Windows 11 sigue demostrando que es mucho más que una simple capa de Windows 10. Como suele ser habitual hablamos de mejoras de diseño, rendimiento y otras funcioalidades. Ahora, tras cierto tiempo desde el anuncio comienzan las pruebas del soporte de aplicaciones Win32 en contenedores aislados.

Las aplicaciones Win32 son aquellas que se han desarrollado para el sistema operativo Windows utilizando la API de Windows (Win32). Son las aplicaciones más comunes y populares que se pueden encontrar en Windows, como por ejemplo el navegador web Google Chrome, el editor de texto Microsoft Word o el reproductor multimedia VLC.

¿Qué ventajas tiene ejecutar aplicaciones Win32 en modo aislado?

Ejecutar aplicaciones Win32 en modo aislado significa que se ejecutan en un entorno separado y restringido del resto del sistema operativo. Mejorando la seguridad y la privacidad de los usuarios. De esta forma, se evita que las aplicaciones Win32 puedan acceder a componentes o datos críticos de Windows. Al menos sin el consentimiento del usuario o que puedan ser aprovechadas por atacantes para comprometer el sistema.

El modo aislado se basa en la tecnología de AppContainers, que son contenedores que encapsulan y limitan la ejecución de los procesos, asegurando que operan con privilegios reducidos.

«El aislamiento de aplicaciones Win32 se suma a la familia de opciones de sandbox de Windows, como Windows Sandbox y Microsoft Defender Application Guard», escribe David Weston, vicepresidente de Microsoft, en el anuncio. «Mientras que estas opciones se basan en la seguridad basada en la virtualización, el aislamiento de aplicaciones Win32 se construye sobre la base de AppContainers (y más). Los AppContainers están específicamente diseñados para encapsular y restringir la ejecución de procesos, ayudando a asegurar que operan con privilegios limitados, comúnmente conocidos como niveles bajos de integridad.»

El aislamiento de aplicaciones Win32 es una respuesta al aumento de los ataques de día cero en los últimos años, explica Weston. Así como al hecho de que muchos de estos ataques se dirigen ahora a aplicaciones de escritorio populares. Es una nueva función de seguridad que utiliza AppContainers para crear un nuevo estándar de aislamiento por defecto en los clientes de Windows. Lo más importante, quizás, es que se trata de algo que los desarrolladores pueden añadir a las aplicaciones existentes.

Un entorno de trabajo más seguro

El objetivo es obligar a las aplicaciones de escritorio Win32 a no ejecutarse con los mismos privilegios de seguridad que el usuario. De este modo, las aplicaciones que utilizan el aislamiento de aplicaciones Win32 se ejecutan con un nivel de privilegios inferior, lo que limita el daño que pueden causar si se ven comprometidas. En la práctica, parece que las aplicaciones aisladas tendrán que pedir al usuario de vez en cuando que realice ciertas tareas.  Especialmente aquellas que podrían utilizarse con fines maliciosos. Como acceder a documentos o a la cámara del PC. Así que será interesante ver cómo afecta esto a la usabilidad.

El modo aislado para las aplicaciones Win32 es una apuesta de Microsoft por ofrecer una solución más segura y eficiente para ejecutar las aplicaciones más populares de Windows. Con un diseño más moderno y funcional, el modo aislado para las aplicaciones Win32 pretende satisfacer las necesidades de todos los usuarios, tanto personales como profesionales.

Microsoft ha publicado la actualización KB5027231 del martes de parches de junio para los usuarios de Windows 11, que llega hasta la compilación 22621.1848. Viene con varios aspectos destacados y mejoras y lleva las mejoras puestas a disposición en la actualización KB5026446 lanzado a finales de mayo.

Novedades del parche KB5027231 de Windows 11

• Esta actualización soluciona problemas de seguridad del sistema operativo Windows.

Mejoras de la actualización acumulativa de junio de Windows 11

• Esta actualización soluciona un problema conocido que afecta a las aplicaciones de 32 bits que tienen en cuenta las direcciones grandes y utilizan la API CopyFile. Es posible que tenga problemas al guardar, copiar o adjuntar archivos. Si utiliza algún software de seguridad comercial o empresarial que utilice atributos de archivo ampliados, es probable que este problema le afecte. En el caso de las aplicaciones de Microsoft Office, este problema sólo afecta a las versiones de 32 bits. Es posible que recibas el error «Documento no guardado».
• Solucionado un problema de compatibilidad. El problema se produce debido a un uso no compatible del registro.
• Solventado un problema que afecta al Kernel de Windows. Este problema está relacionado con CVE-2023-32019. Para obtener más información, consulte KB5028407.

