
6月27日,HOME报道说,微软企业和操作系统安全副总裁David Weston在接受Verge采访时说,作为CrowdStrike Global停机时间之后,Microsoft将发布私人版本的Windows Preview of Windows Preview of Verge的一部分。在此预览中,病毒保护和EDR应用程序(端点检测和响应)无法在Windows内核级别上运行,从而限制了它们对系统和硬件内存的访问,并减少了在两类应用程序上的错误的破坏。 ▲Microsoft与其他安全制造商(例如CrowdStrike,BitDefender,ESET和Trend Micro)合作,以生成Windows Endpoint安全平台,以促进建立更稳定和负责任的Securei Ecosystemty软件。由于它是预览的私有版本,因此允许安全软件供应商提交更改,并保护经过许多迭代后,EDR病毒和软件不依赖内核 - 级别的权限。内核运行权限紧密的另一个主要地方是反陈列游戏。微软正在与 - 制造商进行交谈,但是由于需要与作弊者进行连续连续的“武器品种”,情况也有些复杂。