Microsoft meddelade nyligen att de avser arrangera en konferens den 10 september för cybersäkerhetsföretag för att diskutera hur branschen kan utvecklas efter en felaktig CrowdStrike-programuppdatering som orsakade att miljontals Windows-datorer kraschade i juli.

Incidenten skapade omfattande störningar kring en rad globala internetanslutna system. Flygbolag ställde in tusentals flygningar, logistikföretag rapporterade om förseningar i paketleveranser och sjukhus tvingades senarelägga operationer. Delta Air Lines, som uppgav att störningarna från avbrottet kostade företaget 550 miljoner dollar, avser rikta skadeståndskrav mot CrowdStrike och Microsoft.

Användarskyddat läge önskvärt

En anonym chef på Microsoft sa att deltagarna på Windows Endpoint Security Ecosystem Summit-mötet den 10 september kommer att utforska möjligheten att låta applikationer förlita sig mer på en del av Windows som kallas användarläge istället för det mer driftskritiska kärnläget.

Programvara från CrowdStrike, Check Point, SentinelOne och andra på marknaden för end-to-end-skydd förlitar sig för närvarande på kärnläget. Sådan åtkomst hjälper dessa företag att övervaka och stoppa oönskat beteende och förhindra att skadlig programvara stänger av säkerhetsprogramvaran.

Applikationer som körs i användarläge är inkapslade, vilket innebär att om en applikation kraschar, påverkar det inte andra. Men en applikation som körs i kärnläge som misslyckas kan få hela Windows att krascha.

Den 19 juli släppte CrowdStrike en felaktig innehållskonfigurationsuppdatering för sin Falcon-skanner för Windows-datorer, med avsikt att samla in data om nya attacker, vilket orsakade krascher på operativsystemnivå. IT-administratörer startade om datorer som hade fått uppdateringen, något som renderade operativsystemet att gå in ett så kallat blåskärmsläge.

Microsoft-chefen sa att ta bort kärnlägesåtkomst i Windows bara skulle lösa en liten procent av potentiella problem.

Apple har under de senaste åren begränsat kärnåtkomst i macOS och företaget avråder utvecklare från att använda kärnläget.