微软在11月19日芝加哥Ignite 2024大会上宣布Windows弹性倡议。这是针对2024年7月CrowdStrike事件的系统级架构重构，首批功能包括快速机器恢复。
2024年7月19日，CrowdStrike推送带格式缺陷的Falcon Sensor驱动更新文件，全球约850万台Windows电脑陷入蓝屏死机与重启死循环；受灾机器无法正常联网启动，企业IT管理员只能逐台手动进入安全模式删除故障文件。快速机器恢复赋予Windows恢复环境定向联网接收修复补丁的能力，IT团队可通过远程批处理救活启动故障的终端设备；该功能定于2025年第一季度向Windows预览体验成员推送公开测试版。
微软正携手CrowdStrike、Bitdefender、ESET、趋势科技等微软病毒倡议核心生态伙伴，共同研发终端安全开发平台，允许反病毒与终端检测响应软件在用户模式下执行深度行为监控与威胁拦截。微软企业与操作系统安全副总裁大卫·韦斯顿在大会技术主旨演讲中表示，客户和安全生态伙伴要求微软在内核模式之外提供增强的安全能力，使安全工具可靠运行，并防止单个供应商的故障导致整个操作系统崩溃。
微软同步推出管理员保护，默认将高权限令牌与普通用户会话严格隔离；执行安装驱动或修改关键配置等特权操作时，必须通过Windows Hello生物识别进行临时显式提权，操作完成后即刻收回凭证。微软联合网络安全合作伙伴起草驱动程序可靠性规范指南，要求安全厂商推送核心检测引擎更新时遵循渐进式环路金丝雀发布制度，并通过云端遥测网络实时监控初期设备的启动健康状况；一旦发现崩溃激增迹象，更新管道将实现毫秒级自动回滚。企业IT支持部门可通过微软云端Intune控制台向远程终端下发靶向恢复指令。
