面向Windows 12与Linux 7.0内核的驱动级安全产品兼容性预研.docx

PAGE2

面向Windows12与Linux7.0内核的驱动级安全产品兼容性预研

摘要

本报告聚焦端点安全领域，对面向Windows12与Linux7.0内核的驱动级安全产品兼容性进行竞争预研。分析范围涵盖微软、CrowdStrike、SentinelOne、卡巴斯基、赛门铁克及新兴厂商Wiz等主要竞争者，核心探讨下一代操作系统内核API变动、VBS2.0增强对EDR产品内核钩子与回调机制的影响，以及各厂商WFP过滤框架迁移路径。

核心发现表明，Windows12引入的Rust重构内核模块与VBS2.0强制完整性策略，将从根本上削弱传统SSDT钩子与内联钩子的可行性，驱动