微软或将安全软件从Windows NT内核移出

显示全部楼层 · 发表于 4 天前

https://www.landiannews.com/archives/109551.html
为了避免再出现全球级的蓝屏死机事件，这样是不是意味着除了Microsoft defender之外的第三方安全软件的权限都被降级了，进而导致效果远不如从前？

显示全部楼层 · 发表于 4 天前

具体来说微软制定了名为 Windows Resiliency Initiative (Windows 弹性计划，WRI)，WRI 旨在将弹性融入到 Windows NT 内核中，涵盖软件更新、第三方集成和端点安全技术。

显示全部楼层 · 发表于 4 天前

下一步就是允许和微软合作并得到美国政府审核通过的安全软件可以进入内核

显示全部楼层 · 发表于 4 天前

pal家族发表于 2025-6-29 20:51
下一步就是允许和微软合作并得到美国政府审核通过的安全软件可以进入内核

卡巴斯基有点难了

显示全部楼层 · 发表于 4 天前

dongwenqi 发表于 2025-6-29 20:54
卡巴斯基有点难了

是阿。

显示全部楼层 · 发表于 4 天前

微软对卡巴斯基没那么多限制吧

政府能做到终止卡巴与微软之间的技术交流？

显示全部楼层 · 发表于 4 天前

pal家族发表于 2025-6-29 20:51
下一步就是允许和微软合作并得到美国政府审核通过的安全软件可以进入内核

目前的情况是，微软搞的MVI弄出3.0了。

Microsoft Virus Initiative (MVI) 3.0成员，会在下个月拿到WRI的预览版，然后开发支持WRI的产品。

目前公开表示能拿到WRI预览版的有：BD、CS、S1、ESET、Trellix、sophos、趋势科技、WithSecure，这几家都是MVI 3.0成员，下个月都能拿到WRI预览版。

而俄系和国产的厂商，以及GEN似乎在去年就没被微软邀请参加Windows Endpoint Security Ecosystem Summit

显示全部楼层 · 发表于 3 天前

本帖最后由 allentong 于 2025-6-30 01:43 编辑

驭龙发表于 2025-6-29 23:16
目前的情况是，微软搞的MVI弄出3.0了。

Microsoft Virus Initiative (MVI) 3.0成员，会在下个月拿到W ...

这些标准对于国内厂家来说有些苛刻了，还需要微软Azure的受信任签名
---
若要考虑 MVI 计划，组织必须满足以下所有要求：
3.你的组织必须活跃在反恶意软件行业，并享有良好的声誉，这表现在参与行业会议、成为行业组织的成员，或在 AV-比较、OPSWAT 或Gartner等报告中的评论。
7.安全解决方案必须满足所有计划要求，这需要使用受信任签名。
8.你的安全解决方案必须在过去 12 个月内至少由下面列出的组织之一通过独立测试进行认证。必须维护年度认证。

显示全部楼层 · 发表于 3 天前

allentong 发表于 2025-6-30 01:39
这些标准对于国内厂家来说有些苛刻了，还需要微软Azure的受信任签名
---
若要考虑 MVI 计划，组织必须 ...

只能说，还是发展国产生态是重中之重

显示全部楼层 · 发表于 3 天前

驭龙发表于 2025-6-29 23:16
目前的情况是，微软搞的MVI弄出3.0了。

Microsoft Virus Initiative (MVI) 3.0成员，会在下个月拿到W ...

竟然没有Gen，不可思议

[讨论] 微软或将安全软件从Windows NT内核移出

本帖子中包含更多资源