Не можете загрузить компьютер с Windows 11? Эта новая функция может удаленно исправить вашу систему, помогая предотвратить еще одну катастрофу BSOD CrowdStrike.

Что вам нужно знать

Microsoft анонсировала несколько функций безопасности на Ignite 2024.
Технический гигант представил во время конференции Инициативу по обеспечению устойчивости Windows, которая направлена на усиление безопасности за счет расширенного контроля привилегий администратора, улучшенной защиты личных данных и изучения недавних инцидентов, таких как катастрофа CrowdStrike, произошедшая в июле этого года.
Quick Machine Recovery, одна из ключевых объявленных функций, позволяет ИТ-администраторам удаленно выполнять целевые исправления из Центра обновления Windows, даже если компьютер не может загрузиться.

Как опытный исследователь с более чем двадцатилетним опытом работы в технологической отрасли, я видел свою долю эволюций операционных систем и проблем безопасности. Заявления, сделанные на конференции Microsoft Ignite 2024, были особенно интригующими, учитывая мои собственные воспоминания о катастрофе CrowdStrike в июле этого года. Это было ярким напоминанием о том, что даже самые надежные системы могут столкнуться с неожиданными проблемами, и, похоже, Microsoft извлекла из этого события ценные уроки.

Пока крипто-инвесторы ловят иксы и ликвидации, мы тут скучно изучаем отчетность и ждем дивиденды. Если тебе близка эта скука, добро пожаловать.

Купить акции "голубых фишек"

За три с половиной десятилетия Windows зарекомендовала себя как доминирующая сила в профессиональной среде: на бесчисленном количестве компьютеров по всему миру установлена эта операционная система. Из-за широкого распространения системы Windows часто подвергаются кибератакам. Чтобы повысить безопасность системы и предложить ИТ-администраторам инструменты для защиты данных и устройств, Microsoft выделяет значительные ресурсы. На своей конференции Ignite 2024 Microsoft подробно рассказала о своих планах по повышению безопасности Windows 11, обсудила, почему важно обновление до самой последней версии, и раскрыла предстоящие функции безопасности.

На конференции Microsoft Ignite 2024, которая пройдет с 19 по 21 ноября в режиме онлайн, будет шквал дискуссий, посвященных Windows, безопасности и предстоящим инновациям. Чтобы подготовить нас, Microsoft уже предоставила обзоры и подробную информацию о ключевых достижениях, которые будут доминировать в дискуссиях на конференции.

Быстрое восстановление машины

Главной функцией безопасности, анонсированной на Ignite 2024, является Quick Machine Recovery. Эта функция позволяет ИТ-администраторам удаленно выполнять целевые исправления из Центра обновления Windows, даже если компьютер не может загрузиться. Удаленный доступ является ключевым моментом, поскольку он сокращает время, необходимое для ремонта неисправных компьютеров.

На выставке Ignite 2024 было представлено несколько новых улучшений безопасности, таких как Quick Machine Recovery, которые были созданы на основе информации, полученной в результате инцидента CrowdStrike, произошедшего в июле прошлого года. Ранее в этом году проблема привела к одному из самых серьезных сбоев в работе, которые когда-либо наблюдались, затронув авиакомпании, телевещательные компании, предприятия розничной торговли, поставщиков экстренных услуг, таких как операторы службы экстренной помощи 911, и многие другие отрасли. Этот сбой ИТ был признан катастрофическим. После инцидента в системах появился «синий экран смерти» (BSOD), что вызвало резкую критику в адрес Microsoft. Однако важно отметить, что проблемы возникли не только по вине Microsoft. Такие функции, как Quick Machine Recovery, направлены на предотвращение подобных инцидентов в будущем, хотя я уверен, что Microsoft надеется, что никогда не произойдет другого такого серьезного события, как CrowdStrike.

Quick Machine Recovery начнет тестирование среди инсайдеров Windows в начале 2025 года.

Права администратора

На Ignite 2024 Microsoft решила постоянные проблемы, связанные с безопасностью Windows, включая риск, связанный с чрезмерно привилегированными пользователями и приложениями, которые могут повредить системы. Проблема с правами администратора возникает потому, что организации должны либо предоставить пользователю полный административный доступ, либо сделать его обычным пользователем, что не обеспечивает достаточной гибкости для различных рабочих процессов. Этому жесткому разделению не хватает необходимой тонкости во многих повседневных задачах.

Ограничение доступа администратора может быть разумным шагом, поскольку лица с правами администратора имеют право изменять настройки системы, такие как реестр, и устанавливать программное обеспечение. Однако важно отметить, что персональным компьютерам иногда требуются права администратора для выполнения простых задач, таких как настройка часового пояса. Если пользователь становится обычным пользователем, ему может потребоваться отправить заявку в службу поддержки ИТ-администратору для решения таких задач, как изменение часового пояса. В настоящее время Microsoft изучает способы достижения баланса и экспериментирует с решениями этой дилеммы.

Новая функция под названием «Защита администратора», которая сейчас находится на стадии бета-тестирования, позволяет обычным пользователям мгновенно получить более высокие разрешения после безопасного процесса входа в систему. После подтверждения личности с помощью Windows Hello Windows генерирует временный токен администратора, изолированный для определенных задач, таких как установка необходимого программного обеспечения. Этот токен перестает существовать после завершения задачи, восстанавливая стандартные привилегии пользователя.

Административная защита работает так, что хакеры не могут сохранить права администратора, даже когда они получают доступ к системе. Это связано с тем, что для этого требуется проверка подлинности через Windows Hello, а выданные токены являются временными.

Windows 11 против Windows 10

Как исследователь, изучающий презентации на мероприятии Microsoft Ignite 2024, похоже, что компания продолжает подчеркивать расширенные функции безопасности Windows 11 по сравнению с ее предшественницей, Windows 10. Я не могу не подозревать, что этот акцент обусловлен их желание побудить пользователей перейти на Windows 11 до того, как ее старая версия прекратит поддержку в октябре 2025 года.

Многие миллионы пользователей персональных компьютеров не решались или просто не могли обновить свои системы до Windows 11, поскольку их оборудование не соответствует необходимым требованиям. Интересно, что одна из ключевых особенностей, которую Microsoft подчеркнула во время Ignite 2024, — TPM 2.0 (Trusted Platform Module), — на самом деле является серьезным препятствием, мешающим многим ПК обновиться до Windows 11.

Microsoft подчеркнула улучшения безопасности компьютеров с Windows 11, продемонстрировав такие функции, как Credential Guard, усиленный локальный орган безопасности и автоматическую активацию BitLocker на многих современных системах. Более того, они исключили потенциально небезопасное программирование во время разработки Windows 11.

Согласно отчету Microsoft, благодаря специальным мерам безопасности компании произошло значительное снижение на 62% количества инцидентов, связанных с безопасностью, а количество атак на встроенное ПО сократилось почти в три раза.

Вполне вероятно, что Windows 11 предлагает повышенную безопасность по сравнению с Windows 10, учитывая стремление Microsoft улучшить безопасность и установить строгие требования к оборудованию в соответствии с их видением безопасных устройств. Однако я ожидаю, что некоторые пользователи могут продолжать использовать неподдерживаемые устройства либо потому, что они не могут позволить себе новый компьютер, либо потому, что не хотят заменять работающие.

Смотрите также

2024-11-19 16:40