Windows 11 izgleda moderno, brzo i bezbedno. Ipak, ispod površine, on nosi teret koji ne može lako da odbaci. Taj teret se zove kompatibilnost. Operativni sistem i dalje mora da pokreće aplikacije pisane pre dvadeset godina. Zbog toga su u sistem ugrađeni slojevi koda koji nikada nisu dizajnirani za savremene pretnje.
Microsoft je tokom godina dodavao zaštitne mehanizme. Uvedeni su TPM, Secure Boot i virtualizaciona bezbednost. Problem je što ti mehanizmi ne važe svuda. Stari Win32 modeli i dalje imaju dubok pristup sistemu. Napadači to znaju. Umesto da napadaju jezgro, oni ciljaju nasleđene slojeve.
Windows 11 zato nije ranjiv jer je loše napravljen. On je ranjiv jer mora da balansira između prošlosti i budućnosti. Taj kompromis je sve teže održiv. Svaka nova bezbednosna zakrpa mora da pazi da ne slomi stari softver. To usporava razvoj.
Windows 12 nastaje kao odgovor na ovaj zid. Ideja nije da se stari softver izbaci. Cilj je da se on izoluje. Legacy aplikacije bi trebalo da rade u kontrolisanim okruženjima. Time bi se rizik lokalizovao. Ovakav pristup Microsoft već opisuje u svojoj bezbednosnoj arhitekturi.
Aplikacije koje imaju previše slobode
Jedan od najvećih problema Windowsa 11 je način na koji aplikacije dobijaju dozvole. Većina korisnika svakodnevno radi sa administratorskim pravima. Sistem to dozvoljava jer je praktično. Bezbednosno, to je loša ideja. Kada aplikacija dobije visoke privilegije, ona može da menja sistemske fajlove. Može da prati druge procese. Može da se sakrije.
Windows 11 poseduje AppContainer i UAC. Ti mehanizmi postoje godinama. Problem je što nisu obavezni. Klasične desktop aplikacije i dalje imaju širok pristup resursima. One nisu izolovane kao mobilne aplikacije. Jedna greška je dovoljna da kompromituje ceo sistem.
Windows 12 pokušava da promeni tu logiku. Plan je da izolacija postane podrazumevana. Aplikacije bi morale da traže dozvole za svaki osetljiv resurs. To uključuje fajlove, mrežu i periferije. Odluke bi donosio sistem, a ne korisnik.
Time se menja filozofija korišćenja računara. Windows više ne pita stalno za dozvolu. On sam procenjuje rizik. Administrator prava postaju privremena, a ne stalna. Ovaj pravac Microsoft otvoreno pominje u tehničkim prezentacijama.
Drajveri i ažuriranja kao slaba tačka
Najopasnije ranjivosti u Windows okruženju često dolaze iz drajvera. Drajveri imaju direktan pristup kernelu. Ako su loše napisani, posledice su ozbiljne. Windows 11 zavisi od proizvođača hardvera. Njihov kvalitet nije uvek isti.
Ažuriranja dodatno komplikuju situaciju. Operativni sistem se ažurira jednim putem. Aplikacije drugim. Drajveri često trećim. Firmware se ažurira potpuno odvojeno. Ta fragmentacija ostavlja prostor za propuste. Sistem može biti delimično zakrpljen, ali i dalje ranjiv.
Windows 12 teži objedinjavanju ovog procesa. Cilj je jedinstven update sistem koji pokriva sve kritične komponente. Time se smanjuje vreme izloženosti ranjivostima. Takođe se povećava stabilnost. Ako update ne uspe, sistem može brzo da se vrati u prethodno stanje.
Još važnija promena odnosi se na drajvere. Sve više njih bi trebalo da radi u korisničkom prostoru. Time se smanjuje rizik kernel kompromitacije. Ovaj koncept Microsoft već testira u okviru Windows platforme.
Zašto Windows 12 nije marketinški trik
Windows 12 se često posmatra kao još jedna verzija sistema. To je pogrešno. On predstavlja pokušaj da se Windows prilagodi modernom bezbednosnom okruženju. Pretnje su danas sofisticiranije. Napadi su tiši. Greške korisnika su neizbežne.
Windows 11 je pokazao granice starog modela. Bezbednost ne može zavisiti od pažnje korisnika. Sistem mora da pretpostavi grešku. Mora da ograniči štetu. To je osnovna ideja Windowsa 12.
Ako Microsoft uspe, Windows će postati otporniji i stabilniji. Ako ne uspe, kompromisi će se nastaviti. Jedno je sigurno. Windows 11 je prelazna tačka. Windows 12 je pokušaj da se ta tranzicija završi.
O tome otvoreno govori i Mark Russinovich, tehnički direktor Microsoft Azure-a, u svojim analizama bezbednosnog modela Windowsa.
