A Microsoft, gigante da tecnologia, acaba de anunciar o lançamento da sua mais recente iniciativa, conhecida como Windows Resiliency Initiative, com o objetivo de fortalecer a segurança do sistema operacional Windows, aumentar sua confiabilidade e proteger a integridade dos sistemas utilizados por empresas e usuários. Esta ação surge em resposta a incidentes anteriores que comprometeram a segurança, como o infame caso da CrowdStrike, que gerou preocupações sérias em relação à vulnerabilidade dos sistemas e à necessidade de um plano de recuperação mais robusto.
um compromisso com a recuperação e a resiliência do sistema
O foco central da nova iniciativa é aprimorar as ferramentas de recuperação de dispositivos que operam com o Windows, facilitando a correção de problemas substanciais de maneira rápida e eficiente. Um dos recursos mais destacados é o Quick Machine Recovery, que permite que administradores de TI consertem remotamente máquinas que não conseguem iniciar. Esse recurso se beneficia de melhorias na Windows Recovery Environment (Windows RE), permitindo que a Microsoft implemente correções direcionadas diretamente em situações críticas.
Em uma declaração à imprensa, David Weston, vice-presidente de segurança empresarial e de sistemas operacionais da Microsoft, explicou que, em caso de um evento crítico no futuro, a empresa poderia implementar atualizações do Windows Update diretamente na Recovery Environment, criando uma forma de agir de maneira rápida e eficaz. “Se houver um arquivo problemático afetando todos, poderemos deletá-lo de forma generalizada”, esclareceu Weston, ilustrando a importância dessas atualizações em um contexto que prioriza a agilidade na resolução de problemas.
abordando preocupações dos clientes e novos protocolos de segurança
Após o incidente da CrowdStrike, Weston engajou-se em diálogos com centenas de clientes que demandavam melhores ferramentas de recuperação e maior resiliência nos sistemas. Em suas conversas, a maioria dos clientes manifestou a necessidade de oferecer uma resposta satisfatória ao conselho diretor sobre como evitar que falhas semelhantes ocorressem no futuro. “Todos eles estão dizendo que precisam apresentar uma resposta ao seu conselho sobre como isso não vai acontecer de novo”, comentou.
Para atender a essas demandas, a Microsoft está exigindo que os fornecedores de segurança que participam da Microsoft Virus Initiative (MVI) adotem protocolos mais rigorosos, que incluem atualizações mais seguras e melhores procedimentos de monitoramento e recuperação. De acordo com Weston, um aspecto crucial desse processo é a transferência do processamento de antivírus para fora do kernel do sistema, que é a parte central do sistema operacional com acesso irrestrito à memória e ao hardware. Essa mudança visa prevenir problemas, como a famosa ‘Tela Azul da Morte’, que foi provocada por uma atualização de software em nível de kernel da CrowdStrike.
introduzindo novas proteções e melhorias significativas no windows 11
Além das mudanças mencionadas, a Microsoft também está introduzindo um recurso denominado Administrator Protection no Windows 11. Esta funcionalidade concede aos usuários a segurança de uma conta padrão, mas ainda permite privilégios temporários de administrador para a realização de tarefas específicas, como instalação de aplicativos e alterações no sistema. Uma vez que o usuário se autentica utilizando o Windows Hello, os direitos de administrador são automaticamente revogados ao término da tarefa, garantindo um maior grau de segurança e controle sobre as ações realizadas no sistema. “O Windows cria um token de administrador isolado temporário para realizar a tarefa”, afirmou Weston, ressaltando a natureza inovadora dessa abordagem.
Além disso, a Microsoft está comprometida em melhorar a segurança do Windows através da transição de partes do sistema operacional de C++ para a linguagem de programação Rust, uma medida que está em consonância com as recomendações da Casa Branca. Essa mudança é vista como uma estratégia para criar um ambiente mais seguro e resistente, alinhando-se com as melhores práticas da indústria e as expectativas dos usuários em busca de um sistema mais confiável.
o futuro da segurança do windows e as expectativas dos usuários
As atualizações e ajustes promovidos pela Microsoft delineiam o compromisso da empresa em tornar o Windows uma plataforma mais segura e resiliente tanto para usuários individuais quanto para empresas em geral. Com um foco em ferramentas de recuperação mais inteligentes e um ambiente mais seguro para fornecedores de segurança, a iniciativa reflete claramente uma resposta proativa às ameaças contemporâneas e o empenho em construir um Windows melhor para o futuro. É um momento em que os usuários podem sentir-se mais confiantes em relação à proteção de seus dados e à integridade de seus sistemas, reafirmando a importância de cada atualização e inovação introduzida com a iniciativa.
