Firma Microsoft restrukturyzuje sposób działania oprogramowania antywirusowego (AV) oraz oprogramowania do wykrywania i reagowania na zagrożenia w punktach końcowych (EDR), usuwając je z jądra systemu Windows. Zmiana ta zbliża się do etapu prywatnej wersji zapoznawczej i stanowi część szerszej inicjatywy Windows Resilience Initiative , długoterminowej strategii mającej na celu minimalizację krytycznych awarii systemu, takich jak ta, którą obserwowaliśmy w przypadku CrowdStrike w 2024 roku, uniemożliwiająca korzystanie z milionów systemów po wadliwej aktualizacji jądra.
Dlaczego Microsoft wprowadza tę zmianę
Tradycyjnie narzędzia antywirusowe i EDR działały głęboko w jądrze (uprzywilejowanym rdzeniu systemów Windows 11, 10 i starszych), aby uzyskać pełny dostęp do procesów, pamięci i sterowników. Z jednej strony, to właśnie czyniło je skutecznymi w wykrywaniu zaawansowanych zagrożeń, ale z drugiej strony, to właśnie czyniło je groźnymi, ponieważ błąd lub nieprawidłowa aktualizacja jądra może spowodować awarię całego systemu, jak to miało miejsce w przypadku incydentu CrowdStrike.
Izolując narzędzia AV/EDR w trybie użytkownika, Microsoft ogranicza dostęp do krytycznych komponentów systemu. Oznacza to, że jeśli silnik antywirusowy nie działa prawidłowo, prawdopodobieństwo awarii komputera jest znacznie mniejsze.
Co to oznacza dla zwykłych konsumentów
Dla przeciętnych użytkowników systemu Windows 11 ta zmiana będzie w dużej mierze niewidoczna, co jest zaletą. Program antywirusowy Microsoft Defender (lub dowolny inny program antywirusowy innej firmy) będzie nadal działał, a Twój laptop, tablet lub komputer stacjonarny pozostanie chroniony. Będzie jednak działał w bezpieczniejszym i bardziej kontrolowanym środowisku w tle.
Czy będzie można teraz odinstalować program Microsoft Defender? Krótka odpowiedź brzmi: nie, jeszcze nie. Microsoft Defender pozostanie domyślnym komponentem bezpieczeństwa w systemie operacyjnym, szczególnie dla użytkowników, którzy nie instalują oprogramowania antywirusowego innych firm. Jednak przeniesienie programu Defender poza jądro systemu może otworzyć drzwi do większej modułowości. W przyszłości wyłączenie lub zastąpienie domyślnego programu antywirusowego bez naruszania integralności systemu może stać się łatwiejsze.
Warto również wspomnieć, że jeśli aktualizacja oprogramowania antywirusowego zawiedzie, reszta systemu będzie chroniona, co przełoży się na mniejszą liczbę błędów typu „niebieski ekran śmierci” .
Ponadto gigant oprogramowania pracuje nad nową funkcją o nazwie „Quick Machine Recovery”, która umożliwia administratorom sieci przywracanie urządzeń, których nie można uruchomić szybciej, co stanowi bezpośrednią odpowiedź na spustoszenie spowodowane awarią jądra CrowdStrike. Funkcja ta będzie również dostępna dla konsumentów, a nie tylko dla organizacji.
Co to oznacza dla firm
Dla przedsiębiorstw i profesjonalistów jest to również mile widziana zmiana. Systemy antywirusowe na poziomie jądra zawsze stwarzały zagrożenia, takie jak nieudana aktualizacja, konflikt sterowników czy pominięte sprawdzenie zgodności, które mogą natychmiast wyłączyć tysiące komputerów. Ta zmiana architektury izoluje narzędzia bezpieczeństwa innych firm od krytycznych warstw systemu operacyjnego, dzięki czemu organizacje są mniej podatne na awarie i łatwiejsze do odzyskania.
