Microsoft удалит антивирусы из ядра Windows ради большей безопасности

Решение связано с инцидентом 2024 года, когда сбой обновления CrowdStrike привёл к сбоям на более чем 8,5 млн устройств.

Теперь Microsoft совместно с крупнейшими игроками отрасли — CrowdStrike, Bitdefender, ESET, Trend Micro и другими — разрабатывает новую платформу безопасности. Главная цель — исключить критические сбои и повысить стабильность Windows, избавив систему от необходимости доверять драйверам с полным доступом к памяти и оборудованию.

В ближайшее время стартует закрытое тестирование, в рамках которого вендоры смогут предложить правки API. Microsoft подчёркивает, что проект создаётся совместно с партнёрами, а не навязывается сверху.

Переход будет постепенным — сначала нововведение затронет антивирусы и EDR. В будущем изменения могут распространиться и на античит-системы в играх.

Также Microsoft готовит функцию Quick Machine Recovery для быстрого восстановления после сбоев и переработанную, теперь чёрную, версию «экрана смерти».