Microsoft está haciendo grandes cambios en cómo funciona el antivirus de terceros debajo del capó como parte de una “iniciativa de resistor de Windows”. Podría afectar todo, desde cómo funciona el anti-trato en su repertorio privilegiado hasta cómo se configuran la seguridad de los servidores de la estrato empresarial.

Restringir el acercamiento antivirus al núcleo de Windows

Tal como está hoy, las aplicaciones antivirus de terceros ejecutan “nivel de núcleo”, lo que significa que tienen acercamiento completo y total a las funciones más básicas del sistema operante. En términos prácticos, eso tiene una gran superioridad: el antivirus puede hacer lo que necesite para proteger su sistema.

Por otro costado, incluso abre una gran cantidad de problemas.

Relacionado

¿Qué es el núcleo de Linux y por qué importa?

¿Qué hay en el centro de todo?

El acercamiento a nivel de kernel significa que una defecto con el software de seguridad puede deshabilitar completamente una PC en ciertas circunstancias, poco que Microsoft señala en su comunicado de prensa: “Este cambio ayudará a los desarrolladores de seguridad a proporcionar un stop nivel de confiabilidad y una recuperación más comprensible, lo que resulta en un pequeño impacto en los dispositivos de Windows en caso de problemas inesperados.”

Los “problemas inesperados” con el software de seguridad fueron un gran problema en 2024, cuando una modernización de crowdstrike defectuosa deshabilitó una enorme cantidad de dispositivos de Windows, que costó a las compañías cientos de millones o miles de millones de dólares.

Los cambios de Microsoft requerirán que se ejecute antivirus de terceros en lo que se flama “modo de afortunado”, que es el mismo nivel que la mayoría de las aplicaciones comunes, como su navegador, en su uso de PC. Hasta ahora, no hay un montón de detalles publicados sobre cómo estos cambios afectarán la efectividad de las aplicaciones de seguridad de terceros, pero se enviará una pinta previa del nuevo sistema a socios seleccionados en julio.

Buena condición a nivel de núcleo de núcleo Riddance

Si has jugado juegos competitivos, te has antitético con el anti-trato actual: Battleye (BE), Easy Anti-Cheat (EAC), Anticheat de lanza de EA, Vanguard, etc. Al igual que el antivirus que se ejecuta en su PC, esos servicios incluso son a nivel de núcleo, lo que teóricamente les da acercamiento sin restricciones a su PC y todo en ella. A distancia de eliminarlos o deshabilitarlos por completo, lo que requiere un reinicio para retornar a encenderlos, verdaderamente no hay una guisa comprensible de estrechar su acercamiento.

Anticicheat a nivel de kernel ha planteado preocupaciones de privacidad y seguridad en los últimos primaveras, ya que los críticos se apresuraron a señalar que era un nivel extraordinario de acercamiento para poco tan pequeño como un repertorio. Esas preocupaciones se magnificaron por el hecho de que los sistemas anti-trato son propietarios.

Relacionado

La última tecnología contra el trato es controvertida. He aquí por qué

¿Cuándo va demasiado allá?

Los proponentes han argumentado que el anti-trato a nivel de núcleo es necesario para evitar que los piratas informáticos y los tramposos engañen en los juegos. Sin retención, ese argumento no parece contener mucha agua, ya que la mayoría de los juegos competitivos (especialmente los tiradores en primera persona) están inundados de exploits y tramposos de todos modos.

Anti-trato a nivel de kernel incluso ha sido un problema recurrente en los sistemas operativos de Linux, que ha creado problemas intermitentemente para los jugadores en Linux.

Relacionado

7 problemas que probablemente te encontrarás con repertorio en Linux

El repertorio en Linux es más comprensible que nunca, pero todavía hay Gotchas para tener en cuenta.

Con el acercamiento a Microsoft endureciendo al kernel de Windows, deberá modificarse los sistemas anti-trato existentes para tener en cuenta los cambios. Con suerte, cualquier enfoque que adopten los desarrolladores anti-trato será más afectuoso con los sistemas operativos basados ​​en Linux, dada su creciente popularidad.