Microsoft ha dado a conocer la implementación del subsistema eBPF para Windows, lo que le permite ejecutar controladores arbitrarios que se ejecutan en el nivel del kernel del sistema operativo. eBPF proporciona un intérprete de bytecode integrado en el kernel para crear controladores de red cargados de espacio de usuario, control de acceso y monitoreo del sistema. eBPF se ha incluido en el kernel de Linux desde la versión 3.18 y le permite procesar paquetes de red, reenviarlos, interceptar llamadas de sistema, etc.

El kernel de Linux siempre ha sido un lugar ideal para implementar monitoreo / observabilidad, redes y seguridad. Desafortunadamente, esto a menudo no era práctico ya que requería cambiar el código fuente del kernel o cargar módulos del kernel, y resultó en capas de abstracciones apiladas una encima de la otra. eBPF es una tecnología revolucionaria que puede ejecutar programas de espacio aislado en el kernel de Linux sin cambiar el código fuente del kernel o cargar módulos del kernel.