安全配资网 微软推出驱动安全规范提升Windows驱动的安全性与可靠性

微软宣布将改变Windows驱动的构建和签名方式安全配资网，将其全新的驱动弹性方案从仅针对杀毒软件厂商扩展到更广泛的范围，以确保驱动安全、可靠且更具安全性。

最关键的变化是，未来所有已签名的驱动必须符合更高的安全和弹性标准，需要通过大量全新的认证测试。微软还表示，预计在未来几年内，运行在内核模式下的代码量将大幅下降，包括网络、摄像头、USB、打印机、存储等方面的驱动。

公司还称，Windows将拥有更丰富的内置驱动和API，OEM合作伙伴可以用标准化的Windows驱动来取代自定义或专有的内核级驱动，这有助于提升系统的稳定性，同时还可减少整体系统臃肿。

以下是Windows驱动所做更改的概要

微软表示，Windows将继续支持第三方内核模式驱动，并且不会限制合作伙伴在Windows尚无内置驱动的领域进行创新。例如，图形驱动仍将继续在内核模式下运行。

“对于内核模式驱动，我们正在添加实用的防护措施，以提升质量并在故障导致系统中断之前将其遏制。这包括新的强制编译器安全措施以约束驱动行为、驱动隔离以限制影响范围，以及DMA重映射以防止驱动意外访问内核内存。”

这些更改旨在加强并稳定操作系统。微软高度关注防止第三方驱动导致系统崩溃——正如2024年7月CrowdStrike驱动引发的事件。这些改进将使内核层面的系统臃肿度降低安全配资网，同时提升整体稳定性。

佳禾资本提示：文章来自网络，不代表本站观点。