Para obtener esta actualización, basta con ejecutar Windows Update y aplicar las últimas actualizaciones. Si queréis instalarla en un equipo sin conexión, podéis descargarla desde el Catálogo de actualizaciones de Microsoft.

Las notas de la versión de la actualización KB5027223 del martes de parches de Windows 11 21H2 son prácticamente las mismas, sólo que con un problema conocido diferente

Windows 10 es el sistema operativo más utilizado en el mundo actualmente. Pero también es uno de los que más se actualiza. Microsoft lanza periódicamente nuevas versiones de Windows 10 con mejoras y novedades, pero también con una fecha de caducidad. Cuando una versión de Windows 10 deja de recibir soporte, significa que ya no recibe actualizaciones de seguridad ni de ningún otro tipo, lo que puede comprometer el rendimiento y la protección del equipo.

Este es el caso de Windows 10 versión 21H2, también conocida como November 2021 Update, que oficialmente ha llegado al final de su soporte el 13 de junio de 2023. Esto se aplica a algunas de las ediciones del sistema operativo, incluyendo Windows 10 Home, Pro, Pro Education y Pro for Workstations.

¿Qué implica el fin del soporte de Windows 10 versión 21H2?

El fin del soporte de Windows 10 versión 21H2 implica que los ordenadores que sigan ejecutando esta versión ya no recibirán actualizaciones automáticas ni manuales a través de Windows Update. Esto significa que no podrán beneficiarse de las correcciones de errores. Ni de las mejoras de rendimiento, las nuevas funciones o las actualizaciones de seguridad que Microsoft lanza para proteger el sistema operativo de amenazas externas.

Además, los usuarios que contacten con el soporte técnico de Microsoft después de esta fecha serán dirigidos a actualizar su equipo a la última versión de Windows 10 o a actualizar a Windows 11 para seguir recibiendo soporte. Microsoft recomienda encarecidamente a los usuarios que actualicen sus dispositivos lo antes posible para evitar posibles problemas de compatibilidad, funcionamiento o seguridad.

¿Cómo actualizar a la última versión de Windows 10 o a Windows 11?

Para actualizar a la última versión de Windows 10 o a Windows 11, los usuarios pueden seguir los siguientes pasos:

• Abrir la aplicación Configuración y seleccionar Actualización y seguridad.
• En la sección Windows Update, hacer clic en Buscar actualizaciones y esperar a que se descarguen e instalen las actualizaciones disponibles.
• Si se muestra la opción Descargar e instalar para la última versión de Windows 10 o para Windows 11, hacer clic en ella y seguir las instrucciones en pantalla.
• Reiniciar el equipo cuando se solicite para completar la actualización.

Es importante tener en cuenta que para actualizar a Windows 11 se requiere cumplir con unos requisitos mínimos de hardware y software. Como tener un procesador compatible, una memoria RAM de al menos 4 GB, un espacio de almacenamiento de al menos 64 GB y un módulo TPM 2.0. Los usuarios pueden comprobar si su equipo es compatible con Windows 11 usando la aplicación Comprobación de estado del PC. Aunque aquí os explicamos como actualizar a Windows 11 sin cumplir con los requisitos.

Volvemos este viernes con las novedades del programa Windows Insider. Esta vez en los días habituales y este jueves se han publicado las builds 22621.1900 y 22631.1900. Vamos a ver las novedades que han llegado esta semana al canal Beta.

• Build 22621.1900 = Nuevas funciones activadas por defecto.
• Build 22631.1900 = Nuevas funciones desactivadas por defecto.

We shipped builds to #WindowsInsiders in Canary and Dev Channels yesterday. Today's the day for the Beta Channel! The .1900 LCU is now available! Check the blog post for all the info. ^JHhttps://t.co/Q3P6PvL6Xk pic.twitter.com/ls2k9SeF5E

— Windows Insider Program (@windowsinsider) June 15, 2023

Cambios y mejoras en la Build 22631.1900

General

• Para minimizar las distracciones de las notificaciones, ahora detectan si el usuario está interactuando con ellas o no y proporcionan una sugerencia para desactivar los banners de notificaciones para dichas aplicaciones. Esto sólo detendrá la aparición de los banners, y el usuario podrá seguir encontrando las notificaciones en el centro de notificaciones. Esta función está empezando a desplegarse, por lo que no todos los Insiders del Canal Beta la verán de inmediato.

