当地时辰周五（8月23日）【WSP-112】無垢なお尻にはじめての挿入，好意思国微软公司在官方博客告示，9月10日将在华盛顿州雷德蒙德总部举办Windows端点安全生态系统峰会。

新闻稿写说念，微软、积累安全公司CrowdStrike，将与提供端点安全时刻的要害妥洽伙伴皆聚一堂，策画何如擢升收复才略并保护共同客户的要害基础顺次。

微软提到，“上月发生的CrowdStrike故障给咱们生态系统提供了进军的资格劝诫，咱们的策画将靠拢在擢升安全性和安一起署握行、瞎想具有弹性的系统、探索共同妥洽的口头，以提供最好的业绩。”

7月时，大繁密地诈欺微软Windows的电脑因CrowdStrike一款安全软件更新而宕机，导致大规模蓝屏死机故障，酿成多国航空、铁路、海运、金融、医疗、货仓等行业启动失常。

繁密企业和个东说念主用户的职责和生计受到严重打扰，达好意思航空CEO巴斯蒂安曾示意，这起“史上最大规模IT故障”酿成了盈篇满籍的客户淹留，使公司吃亏5亿好意思元。

微软高管向媒体泄漏，本次会议即是策画何如驻扎将来发生近似问题，与会者将议论诈欺法子更多依赖Windows的用户模式（user mode）而非更高等的内核模式（kernel mode）的可能性。

用户模式下的诈欺法子是抑制的，这意味着如若其中一个崩溃，其他诈欺法子不会受到影响。但如若内核模式下的诈欺法子出现故障，则可能导致所有这个词Windows系统崩溃。

不外，由于要已毕存效的防护，安全防护居品必须用更多的底层驱动和内核时刻，材干已毕对膺惩者的前置翔实。因此，CrowdStrike、Check Point、SentinelOne等端点保护软件都依赖内核模式。

先前，苹果已在macOS中适度了内核拜谒况且公司不饱读吹培植者使用内核膨胀。对此，这位不具名的微软高管示意，移除Windows的内核拜谒权限只可搞定一小部分潜在问题。

微软高管还泄漏，9月10日的举止还将策画摄取eBPF（膨胀伯克利数据包过滤器）时刻以及Rust等内存安全编程谈话。昨年，微软向Rust基金会捐赠了100万好意思元。

新闻稿补充称，除了生态系统妥洽伙伴外，微软还将邀请政府代表干预会议，以确保社区妥洽的最高透明度，“瞻望Windows端点安全生态系统峰会将促成下一步的短期和永久步履和倡议。”

著作实质举报【WSP-112】無垢なお尻にはじめての挿入