传微软开始研制 Windows 11 的“快速机器恢复” 功能

继今年 7 月全球数千台 Windows 电脑宕机事件之后，微软宣布对其操作系统进行一系列改进，以加强 Windows 生态系统的可靠性和安全性。

根据微软的说法，Windows 弹性计划重点关注四个关键领域：提高可靠性、减少对管理权限的依赖、改进对允许运行的驱动程序的控制以及防止网络钓鱼攻击。

第一项改进是快速机器恢复。该功能旨在帮助处理类似于 2024 年 7 月 CrowdStrike 中断的情况。快速机器恢复将使 IT 管理员能够在由于蓝屏死机、启动循环或其他严重错误而无法启动的系统上部署关键修复程序和 Windows 更新。微软将确保这些修复程序可以远程部署，而无需对目标 PC 进行物理访问。

快速机器恢复功能将于 2025 年初在 Insider 计划中进行测试。

Windows 11 还将增加新的安全功能，以降低 “越权用户”、未经验证的应用程序和驱动程序以及不安全凭证带来的风险。

目前处于预览阶段的管理员保护功能将帮助拥有标准权限配置文件的用户在需要时执行必要的系统更改和应用安装。需要提升权限的操作会提示使用 Windows Hello 进行授权，而 Windows Hello 会创建一个临时隔离的管理员令牌。操作完成后，该令牌将被销毁，从而确保攻击者无法劫持已提升的管理员配置文件。

Windows 弹性计划中的其他更改现在已经可用或在预览版中可用，包括 Windows Hello 中用于凭证保护的密钥支持、智能应用控制和 Windows 保护打印、已知文件夹的个人数据加密、Windows Hotpatch、配置刷新等。

微软还借此机会提醒用户，即将于 2025 年 10 月停止支持的 Windows 10 在安全性方面不如 Windows 11，其安全解决方案包括 TPM 2.0、基于虚拟化的安全、凭证保护、本地安全授权、更少的内核攻击面等变化。微软表示，实施新的安全措施有助于大幅减少安全事件，固件攻击和身份盗用事件最多可减少三倍。