Сегодня в статье, опубликованной The Wall Street Journal, был поднят интересный вопрос представителем Microsoft относительно безопасности операционной системы Windows. Представитель, хотя и не цитируемый дословно, сообщил WSJ, что соглашение 2009 года с Европейской комиссией является причиной, по которой Microsoft не может усилить защиту своей операционной системы.
Соглашение с Европейской комиссией
После жалобы, как отметил представитель, Microsoft согласилась в 2009 году с Европейской комиссией предоставить производителям программного обеспечения для обеспечения безопасности тот же уровень доступа к Windows, который имеет сама Microsoft. Это решение означает, что поставщики программного обеспечения для безопасности имеют больше возможностей вмешиваться в системы, как это сделала CrowdStrike на этой неделе, когда она вывела из строя 8,5 миллионов ПК с Windows по всему миру. Microsoft с тех пор пришла на помощь с инструментом автоматического исправления для пострадавших пользователей.
Документ, который описывает соглашение между Microsoft и Европейской комиссией, доступен в виде файла Doc на веб-сайте Microsoft. В документе говорится, что Microsoft обязана предоставлять свои API в операционных системах Windows Client и Server, которые используются ее продуктами безопасности, сторонним производителям программного обеспечения для обеспечения безопасности. Документ также указывает, что Microsoft должна документировать API на Microsoft Developer Network, за исключением случаев, когда они создают риски для безопасности.
Предоставление поставщикам программного обеспечения для обеспечения безопасности доступа к этим API, хотя и хорошо для создания равных условий, что и беспокоило ЕС, не способствует безопасности, как мы видели на этой неделе, когда CrowdStrike вывела из строя очень важные машины, вызвав хаос по всему миру.
Ирония ситуации
Иронично, что в то время как ЕС стремился создать справедливые условия, Apple и Google, которые разрабатывают macOS и ChromeOS соответственно, не связаны такими же ограничениями... пока. Согласно WSJ, Apple сообщила разработчикам в 2020 году, что ее операционная система больше не будет предоставлять им доступ на уровне ядра. Хотя это изменение означало, что разработчикам пришлось изменить свое программное обеспечение, оно также означало меньше возможностей для возникновения проблем.
Европейский Союз в последние годы усиливает меры по борьбе с так называемым антиконкурентным поведением со стороны крупных технологических компаний, поэтому маловероятно, что он пойдет по пути, позволяющему Microsoft еще больше ограничивать Windows, несмотря на те преимущества, которые это могло бы предложить.
