Microsoft cải tiến Windows nhằm tăng độ ổn định và bảo mật

Microsoft sẵn sàng thử nghiệm các thay đổi trên Windows để ngăn chặn một sự cố tương tự CrowdStrike xảy ra lần nữa.

Gần một năm sau khi một bản cập nhật lỗi từ CrowdStrike khiến 8,5 triệu máy tính chạy Windows trên toàn thế giới bị sập, Microsoft đang nỗ lực đảm bảo rằng sự cố tương tự sẽ không tái diễn. Sau khi tổ chức một hội nghị với các nhà cung cấp giải pháp bảo mật vào năm ngoái, Microsoft chuẩn bị tung ra bản xem trước riêng tư của những thay đổi trên Windows nhằm chuyển các ứng dụng diệt virus (AV) và phát hiện và phản hồi điểm cuối (EDR) ra khỏi nhân hệ điều hành Windows.

Nền tảng bảo mật đầu cuối mới của Windows đang được xây dựng với sự hợp tác từ CrowdStrike, Bitdefender, ESET, Trend Micro và nhiều nhà cung cấp bảo mật khác. Ông David Weston, Phó Chủ tịch phụ trách bảo mật doanh nghiệp và hệ điều hành tại Microsoft, cho biết rằng Microsoft đã nhận được tài liệu từ hàng chục đối tác, trong đó có những bản đề xuất dài hàng trăm trang, trình bày chi tiết cách họ mong muốn nền tảng bảo mật mới được thiết kế cũng như các yêu cầu kỹ thuật cụ thể. Ông bày tỏ sự hài lòng trước tinh thần hợp tác của toàn ngành, vốn là một lĩnh vực đầy tính cạnh tranh, khi tất cả các bên đều nhất trí rằng cần xây dựng một nền tảng chung để mọi bên có thể cùng phát triển và vận hành.

Microsoft nhấn mạnh rằng họ không đặt ra luật lệ rồi yêu cầu tất cả mọi người phải tuân theo ngay lập tức, mà thay vào đó là cùng nhau xây dựng các quy chuẩn chung. Ông Weston cho biết Microsoft không nhằm mục đích áp đặt cách các API nên hoạt động, mà tập trung lắng nghe các đối tác và đảm bảo yếu tố bảo mật cũng như độ tin cậy. Ông cũng thừa nhận rằng nếu Microsoft đơn phương đưa ra một giải pháp và áp đặt cho các đối thủ cạnh tranh phải chấp nhận theo kiểu “đây là cách chúng tôi làm, chấp nhận thì theo, không thì thôi” thì điều đó chắc chắn sẽ tạo ra nhiều thách thức và khó đạt được sự đồng thuận.

Trong nhiều thập kỷ, Microsoft đã xây dựng Windows theo cách cho phép các nhà phát triển cung cấp phần mềm bảo mật hoạt động sâu trong hệ thống, chạy ở cấp độ kernel — phần lõi của hệ điều hành với quyền truy cập không giới hạn vào bộ nhớ và phần cứng. Sự cố bản cập nhật lỗi từ CrowdStrike vào năm ngoái đã cho thấy mức độ rủi ro như thế nào khi một trình điều khiển (driver) ở cấp độ kernel gặp trục trặc, có thể dễ dàng khiến máy tính gặp sự cố nghiêm trọng và dẫn đến màn hình xanh chết chóc (Blue Screen of Death - BSOD).

Một lĩnh vực lớn khác trong Windows cũng sử dụng các trình điều khiển ở cấp độ kernel là các công cụ chống gian lận trong game. Microsoft đã và đang trao đổi với các nhà phát triển trò chơi về cách giảm thiểu việc sử dụng kernel, tuy nhiên đây là một trường hợp phức tạp hơn nhiều, vì những người gian lận thường cố tình can thiệp vào hệ thống của họ để vô hiệu hóa các cơ chế bảo vệ và kích hoạt các công cụ gian lận.

Mặc dù việc triển khai những thay đổi này trên Windows sẽ cần thêm thời gian để Microsoft và các nhà cung cấp bảo mật phối hợp thực hiện, nhưng Microsoft vẫn tự tin rằng các cải tiến này sẽ được đón nhận rộng rãi. Lý do là vì sau sự cố CrowdStrike, chính các khách hàng đã chủ động yêu cầu những thay đổi nhằm tăng cường độ ổn định và bảo mật cho hệ thống.

Microsoft cũng đang chuẩn bị phát hành một bản cập nhật Windows vào cuối mùa hè này, trong đó sẽ bao gồm tính năng mới có tên Quick Machine Recovery, được thiết kế để nhanh chóng khôi phục các máy tính không thể khởi động. Tính năng này sẽ đưa thiết bị vào Windows Recovery Environment, nơi máy có thể kết nối mạng và gửi thông tin chẩn đoán đến Microsoft. Ông Weston cho biết rằng về cơ bản, Microsoft đã phát triển chính công cụ mà họ từng ước có được để đối phó với sự cố xảy ra vào năm ngoái.

Hình ảnh màn hình xanh chết chóc (Blue Screen of Death – BSOD) cũng sẽ sớm trở thành dĩ vãng. Microsoft hiện đang chính thức thiết kế lại BSOD với màu đen thay vì màu xanh như trước đây.

Nguồn: theverge.com