Quick Machine Recovery zprovozní nefunkční instalaci Windows. Je to odpověď na kauzu Crowdstrike

A neslo by ty aplikace spoustet v kopii jadra, jakoby virtualne? Aspon teda ty, ktere se spousti poprve nebo nemaji pozadavek na vykon. Jakoze, upravit jadro tak, aby se dalo prepnout do rezimu vetsi, mensi opravneni a pri spousteni app by si udelalo klon a spoustelo app pres tento klon, ktery bude mit omezene opravnene tak, aby to mohl ridit i ten antivirus.
Zkratka, win, schazi monitorovaci nastroje, ktere by davali info bez nutnosti zasahovat do jadra.
Myslim, ze ten hlavni problem je ten, ze win-update nejak caruje s nastavenim site a do toho mu zasahuje antivirus, ktery to nejak zablokuje v dobe, kdy win update uz chtel sit uvolnit. resp, mozna blokuje nejaky soubor/registr proti zapisu. A ze tohle se deje u vice programu.
Proto by bylo lepsi, kdyby do funkci jadra nemohl vubec zasahovat, mohl by je jen monitorovat a blokovat to jen v dalsi vrstve. Do jadra by vubec MS nemel dovolit zasahovat kohokoliv, kdo nema opravneni ms a to by nemel pridelovat nikdo jiny nez program na opravneni, ktery takova opravneni uz ma. Ostatni by jeli pres jiny program, ktery takova opravneni ani nemuze pridelit. Cili, antivir by dokazal blokovat soubory pro ostatni, ale nedokazal by ms-soubory blokovat, pac k nim nema pristup. Aplikace by nemohli pridelit jina nez aplikacni opravneni, pac by program pro pridelovani by ani takove opravneni neumel udelit. Ale antiviru by pro soubory aplikace blokovani umoznil.
V tom pripade by nektere systemove funkce museli byt duplicitni, treba i zipovac a jine. Ty, ktere jsou napojene na opravnovat-ms a jine, napojene na opravnovac-pro-app. Ale, tak to je mala cena za to, ze vam viry nezasahuji do systemu.

>> Díky Quick Machine Recovery budou moct IT oddělení v podnicích stroje znovu do provozu uvést na dálku. Microsoft to popisuje tak, že i na takových počítačích půjde nasadit opravy přes Windows Update.Jak to chtějí zařídit u systému, který nebootuje? Napadá mě jedině nahodit něco ještě před samotným startem OS. Jenže v tom mohou být chyby taky, takže to bude mít svoje updaty. Co budou dělat, až se nepovede aktualizace toho zavaděče? 🙂Navíc to teda znamená, že by tahle věc měla mít přístup k síti a disku, což zase znamená mít ovladače jako OS. Nebo to řešit na začátku bootu OS, ale to už předpokládá, že jsou k dispozici minimálně ty základní ovladače. Které ovšem mohou být problematické taky (třeba u některých ntb Windows nešla ani síť, dokud se tam nenainstalovaly extra ovladače od výrobce => zase potenciálně problematická věc).

Kéž by tento nástroj uměl osekat retardované funkce a bloatware instalovaný s každým větším updatem windows.
Včetně uživatelského rozhraní, které by například WinDefenderu umožnilo zakázat věčně přelouskávat nekonečné windows adresáře, tvořené jejich firemním balastem za účelem užírání kapacity soukromých hardisků uživatelů, tj. zdržovat tímto uživatele od práce po každém odhlášení/restartu apod.

"Všechny tyto stroje museli technici a techničky obejít, aby je uvedli do provozu."
Stačila jedna veta aby som vedel, kto je autor.