卧槽，微软真要禁止杀毒软件访问Windows内核
微软正在推动多项安全变革中，最令人瞩目的是将应用程序和用户从管理员权限中移除。微软认为，过度授权的用户和应用程序是其长期面临的安全挑战。Windows新推出的管理员保护解决方案目前已在预览版中，其中标准用户权限为默认设置，当用户需要进行系统更改（如应用程序安装）时，将通过Windows Hello安全登录系统提示用户授权更改。通过创建一个临时的隔离管理员令牌来完成任务，一旦任务完成，该令牌将立即被销毁，确保管理员权限不会持续存在。这样的管理员保护有助于确保用户（而非恶意软件）控制系统资源。任何潜在攻击者都将受到干扰，因为他们将不再能够自动、直接访问内核或其他关键系统资源，除非有特定授权。
微软还表示，即便是网络安全产品（例如杀毒软件和端点安全方案）也应该远离内核。微软透露正在开发新的Windows功能，方便网络安全开发者开发不依赖内核模式的产品。这意味着今后杀毒软件将失去特权，只能与其他客户端应用一样运行在用户模式下。
据悉，到2025年7月，微软将为新的网络安全产品生态系统提供开发预览版本，希望能在提高Windows安全级别的同时，减少崩溃和错误对Windows的影响。