Microsoft удалит антивирусы из ядра Windows ради большей безопасности

Microsoft объявила о масштабной перестройке архитектуры безопасности Windows: антивирусы (AV) и системы обнаружения угроз (EDR) больше не будут работать на уровне ядра ОС. Решение связано с инцидентом 2024 года, когда сбой обновления CrowdStrike привёл к сбоям на более чем 8,5 млн устройств. Теперь Microsoft совместно с крупнейшими игроками отрасли — CrowdStrike, Bitdefender, ESET, Trend Micro и другими — разрабатывает новую платформу безопасности. Главная цель — исключить критические сбои и повысить стабильность Windows, избавив систему от необходимости доверять драйверам с полным доступом к памяти и оборудованию. В ближайшее время стартует закрытое тестирование, в рамках которого вендоры смогут предложить правки API. Microsoft подчёркивает, что проект создаётся совместно с партнёрами, а не навязывается сверху. Переход будет постепенным — сначала нововведение затронет антивирусы и EDR. В будущем изменения могут распространиться и на античит-системы в играх. Также Microsoft готовит функцию Quick Machine Recovery для быстрого восстановления после сбоев и переработанную, теперь чёрную, версию «экрана смерти».