Компания Microsoft работает над новой функцией ОС Windows под названием Quick Machine Recovery («Быстрое восстановление системы»). Она позволит использовать «целевые исправления» центра обновления Windows для удалённого решения проблемы с загрузкой операционной системы. Эта функция является частью новой инициативы софтверного гиганта по обеспечению устойчивости ОС Windows после масштабного сбоя в июле 2024 года из-за ошибки обновления платформы CrowdStrike Falcon. Тогда сотни тысяч устройств под управлением Windows перестали загружаться, что повлияло на работу авиакомпаний, больниц и служб экстренной помощи по всему миру.
Чтобы пользователи были готовы в случае возникновения подобного инцидента, Microsoft разработала инструмент быстрого восстановления компьютера, который не требует физического доступа к ПК. Для решения проблемы с загрузкой осуществляется удалённый запуск целевых исправлений из центра обновления Windows на ПК, даже если устройство не может загрузиться. Новая функция будет доступна участникам программы предварительной оценки Windows 11 в начале 2025 года.
Компания также сотрудничает с поставщиками средств безопасности в рамках инициативы Microsoft Virus Initiative (MVI) с целью добавления новых функций и инструментов Windows, которые позволят программному обеспечению работать вне ядра операционной системы, чтобы избежать инцидентов, подобных CrowdStrike. Программное обеспечение безопасности Windows обычно использует драйверы ядра, которые позволяют получить низкоуровневый доступ к ОС для обнаружения необычного поведения, мониторинга сетевого трафика и завершения вредоносных процессов. Однако доступ на уровне ядра увеличивает риск того, что неисправный драйвер или обновление может привести к сбою в работе устройства и ошибке при загрузке системы.
В рамках этой новой инициативы Microsoft и поставщики средств безопасности примут методы безопасного развёртывания, то есть все обновления продуктов безопасности будут поэтапными, они будут контролироваться для обеспечения минимального негативного воздействия. Это означает, что антивирусные программы смогут работать в пользовательском режиме так же, как и приложения, и будут оказывать меньшее влияние на Windows в случае сбоя или ошибки.
