微软推出新工具：远程修复故障 Win10 / Win11 设备，避免重蹈全球蓝屏事件覆辙

IT之家 11 月 20 日报道，科技媒体 bleepingcomputer 在昨日发布的文章中提到，微软最新推出了“快速机器恢复”功能，旨在协助 IT 管理员远程修复无法启动的系统，通过 Windows Update 的“定向修复”功能实现。

新闻背景

据报道，2024 年 7 月，CrowdStrike Falcon 更新导致全球数十万台 Windows 设备陷入无法启动的窘境，引发了一系列的停机事件。

为解决此类问题，微软启动了名为 Windows 弹性计划（Windows Resiliency Initiative）的计划，同时发布了“快速机器恢复”功能，此举旨在提高系统安全性和稳定性。

功能介绍

微软企业和操作系统安全副总裁 David Weston 指出：“IT 管理员可利用该功能，即使机器无法启动，也无需亲临现场，通过 Windows Update 实施有针对性的修复，快速解决大规模问题。”

安全强化外部内核模式

作为 Microsoft Virus Initiative（MVI）倡议的一部分，微软正在与安全厂商合作，研发新的 Windows 功能和工具，用以在 Windows 核心之外运行安全软件。

目前，Windows 安全软件通常依赖内核驱动程序，虽然这种方式可以有效侦测恶意行为，但也增加了系统崩溃的风险。

新的安全部署实践将要求所有安全产品进行逐步升级，并进行严格监控，以尽量减少负面影响。微软计划在 2025 年 7 月向安全产品生态系统发布该功能的私有预览版本。

其他安全措施：系统保护增强

除了“快速机器恢复”功能外，微软还推出了其他安全措施，包括启动“零日漏洞探索”黑客活动，并奖励高达 400 万美元，旨在鼓励发现和修复系统漏洞。

此外，微软还公布了更多关于新的 Windows 11 管理员保护安全功能的详细信息，该功能目前已有预览版，通过 Windows Hello 身份验证提示来阻止对关键系统资源的访问。

广告声明：文中包含的部分外部链接旨在提供更多信息，并节省读者选择的时间。所有结果仅供参考。