Software-update uitgebracht door cyberbeveiligingsbedrijf CrowdStrike in juli 2024 kent compatibiliteitsproblemenVeroorzaakte een blue screen of death op ongeveer 8 miljoen computers wereldwijdhad de storing ernstige gevolgen voor meerdere sectoren, vooral voor luchtvaartmaatschappijen die afhankelijk waren van Windows NT.
Na het incident bracht Microsoft een document uit waaruit bleek dat de hoofdoorzaak van deze situatie in het EU-beleid ligt. De EU vereist dat Microsoft ontwikkelaars van beveiligingssoftware dezelfde rechten verleent als Microsoft. Dat wil zeggen dat de antivirussoftware van Microsoft in de kernel kan draaien, en Microsoft moet ook toestaan dat beveiligingssoftware zoals Kaspersky ook in de kernel draait. Om een herhaling van het CrowdStrike-incident te voorkomen, heeft Microsoft echter plannen gemaakt om de stuurprogramma's voor de beveiligingssoftware uit de Windows NT-kernel te verwijderen, zodat zelfs als er opnieuw incompatibele stuurprogramma's verschijnen, deze niet opnieuw op grote schaal een blauw scherm van doodsincidenten zullen veroorzaken.
Concreet heeft Microsoft een programma ontwikkeld met de naam Windows Resiliency Initiative (Windows Resiliency Initiative, WRI). WRI heeft tot doel veerkracht te integreren in de Windows NT-kernel, met inbegrip van software-updates, integratie van derden en eindpuntbeveiligingstechnologieën.
De kern van WRI is het verplaatsen van antivirussoftware en eindpuntbeveiligingstools van de Windows NT-kernel naar de gebruikersmodus. Dat wil zeggen dat daaropvolgende antivirussoftware in de gebruikersmodus zal draaien in plaats van in de kernel, en zelfs als zich een probleem voordoet, zal dit er niet voor zorgen dat het hele systeem crasht.
Microsoft zei dat het samenwerkt met partners in de beveiligingsindustrie om WRI te ontwikkelen met als doel hoge beveiligingsnormen te handhaven en tegelijkertijd onderbrekingen te verminderen. Microsoft zal deze functies binnenkort in een privé preview aan beveiligingspartners aanbieden. De verwachting is dat er een specifiek releasemoment zal zijn op de Ignite 2025-conferentie in november dit jaar.