小藍熊或被淘汰？微軟考慮徹底封閉Windows內核

今年 7 月，小藍熊或由于網(wǎng)絡(luò )安全公司 Crowdstrike的被淘閉一次失誤，全球大量航班停飛，汰微許多公司陷入癱瘓。軟考被稱(chēng)為“藍屏危機”，慮徹微軟在此之后曾討論過(guò)完全封閉 Windows 的底封內核。在最近，內核微軟再次發(fā)布一篇文章稱(chēng)，小藍熊或公司正致力于“為內核模式之外的被淘閉解決方案提供商提供更多安全功能”。

之所以“藍屏危機”與內核有關(guān)，汰微是軟考因為現在有許多電腦安全應用和服務(wù)均為“內核級別”，其中就包括 Crowdstrike 的慮徹安全應用“Falcon”。該應用會(huì )不斷檢測安裝系統中所有的底封文件確保沒(méi)有隱患，并通過(guò)網(wǎng)絡(luò )從 Crowdstrike 獲得實(shí)時(shí)更新從而獲取最新的內核病毒或漏洞信息。正是小藍熊或這樣的一次更新存在的漏洞導致了 Windows 系統故障，因為對任何操作系統（OS）的內核修改都可能影響到整個(gè)系統。

微軟封閉內核對于游戲玩家，特別是 Linux/Steam Deck 用戶(hù)是個(gè)很大的好消息，因為現在許多游戲都使用了內核級別的反作弊程序，其中包括 Easy Anti-Cheat（EAC/小藍熊）。這對于 Linux用戶(hù)來(lái)說(shuō)非常頭疼，因為雖然它有 Linux 兼容功能，但許多開(kāi)發(fā)商不選擇開(kāi)啟，導致 Linux 無(wú)法通過(guò) Proton 或是其他方式（類(lèi)似的兼容層，例如 Wine）來(lái)運行這些 Windows 游戲。

內核反作弊還有很多其他問(wèn)題，包括經(jīng)?？吹酵婕冶г沟膰乐赜绊懹螒蜻\行性能的問(wèn)題，這可能是由于這些反作弊程序占用了系統/硬件，或是它們有兼容性問(wèn)題。在使用繞開(kāi) EAC的《艾爾登法環(huán)》無(wú)縫多人 MOD 后我可以確認，游戲的運行性能獲得了顯著(zhù)的提升。

最后，內核級反作弊也意味著(zhù)為原本相對安全的系統創(chuàng )建了一個(gè)巨大的漏洞。此前曾有一款熱門(mén)游戲的內核級反作弊程序存在漏洞，導致被黑客當作后門(mén)使用，在系統中繞過(guò)并關(guān)閉安全應用，然后安裝潛伏病毒或是勒索軟件。多款內核級的反作弊都導致了玩家對于隱私安全的擔憂(yōu)。

微軟在文章中表示：“我們的客戶(hù)和生態(tài)系統合作伙伴都互娛微軟在內核模式之外提供額外的安全功能，這些功能與 SDP 一起可用于創(chuàng )建高度可用的解決方案。在峰會(huì )上，微軟和合作伙伴討論了創(chuàng )建一個(gè)可以滿(mǎn)足安全供應商需求的新平臺?！?/p>

考慮到微軟目前已經(jīng)將重心完全轉移到包含 AI 功能的 Windows 11 系統上，目前主流的 Windows 10 系統可能并不一定會(huì )獲得封閉內核的更新，但是隨著(zhù)主流系統更新，我們很可能會(huì )看到內核級的反作弊，甚至是客戶(hù)端的反作弊被逐漸淘汰，開(kāi)發(fā)商可能更多的會(huì )使用服務(wù)器端反作弊方案。不論是從游戲性能還是安全角度，或是設備系統兼容，這對于玩家來(lái)說(shuō)都是一件好事。