マイクロソフトは将来の障害を防ぐために驚くべき変更を検討している

先週末に発生した大規模なIT障害は、CrowdStrikeにとってだけでなく、Microsoftにとっても悪材料となった。Windowsサービスおよびデリバリー担当プログラムマネジメント担当バイスプレジデントのジョン・ケーブル氏のブログ記事によると、Microsoftは将来の大規模な問題を回避するため、サードパーティ製セキュリティソフトウェアによるWindowsカーネルへのアクセスをブロックすることを検討しているという。

この変更が実施されれば、その制限はAppleが2020年に実施した、サードパーティ製ソフトウェアによるコアOSへのアクセスを制限した措置を模倣することになります。この変更はmacOS Big Surで導入され、コアOSを含むすべてのシステムパーティション（またはボリューム）が、最後のファイルに至るまで暗号検証されることが保証されました。もちろん、その目的は、システム全体を混乱させる可能性のあるサードパーティによる変更を防ぐことです。聞き覚えがありますか？

もちろん、これは言うは易く行うは難しの変更です。マイクロソフトは2006年にWindows Vistaでまさにこの変更を試み、第三者によるカーネルアクセスを阻止しようとしました。しかし、EU規制当局の抵抗と、ご想像の通りサイバーセキュリティベンダーからの苦情により、この計画は失敗に終わりました。

ジョン・ケーブル氏はブログ記事の中で、「イノベーションの例としては、最近発表されたVBSエンクレーブ（カーネルモードドライバーの改ざん防止を必要としない分離されたコンピューティング環境を提供する）や、ブートパスのセキュリティ体制の判断に役立つMicrosoft Azure Attestationサービスなどが挙げられます」と述べています。さらに、これらの機能の開発を継続し、Windowsエコシステムの回復力を強化していくと述べています。

理論上は、セキュリティソフトウェアによるカーネルへのアクセスを阻止することで、Windowsは最近発生した世界的な障害、つまりCrowdStrikeのバグによって850万台のPCがクラッシュしたような事態を二度と経験することはないでしょう。もちろん、カーネルへのアクセスを阻止することで、セキュリティソフトウェアが潜在的な脅威を監視できなくなるという欠点もあります。結局のところ、この方向へ進むからといって、他の種類の攻撃が不可能になるわけではありません。

はっきりさせておきましょう。Microsoftは、これが今後の方針であるとは明言していません。しかし、このブログ記事によってこの考えが明確に示されたことは確かであり、それは重要な意味を持ちます。状況の壊滅的な悪化を目の当たりにした今、Windowsのロックダウンを検討する動機はこれまで以上に強まっているのかもしれません。