Microsoft phát hành Windows Endpoint Security Platform để di chuyển EDR ra khỏi kernel

Microsoft đang xây dựng Windows Endpoint Security Platform (WESP) để di chuyển Endpoint Detection and Response (EDR) ra khỏi kernel Windows. WESP bao gồm một kernel driver wesp.sys và một user-mode API espclient.dll. Mục tiêu là giảm nguy cơ hệ thống bị蓝屏 (Blue Screen of Death) do lỗi trong driver kernel.

Điểm chính

• Microsoft đang phát triển WESP để di chuyển EDR ra khỏi kernel Windows.
• WESP bao gồm một kernel driver wesp.sys và một user-mode API espclient.dll.
• Mục tiêu của WESP là giảm nguy cơ hệ thống bị蓝屏 (Blue Screen of Death) do lỗi trong driver kernel.

Khuyến nghị

• Các nhà phát triển EDR nên theo dõi và chuẩn bị cho việc chuyển đổi sang WESP.
• Các tổ chức nên cập nhật hệ thống của họ để chuẩn bị cho việc di chuyển EDR ra khỏi kernel.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Elastic Security Labs. Vui lòng đối chiếu bài gốc trước khi sử dụng.