小藍熊或被淘汰？微軟考慮徹底封閉Windows內(nèi)核

今年 7 月，由于網(wǎng)絡(luò)安全公司 Crowdstrike 的一次失誤，全球大量航班停飛，許多公司陷入癱瘓。被稱為“藍屏危機”，微軟在此之后曾討論過完全封閉 Windows 的內(nèi)核。在最近，微軟再次發(fā)布一篇文章稱，公司正致力于“為內(nèi)核模式之外的解決方案提供商提供更多安全功能”。

之所以“藍屏危機”與內(nèi)核有關(guān)，是因為現(xiàn)在有許多電腦安全應(yīng)用和服務(wù)均為“內(nèi)核級別”，其中就包括 Crowdstrike 的安全應(yīng)用“Falcon”。該應(yīng)用會不斷檢測安裝系統(tǒng)中所有的文件確保沒有隱患，并通過網(wǎng)絡(luò)從 Crowdstrike 獲得實時更新從而獲取最新的病毒或漏洞信息。正是這樣的一次更新存在的漏洞導(dǎo)致了 Windows 系統(tǒng)故障，因為對任何操作系統(tǒng)（OS）的內(nèi)核修改都可能影響到整個系統(tǒng)。

微軟封閉內(nèi)核對于游戲玩家，特別是 Linux/Steam Deck 用戶是個很大的好消息，因為現(xiàn)在許多游戲都使用了內(nèi)核級別的反作弊程序，其中包括 Easy Anti-Cheat（EAC/小藍熊）。這對于 Linux 用戶來說非常頭疼，因為雖然它有 Linux 兼容功能，但許多開發(fā)商不選擇開啟，導(dǎo)致 Linux 無法通過 Proton 或是其他方式（類似的兼容層，例如 Wine）來運行這些 Windows 游戲。

內(nèi)核反作弊還有很多其他問題，包括經(jīng)常看到玩家抱怨的嚴(yán)重影響游戲運行性能的問題，這可能是由于這些反作弊程序占用了系統(tǒng)/硬件，或是它們有兼容性問題。在使用繞開 EAC 的《艾爾登法環(huán)》無縫多人 MOD 后我可以確認(rèn)，游戲的運行性能獲得了顯著的提升。

最后，內(nèi)核級反作弊也意味著為原本相對安全的系統(tǒng)創(chuàng)建了一個巨大的漏洞。此前曾有一款熱門游戲的內(nèi)核級反作弊程序存在漏洞，導(dǎo)致被黑客當(dāng)作后門使用，在系統(tǒng)中繞過并關(guān)閉安全應(yīng)用，然后安裝潛伏病毒或是勒索軟件。多款內(nèi)核級的反作弊都導(dǎo)致了玩家對于隱私安全的擔(dān)憂。

微軟在文章中表示：“我們的客戶和生態(tài)系統(tǒng)合作伙伴都互娛微軟在內(nèi)核模式之外提供額外的安全功能，這些功能與 SDP 一起可用于創(chuàng)建高度可用的解決方案。在峰會上，微軟和合作伙伴討論了創(chuàng)建一個可以滿足安全供應(yīng)商需求的新平臺?！?

考慮到微軟目前已經(jīng)將重心完全轉(zhuǎn)移到包含 AI 功能的 Windows 11 系統(tǒng)上，目前主流的 Windows 10 系統(tǒng)可能并不一定會獲得封閉內(nèi)核的更新，但是隨著主流系統(tǒng)更新，我們很可能會看到內(nèi)核級的反作弊，甚至是客戶端的反作弊被逐漸淘汰，開發(fā)商可能更多的會使用服務(wù)器端反作弊方案。不論是從游戲性能還是安全角度，或是設(shè)備系統(tǒng)兼容，這對于玩家來說都是一件好事。