Microsoft บอกจะพัฒนาให้ Windows ทนมากขึ้นและยุ่งกับเคอร์เนลน้อยที่สุด หลัง Crowdstrike พาป่วน

 คงจะจำได้ดีว่าเมื่อสัปดาห์ที่แล้วที่ Windows ไม่สามารถใช้งานได้เพราะระบบความปลอดภัยอย่าง CrowdStrike ทำให้เครื่องคอมพิวเตอร์ในองค์กรใหญ่ใช้งานไม่ได้ขึ้นจอฟ้าก็เป็นแถว

 

ล่าสุด Microsoft ออกมาประกาศผ่าน Windows IT Pro Blog เกี่ยวกับสิ่งที่ Microsoft ได้เรียนรู้จากปัญหาดังกล่าวออกมาและใช้พนักงานกว่า 5,000 คนในการทำงาน 24x7 ในการแก้ปัญหาให้คนทั่วโลกจนกลับมาใช้งานได้เกือบครบ 100% แล้ว

ด้าน Microsoft เผยแนวทางในการแก้ปัญหา 2 แบบด้วยกัน

สำหรับคนที่ยังเจอปัญหาทาง Microsoft ได้ออกเครื่องมือในการย้อนกลับเวอร์ชั่นออกมาให้ และรวมถึงการรองรับการเข้า WinPPE, SafeMode และบูตผ่านเครือข่าย PXE เช่นเดียวกัน

ระยะยาว Microsoft บอกว่าอาจจะต้องพัฒนาให้ Windows ทนทาน ๖Resilience) มากขึ้นและต้องควบคู่กับความปลอดภัยในเวลาเดียวกัน ว่าอนาคตจะไม่รู้ว่ามีเหตุการณ์อะไรเกิดขึ้น แต่ก็มีการเผยลูกเล่นอย่าง

• VBS enclacve ที่จำให้ User Mode แยกกับระบบ VBS ที่ทำงานปกติของเครื่อง
• Microsoft Azure Attestation จะคอยตรวจจับว่าระบบของ Software มีการเชื่อถือได้แค่ไหน โดยไม่ต้องพึ่งพา agent ในระดับเคอร์เนล

และนอกจากนี้ Microsoft ได้แนะนำเทคนิคในการสร้างระบบ IT เช่นการสำรองข้อมูลบ่อยๆ, การใช้ระบบ Recovery ของ Windows, Snapshot ของ Azure VM และทยอยแยกกลุ่มในการนำระบบขึ้น และการจัดการ PC ผ่าน Cloud ที่กู้ระบบได้ง่ายกว่ายามเกิดปัญหาเป็นต้น