微软调整Windows内核架构，EDR工具迁移至用户模式降低系统崩溃风险

微软计划将Windows内核中的防病毒和EDR工具移至用户模式，以提升系统稳定性，避免类似CrowdStrike蓝屏事件。该调整属于微软系统稳定性战略的一部分，第三方EDR工具仍可运行但需适应新环境。微软同时开发快速恢复功能，帮助用户处理设备无法启动问题。