Das vom Cybersicherheitsunternehmen CrowdStrike im Juli 2024 veröffentlichte Software-Update weist Kompatibilitätsprobleme aufVerursachte auf etwa 8 Millionen Computern weltweit einen Bluescreen des TodesDer Ausfall hatte schwerwiegende Auswirkungen auf mehrere Branchen, insbesondere auf Fluggesellschaften, die auf Windows NT angewiesen waren.
Nach dem Vorfall veröffentlichte Microsoft ein Dokument, aus dem hervorgeht, dass die Ursache dieser Situation in der EU-Politik liegt. Die EU verlangt von Microsoft, dass es Entwicklern von Sicherheitssoftware die gleichen Rechte einräumt wie Microsoft. Das heißt, die Antivirensoftware von Microsoft kann im Kernel ausgeführt werden, und Microsoft muss auch die Ausführung von Sicherheitssoftware wie Kaspersky im Kernel zulassen. Um jedoch eine Wiederholung des CrowdStrike-Vorfalls zu vermeiden, hat Microsoft Pläne gemacht, die Treiber der Sicherheitssoftware aus dem Windows NT-Kernel zu entfernen, damit sie, selbst wenn inkompatible Treiber erneut auftauchen, nicht erneut zu groß angelegten Bluescreen-of-Death-Vorfällen führen.
Konkret hat Microsoft ein Programm namens Windows Resiliency Initiative (Windows Resiliency Initiative, WRI) entwickelt. WRI zielt darauf ab, Ausfallsicherheit in den Windows NT-Kernel zu integrieren und umfasst Software-Updates, Integration von Drittanbietern und Endpunktsicherheitstechnologien.
Der Kern von WRI besteht darin, Antivirensoftware und Endpunktschutztools vom Windows NT-Kernel in den Benutzermodus zu verschieben. Das heißt, nachfolgende Antivirensoftware wird im Benutzermodus und nicht im Kernel ausgeführt, und selbst wenn ein Problem auftritt, führt dies nicht zum Absturz des gesamten Systems.
Microsoft sagte, dass es mit Partnern in der Sicherheitsbranche zusammenarbeitet, um WRI zu entwickeln, mit dem Ziel, hohe Sicherheitsstandards aufrechtzuerhalten und gleichzeitig Unterbrechungen zu reduzieren. Microsoft wird diese Funktionen Sicherheitspartnern bald in einer privaten Vorschau zur Verfügung stellen. Es wird erwartet, dass es auf der Ignite 2025-Konferenz im November dieses Jahres einen bestimmten Veröffentlichungszeitpunkt geben wird.