تعمل مايكروسوفت Microsoft، جاهدة من أجل فرض قيود على وصول جهات الطرف الثالث إلى نظام التشغيل الخاص بها، بعد أسبوع من العطل التقني العالمي، الذي أثر على 8.5 مليون جهاز يعمل بنظام ويندوز Windows.
تطوير وحماية أنظمة ويندوز
وكتب نائب رئيس مايكروسوفت، جون كيبل، في منشور بالمدونة يوم الخميس الماضي: “ إن هذا الحادث يظهر بوضوح أن ويندوز يجب أن يعطي الأولوية للتغيير والابتكار في مجال المرونة الشاملة”.
ويأتي هذا التصريح بعد تساؤل الملايين عالميًا، هل سيصبح ويندوز نظام تشغيل أكثر انغلاقًا مثل نظام التشغيل macOS من آبل؟، وهل ستعمل مايكروسوفت على تطوير وحماية نظامها البيئي لمنع انقطاع آخر يشبه CrowdStrike؟
فرض قيود جديدة
وسيكون هدف عملاقة التقنية الأمريكية، التالي هو فرض قيود على وصول الطرف الثالث إلى Windows kernel، وهي طبقة عميقة من نظام التشغيل الذي يدير موارد الأجهزة و البرامج الخاصة بالكمبيوتر، مما قد يعني أن شركة كراودسترايك CrowdStrike، لن يكون لديها تصريحا بتحميل تحديثات أخرى في المستقبل لنظام ويندوز، أو قد تفقد تعاونها للأبد مع مايكروسوفت.
وفي الوقت الحالي، يتمتع برنامج أمان كراودسترايك المسمي Falcon بإمكانية الوصول إلى Windows kernel، مما سمح له بتشغيل شاشة الموت الزرقاء، عن طريق الخطأ على أجهزة الكمبيوتر التي تعمل بنظام ويندوز بعد تشغيل تحديث الخاطئ.
مكافحة الاحتكار
وألقت مايكروسوفت اللوم على بعض انقطاعات CrowdStrike على اتفاقية مكافحة الاحتكار للاتحاد الأوروبي لعام 2009، والتي تتطلب من الشركة الأمريكية فتح الوصول على مستوى kernel إلى بائعي برامج الطرف الثالث.
وفي المقابل، بدأت شركة آبل في التخلص التدريجي من امتدادات kernel في نظام التشغيل macOS في عام 2020 ودفعت بائعي البرامج لاستخدام إطار عمل امتداد النظام، مستشهدة بفوائد الموثوقية والأمان.
توفير بيئة حوسبة معزولة
ولا يتطلب القرار الجديد من مايكروسوفت قطع الوصول إلى Windows kernel تمامًا، ولكن بدلًا من ذلك، يشير إلى بدائل، مثل “مناطق VBS التي تم الإعلان عنها مؤخرًا، والتي توفر بيئة حوسبة معزولة لا تتطلب أن تكون برامج تشغيل وضع kernel مقاومة للتلاعب”.
وأوضح “جون كيبل”: إن هذه الأمثلة تستخدم أساليب الثقة المعدومة الحديثة وتظهر ما يمكن فعله لتشجيع ممارسات التطوير التي لا تعتمد على الوصول إلى النواة”، مضيفًا: “سنستمر في تطوير هذه القدرات، وتقوية نظامنا الأساسي، وسنبذل المزيد من الجهد لتحسين مرونة نظام ويندوز البيئي، والعمل بشكل مفتوح وتعاوني مع مجتمع الأمان الواسع”.
