Han pasado aproximadamente cuatro meses desde que unainterrupción globalrelacionada con Windows y el software CrowdStrike dejó fuera de servicio millones de sistemas en todo el mundo, provocando fallas en todo tipo de servicios importantes, desde aeropuertos hasta hospitales. El desastre provocó miles de millones de dólares en pérdidas financieras, por lo que, naturalmente, Microsoft estátratando de evitarque eso vuelva a suceder.
De cara a la conferencia Ignite de esta semana, la compañía ha anunciado nuevas medidas para mejorar la resiliencia de los sistemas Windows. Además, la compañía anunció nuevas funciones de seguridad para Windows 11, así como otras mejoras.
Tras CrowdStrike, Microsoft publica una guía de buenas prácticas para evitar problemas futuros
Microsoft manejó muchas llamadas luego de la interrupción del servicio CrowdStrike, y ahora está compartiendo lo que ayudó a las empresas a recuperarse más rápidamente.
Mejorar la seguridad y la confiabilidad de Windows
Más seguridad con menos tiempo de inactividad
Después del incidente de CrowdStrike, Microsoft quiere asegurarse de que los equipos con Windows no queden inutilizables debido a posibles problemas de software. Una de las medidas importantes que está tomando para evitar que se repita el incidente de CrowdStrike se llama Quick Machine Recovery. Se trata de una función que permitirá a los equipos con Windows aplicar correcciones específicas mediante Windows Update, incluso si el equipo no puede iniciarse y sin necesidad de acceder físicamente al equipo. En una situación como la que ocurrió con CrowdStrike, esto podría haber permitido que los equipos averiados volvieran a funcionar con mucha más rapidez, reduciendo el tiempo de inactividad y las posibles pérdidas. Esta función estará disponible en versión preliminar para los miembros de Windows Insider a principios del año que viene.
Pero esto no es todo. Microsoft también exige a sus socios de la Microsoft Virus Initiative (MVI) que utilicen medidas de implementación que ayuden a prevenir problemas generalizados, incluidas implementaciones graduales y controladas. Esto debería permitir detectar posibles problemas antes de que se generalicen.
Además, Microsoft también está trabajando para permitir que los productos antivirus en Windows se ejecuten fuera del modo kernel, de modo que los fallos provocados por el software antivirus solo afecten a la aplicación y no a todo Windows. Esta nueva capacidad estará disponible para los socios de MVI en julio del año próximo.
Para completar, Microsoft también anunció una nueva característica final llamada Hotpatch en Windows. Disponible paraWindows 11 Enterprise(versión 24H2) yWindows 365, el hotpatch permite a Windows aplicar actualizaciones de seguridad críticas sin necesidad de reiniciar el sistema. Según Microsoft, esto reduce el tiempo necesario para adoptar los últimos parches hasta en un 60%, y también reduce la cantidad de reinicios anuales necesarios para las actualizaciones de seguridad. Con este cambio, las computadoras solo deberían necesitar reiniciarse 4 veces al año, en lugar de 12.
Simplificando los permisos de usuario
Microsoft destacó una función que ya está en pruebas con los participantes del programa Insider, llamada protección de administrador. Esta función hace que los usuarios de Windows solo tengan permisos de usuario estándar de forma predeterminada, y las operaciones que requieren permisos de administrador simplemente solicitarán al usuario que verifique su identidad mediante Windows Hello.
Se genera un token de administrador exclusivamente para la tarea que solicita el permiso de administrador y luego se destruye, por lo que estos permisos no persisten. Esto debería facilitar a los usuarios realizar cualquier tarea que necesiten hacer en su computadora con menos fricción, al mismo tiempo que crea un obstáculo para el malware, ya que cualquier tarea que requiera permisos de administrador necesitará la aprobación explícita del usuario.
Windows 11 llega a la Realidad Mixta
Microsoft acaba de eliminar Windows Mixed Reality con la actualización ala versión 24H2 de Windows 11, pero ya lo está recuperando, más o menos. Entre los anuncios de Windows de la compañía se encuentra la disponibilidad de Windows 11 para Meta Quest 3 y 3S. Los usuarios pueden conectarse a una máquina local con Windows 11 o usar Windows 365 para acceder a una interfaz completa de Windows en sus auriculares Meta Quest.
Sin embargo, parece que Windows 11 en realidad mixta no es como solía ser Windows Mixed Reality. Microsoft dice que puedes usar tu casco como una estación de trabajo con varios monitores, lo que significa que básicamente estarías usando el casco como una forma de ver varias pantallas de Windows 11.
Aparte de estas novedades, Microsoft tambiéncompartió algunas actualizacionessobre las características de Copilot+, incluyendo el uso de la NPU para Copilot en Microsoft 365, la desactivación de Windows Recall de forma predeterminada y la disponibilidad de API para nuevas características de Copilot+ como Super Resolution. Microsoft también anuncióWindows 365 Link, un dispositivo para arrancar Windows 365, que carece de almacenamiento de usuario local.