Security · 1.9.2026
Microsoft plant, den direkten Kernel-Zugriff für Sicherheitssoftware in Windows 11 drastisch einzuschränken. Dies hat weitreichende Folgen für IT-Sicherheitskonzepte.
Microsoft reagiert auf den folgenschweren CrowdStrike-Vorfall vom Sommer 2024 und plant eine grundlegende Änderung der Sicherheitsarchitektur von Windows 11. Ab Oktober 2026 soll der direkte Zugriff von Drittanbieter-Sicherheitssoftware auf den Betriebssystem-Kernel drastisch eingeschränkt werden. Stattdessen müssen Entwickler auf neue, sicherere Schnittstellen im User-Mode ausweichen, um die Systemstabilität und Ausfallsicherheit zu gewährleisten.
Für IT-Verantwortliche und Administratoren in der DACH-Region bedeutet dieser Schritt eine Zäsur bei der Endpunktsicherheit (EDR). Bislang liefen viele Antiviren- und Endpoint-Detection-Systeme mit tiefen Kernel-Rechten, was zwar eine umfassende Überwachung ermöglichte, aber bei Fehlern das gesamte System lahmlegen konnte. Der Vorfall im Juli 2024 verdeutlichte die Verwundbarkeit dieses Ansatzes. Die Neuausrichtung soll die Resilienz von Windows-Infrastrukturen massiv erhöhen, da fehlerhafte Sicherheitsupdates künftig nicht mehr zwangsläufig in einem Systemabsturz enden. Gleichzeitig fordert dieser Schritt jedoch ein Umdenken bei den Herstellern von Sicherheitssoftware, die ihre Architekturen anpassen müssen.
Obwohl der Stichtag im Oktober 2026 liegt, sollten Administratoren und IT-Entscheider bereits heute aktiv werden. Folgende Schritte sind ratsam:
Der Abschied vom unbeschränkten Kernel-Zugriff ist ein überfälliger Schritt für mehr Systemstabilität. Microsoft zwingt die Sicherheitsbranche damit zu moderneren, isolierten Softwarearchitekturen, was das Risiko globaler IT-Ausfälle im DACH-Raum künftig minimieren dürfte.
Quelle: WinFuture