Cela faisait des années qu’on en rêvait, et ça y est, Microsoft s’attaque enfin à une transformation majeure de Windows en annonçant son Initiative de résilience Windows. Il s’agit d’un projet très ambitieux qui va changer radicalement la sécurité de votre système d’exploitation préféré et pas seulement avec quelques patchs ici et là, non, non, je vous parle d’une véritable refonte de la sécurité de OuinOuin qui arrivera en 2025.
Alors pourquoi Microsoft se lance-t-il dans ce grand projet ? Eh bien, imaginez que l’été dernier, un petit incident pas très drôle ait perturbé la tranquillité de millions d’utilisateurs : une mise à jour bancale de Grève de foule a transformé les PC professionnels en superbes presse-papiers numériques. La facture ? Un montant stupéfiant de 54 milliards de dollars en temps d’arrêt. De quoi faire réfléchir sérieusement les équipes de Redmond !
Bref, cette nouvelle version de Windows introduira 3 changements fondamentaux :
Premièrement, le noyau d’auto-défense !
Il est révolu le temps où n’importe quel programme pouvait faire ce qu’il voulait dans les entrailles de votre système ! Le nouveau noyau Windows sera comme un videur de boîte de nuit particulièrement strict : il vérifiera scrupuleusement les identifiants de chaque application avant de la laisser entrer dans la zone VIP.
Deuxièmement, le des conducteurs résilients !
Microsoft comprend que les conducteurs constituent souvent le maillon faible de la chaîne. Et avec cette nouvelle approche, les pilotes devront respecter des normes de sécurité beaucoup plus strictes. Pour les éditeurs tiers qui développent des solutions de sécurité, Microsoft leur propose une nouvelle plateforme baptisée Plateforme de sécurité résiliente Windowsleur permettant de protéger efficacement les systèmes sans accès direct au noyau.
Troisièmement, un système de récupération rapide !
Lorsque votre PC tombe en panne, vous pouvez le remettre en marche en un temps record.
Microsoft a également d’autres innovations majeures prévues telles que :
- Et contrôle intelligent des applications utiliser l’IA pour valider des programmes dignes de confiance. Il s’agit d’une nouvelle fonctionnalité appelée « contrôle robuste des applications » qui bloquera automatiquement les applications malveillantes et les logiciels malveillants distribués via l’ingénierie sociale.
- UN protection renforcée de l’identité pour contrer le phishing car face à 600 millions d’attaques quotidiennes basées à 99% sur les mots de passe, Microsoft mise sur Windows Hello et les mots de passe. La nouvelle prise en charge des API WebAuthn permettra même aux gestionnaires de mots de passe tiers de s’intégrer nativement à Windows Hello.
- UN gestion des privilèges repensée avec « protection administrateur ». Cette fonctionnalité limitera les privilèges des utilisateurs par défaut tout en leur permettant d’apporter les modifications nécessaires au système après authentification via Windows Hello. De quoi réduire drastiquement les attaques de ransomwares, dont 93 % exploitent actuellement des privilèges excessifs.
Pour les développeurs, Microsoft opère également une transition progressive du C++ vers Rust pour son code système, privilégiant ainsi la sécurité et la modernité.
Ce programme TOP SECURITY sera disponible en avant-première pour les Windows Insiders à partir de juillet 2025juste avant la fin du support de Windows 10 en octobre. Pour les 61% d’utilisateurs mondiaux encore sous Windows 10 (mdr), ce sera l’occasion idéale de passer à un Windows plus sécurisé. (VOUS FINIREZ PAR MIgrer, quoi qu’il en coûte !!! ahahaha)
Microsoft a également organisé un sommet avec les principaux acteurs de la sécurité, dont ESET, CrowdStrike et CISA, pour définir conjointement les meilleures pratiques. CrowdStrike a particulièrement salué cette initiative qui «renforce la résilience de nos clients communs».
Cela permettra aux utilisateurs ordinaires comme nous de bénéficier d’un système plus stable et sécurisé. Les professionnels de l’informatique disposeront d’outils de protection plus robustes et les développeurs bénéficieront d’un environnement plus propre pour leurs applications.
J’ai hâte de voir ça !
Source
