Wellington Agápto

nível de kernel

Seu antivírus pode parar de funcionar! Veja o que a Microsoft anunciou ... Opa! Tudo certo? Wellington Agápto por aqui. Hoje eu trouxe para vocês o artigo Seu antivírus pode parar de funcionar! Veja o que a Microsoft anunciou ...”. Acesse o site da Uni Academy (https://uniacademy.com.br/) e conheça todos os meus cursos. Não esqueça de me seguir no Instagram, conhecer meu Site, se inscrever no meu Canal do Youtube, deixar o seu like e compartilhar esse artigo, para fortalecermos a nossa comunidade. Um grande abraço e boa leitura. Seu antivírus pode parar de funcionar! Veja o que a Microsoft anunciou ... A Microsoft está promovendo uma das maiores revoluções na arquitetura de segurança do Windows em décadas. A empresa anunciou, em prévia privada, que os antivírus e soluções de detecção e resposta de endpoint (EDR) deixarão de operar diretamente no kernel do sistema. A mudança busca resolver problemas estruturais de confiabilidade e segurança, como os causados recentemente pela falha de atualização da CrowdStrike que levou à queda global de milhões de sistemas Windows. Por que o kernel era usado por soluções de segurança? Historicamente, soluções antivírus e EDR exigiam acesso em nível de kernel (Ring 0) para monitorar, interceptar e bloquear ameaças em tempo real, com visibilidade profunda do comportamento do sistema operacional. Esse modelo, embora poderoso, é arriscado: qualquer instabilidade ou falha em um driver de segurança pode derrubar completamente o sistema, gerando a temida tela azul da morte (BSOD). A nova arquitetura de segurança proposta pela Microsoft Segundo a Microsoft, a nova abordagem visa remover a dependência de drivers de kernel para soluções de segurança, transferindo a maior parte da carga para uma camada de virtualização e instrumentação protegida pelo sistema operacional. Em outras palavras, os antivírus e EDRs passarão a operar em uma camada intermediária e isolada, com suporte oficial do Windows, evitando que tenham permissões críticas demais. Entre os recursos anunciados, destacam-se: Plataforma de segurança padronizada para EDRs, com APIs modernas e isoladas do kernel. Quick Machine Recovery: recurso que permitirá restaurar máquinas corrompidas que não inicializam após falhas. Substituição da Blue Screen of Death pela Black Screen, com melhorias na telemetria e recuperação. Parceiros estratégicos envolvidos A Microsoft está desenvolvendo essa nova arquitetura em colaboração com grandes nomes do setor de segurança como: CrowdStrike Bitdefender ESET Sophos Trend Micro Esses parceiros terão acesso antecipado à nova camada de instrumentação e ajudarão a validar os mecanismos de proteção com base em suas tecnologias proprietárias. Implicações para empresas e profissionais de TI Essa mudança impacta diretamente administradores, analistas SOC e equipes de segurança que dependem de EDRs avançados para proteger endpoints. Embora a nova arquitetura prometa maior estabilidade e segurança, ela também exigirá atualizações nos agentes de segurança, validações de compatibilidade e ajustes em políticas de resposta a incidentes. As organizações devem: Verificar se suas soluções EDR/AV estão alinhadas com os novos padrões propostos. Acompanhar os testes das prévias técnicas da Microsoft. Atualizar estratégias de recuperação de desastres com base no novo recurso de restauração rápida. Por que essa mudança importa? O incidente recente envolvendo a CrowdStrike escancarou uma verdade incômoda: mesmo soluções criadas para proteger o sistema podem ser vetor de indisponibilidade em larga escala. Ao reestruturar a forma como antivírus interagem com o Windows, a Microsoft fortalece sua posição no mercado de segurança e reduz o risco sistêmico causado por falhas de terceiros em áreas críticas do sistema operacional. Com essa iniciativa, a Microsoft sinaliza que o futuro da cibersegurança no Windows será menos intrusivo, mais modular e altamente resiliente. A mudança é técnica, profunda e exige adaptação, mas promete um salto importante em confiabilidade e proteção contra falhas generalizadas. Para profissionais de segurança, é hora de se atualizar, entender a nova arquitetura e preparar seus ambientes para essa evolução inevitável. E aí! Curtiu esse artigo? Então não esquece de comentar, deixar o seu like, e compartilhar em suas redes sociais. Acesso Black! Todos os meus Cursos em um único lugar. Clique AQUI e se torne um aluno Black. Cursos de Especialização Microsoft Exchange Online: do zero ao especialista Microsoft Intune do básico ao avançado Especialista em Microsoft Defender para Office 365 DLP Para Administradores (Prevenção contra Perda de Dados no Microsoft Purview) Acesso Condicional do Microsoft Entra na Prática Comunicação e Oratória para o mundo corporativo Cursos preparatórios para Certificações Escolha umas das certificações a seguir e seja aprovado em até 4 semanas: SC-200: analista de operações de segurança da Microsoft CompTia Security + AZ-305: Designing Microsoft Azure Infrastructure Solutions SC-100: Microsoft Cybersecurity Architect AWS Certified Cloud Practitioner AZ-900: Fundamentos do Microsoft Azure AZ-104: Administrador do Microsoft Azure AZ-500: Segurança no Azure MS-900: Fundamentos do Microsoft 365 MS-102: Administrador do Microsoft 365 MD-102: Microsoft 365 Endpoint Administrator MS-700: Administrador do Microsoft Teams SC-900: Segurança no Microsoft 365 SC-300: Administrador de Acesso e Identidade da Microsoft Clique AQUI e garanta a sua Vaga!

julho 1, 2025

Seu antivírus pode parar de funcionar! Veja o que a Microsoft anunciou …

Opa! Tudo certo? Wellington Agápto por aqui. Hoje eu trouxe para vocês o artigo Seu antivírus pode parar de funcionar! Veja o que a Microsoft…

1.4k
0

12