Microsoft heeft uitgelegd hoe het Windows 11 betrouwbaarder wil maken met stuurprogramma's en een interessante nieuwe herstelfunctie. Er werd een hele reeks onthullingen gedaan in een lange blogpost van Microsoft over "innovaties op het gebied van Windows-beveiliging en veerkracht" (via Bleeping Computer). De post is voornamelijk gericht op bedrijven, maar heeft ook gevolgen voor consumenten.
Er zijn enkele belangrijke veranderingen doorgevoerd met Windows 11-stuurprogramma's die eerder werden toegepast op antivirusapps, maar nu breder worden geïmplementeerd voor alle stuurprogramma's. Microsoft zegt het volgende: “Kortom, we leggen de lat voor het ondertekenen van stuurprogramma's hoger en maken het gemakkelijker om betrouwbare stuurprogramma's voor Windows te bouwen.”
Microsoft maakt duidelijk dat kernelmodusstuurprogramma's van derden nog steeds worden ondersteund in Windows 11 en zeker niet verdwijnen: “Grafische stuurprogramma's zullen bijvoorbeeld om prestatieredenen in kernelmodus blijven draaien.” In de blogpost wordt verder een reeks maatregelen voor nieuwe herstelfuncties besproken, waarvan een groot deel alleen betrekking heeft op het beheer van computerparken in een bedrijfsomgeving, maar er is één functie die ook zinvol is voor consumenten.
Nog even geduld
PITR is ongeveer hetzelfde als de standaardoptie voor systeemherstel en deze functies hebben hetzelfde einddoel: de Windows 11-pc terugzetten naar een werkende staat nadat alle andere oplossingen gefaald hebben.
Op dit moment is systeemherstel echter een verouderde functie waar je niet veel vertrouwen in kunt hebben. Het idee achter PITR is dat het veel betrouwbaarder is en sneller werkt. Het de bedoeling van Microsoft om een meer complete, betere versie van systeemherstel te ontwikkelen die een momentopname maakt van het hele systeem en die ook lokale bestanden en apps omvat. Systeemherstel werkt namelijk alleen met systeembestanden en niet met andere bestanden of software.
Het addertje onder het gras is dat PITR via Intune wordt beheerd door systeembeheerders en, zoals gezegd, een zakelijke functie is. We zien niet in waarom het uiteindelijk niet op grotere schaal zou worden uitgerold. Systeemherstel is immers verouderd en moet worden vervangen.
