows 與 iPhone 互傳檔案更方便