Microsoft współpracuje już z partnerami , takimi jak CrowdStrike, Bitdefender, Sophos, Trend Micro i ESET, aby zapewnić, że ich narzędzia będą działać poza kernelem. Firma podkreśla również, że nie jest to decyzja jednostronna. Chodzi raczej o wspólne przeprojektowanie sposobu integracji oprogramowania antywirusowego z systemem operacyjnym.
Co więcej, nowa platforma umożliwia również bardziej kontrolowane wdrażanie aktualizacji zabezpieczeń. Działy technologiczne skorzystają z etapowego wdrażania, lepszej telemetrii i ulepszonych opcji wycofywania zmian.
Microsoft chce również naprawić system anty-cheat
Chociaż usunięcie oprogramowania antywirusowego z jądra to krok naprzód, to nie jedyny problem. Wiele rozwiązań anty-cheatowych w grach wykorzystuje sterowniki na poziomie jądra do wykrywania narzędzi do oszukiwania i manipulowania pamięcią. Wiąże się to jednak z tymi samymi zagrożeniami, co oprogramowanie antywirusowe, takimi jak słabe kodowanie czy nieaktualne aktualizacje, które mogą zagrozić stabilności systemu.
Microsoft współpracuje teraz z twórcami gier w celu opracowania niezależnych od jądra systemu mechanizmów zapobiegających oszustwom. Może to skutkować stabilniejszą rozgrywką i mniejszą liczbą fałszywie pozytywnych banów.
Nowa architektura narzędzi antywirusowych i EDR jest obecnie opracowywana z myślą o systemie Windows 11 i przyszłych wersjach. Nic nie wskazuje na to, że ta zmiana zostanie wprowadzona również w systemie Windows 10. Ponieważ jednak firma planuje ułatwić użytkownikom dalsze korzystanie z systemu Windows 10 po zakończeniu wsparcia technicznego 14 października 2025 roku, istnieje szansa, że zmiana ta zostanie wprowadzona również w poprzedniej wersji systemu operacyjnego.
Zamień zdjęcie w obraz, szkic ołówkiem lub komiks dzięki FotoSketcher Studio. Dowiedz się, jak wybrać efekt, dostosować podgląd i zapisać swoją grafikę.
Dowiedz się, co Audio Identifier ujawnia na temat szybkości transmisji, koderów i tagów, jak działa jego starszy proces pracy i które obecne narzędzia sprawdzają pliki lub identyfikują utwory.
My Photo Index to starszy katalog zdjęć dla systemu Windows, umożliwiający tagowanie, ocenianie i przeglądanie lokalnych obrazów. Zapoznaj się z udokumentowanymi funkcjami, ograniczeniami zgodności i aktualizowaną alternatywą.
Dowiedz się, jak używać narzędzia Attribute Changer do edytowania atrybutów plików systemu Windows i znaczników czasu, aktualizowania dat zdjęć JPEG EXIF i bezpiecznego podglądu zmian wsadowych.
Ustaw osobną tapetę dla każdego monitora systemu Windows 10, zidentyfikuj wyświetlacze, dostosuj dopasowanie obrazu i rozwiąż problemy z brakującymi opcjami monitora.
Dowiedz się, do czego służy pViewer, jak działają tryby zdjęć i komiksów, którą edycję systemu Windows pobrać i czym różnią się wersje starsza i przepisana.
Dowiedz się, jak utworzyć projekt NeoDownloader, wybrać zakres indeksowania, ustawić filtry obrazów i miejsce docelowe oraz przeglądać pliki do pobrania w partiach.
Skonfiguruj pokaz slajdów w systemie Windows 7 lub 8, utwórz krótki skrót VBScript i przypisz klawisz skrótu, aby przejść do następnej tapety.
Użyj XnConvert do stosowania efektów, zmiany rozmiaru zdjęć i konwersji formatów obrazów w partiach. Wybierz ustawienia wyjściowe, wyświetl podgląd edycji i chroń swoje oryginały.
Przenieś zainstalowane aplikacje systemu Windows na inny komputer za pomocą aplikacji PickMeApp. Dowiedz się, jak działają pakiety TAP, jak przechwycić ustawienia i co może nie zostać przeniesione.