Redes

• Las redes Wi-Fi Passpoint ahora soportarán un rendimiento de conexión mejorado y mostrarán una URL en Ajustes Rápidos para proporcionar información a los usuarios sobre el lugar o evento.

Anticipando la nueva actualización del mes de julio ya tenemos la actualización del canal Release Preview. Vamos a ver en que han estado trabajando y que fallos se han corregido para todos los usuarios de Windows 11 en la Build 22000.2121.

Releasing Windows 11 Build 22000.2121 to the Release Preview Channel https://t.co/dRAlq6JGBT ^BLB

— Windows Insider Program (@windowsinsider) June 15, 2023

Novedades de la Build 22000.2121

• Novedad Esta actualización añade muchas funciones nuevas y mejoras a Microsoft Defender for Endpoint. Para obtener más información, consulte Microsoft Defender for Endpoint.
• ¡Nuevo! Esta actualización mejora varias fuentes chinas simplificadas y el editor de métodos de entrada (IME) Pinyin de Microsoft para que sean compatibles con GB18030-2022. Puede introducir y mostrar caracteres de nivel de conformidad 1 o 2 utilizando las adiciones a Microsoft Yahei, Simsun y Dengxian. Esta actualización es ahora compatible con las extensiones E y F de Unicode en la fuente Simsun Ext-B. Esto cumple los requisitos para el nivel 3.
• Esta actualización afecta a la configuración predeterminada del terminal. Añade «Dejar que Windows decida» como opción predeterminada.
• Solucionado un problema que afecta al Narrador. El problema impide que el Narrador conserve el modo de exploración cuando se cambia de navegador.
• Reparado un problema que afecta a las notificaciones push de Microsoft Intune. El problema impide que los dispositivos que tienen menos de 3,5 GB de RAM las reciban.
• Arreglado un problema que afecta al teclado en pantalla. El problema impide que se abra después de bloquear el equipo.
• Mitigado un problema que afecta al Narrador. Lee el estado incorrecto cuando cancelas la selección de un botón de opción que has seleccionado.
• Eliminado un problema que afecta a una tarea mensual programada. Puede que no se ejecute a tiempo si la siguiente ocurrencia tiene lugar cuando se aplica el horario de verano.
• Localizado y reparado un problema que afecta a determinadas aplicaciones que utilizan IDBObjectStore. No funcionan en los modos Microsoft Edge e IE.
• Solucionado un problema que afecta a todas las configuraciones del registro en las rutas de acceso de Directivas. Es posible que se eliminen. Esto ocurre cuando no se cambia el nombre del archivo de directiva de usuario temporal local durante el procesamiento de la directiva de grupo.
• Esta actualización afecta al Desktop Window Manager (DWM). Mejora su fiabilidad.
• Mitigado un problema que afecta a los archivos .msi. No se instala una actualización menor. Esto ocurre cuando se utiliza el proveedor de servicios de configuración (CSP) EnterpriseDesktopAppManagement para distribuir el archivo .msi.
• Finalizado un problema que afecta a msftconnecttext.net. Recibe un tráfico HTTP excesivo.
• Enmendado un problema que afecta al servicio Spooler. Deja de funcionar. Este problema se produce al imprimir utilizando un espacio de trabajo determinado.
• Solucionado un problema que afecta a Network Protector for BitLocker. No se reanuda después de haber sido suspendido.
• Reparado un problema que afecta al controlador tib.sys. No se carga. Esto ocurre cuando HyperVisor-protected Code Integrity (HVCI) está activado.
• Eliminado un problema que afecta a TextInputHost.exe. Deja de funcionar.
• Solventado un problema que afecta a los usuarios de Azure Virtual Desktop y Windows 365. Es posible que no vea la ubicación correcta para una sesión de Escritorio remoto en su máquina virtual o Cloud PC.
• Solventado un problema que afecta a HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders. Ahora puede establecer y mantener los permisos predeterminados correctos para esta ruta de directorio. Cuando los permisos son incorrectos, el menú Inicio, la búsqueda y la autenticación de Azure Active Directory (Azure AD) fallan.
• Arreglado un problema que afecta a quienes activan la opción de cuenta «Se requiere tarjeta inteligente para el inicio de sesión interactivo». Cuando RC4 está desactivado, no se puede autenticar en las granjas de Servicios de Escritorio remoto. El mensaje de error es: «Se ha producido un error de autenticación. El tipo de cifrado solicitado no es compatible con el KDC».