La mayoría de los portátiles tradicionales tardan varios segundos en salir de la suspensión. Además, no descargan nuestros correos electrónicos o actualizaciones de redes sociales en segundo plano (es decir, cuando el portátil está suspendido). Para solucionar este problema, Windows 10 viene con compatibilidad con ‘Modern Standby’, un modo de espera especial donde el dispositivo descargará datos mientras está en suspensión.

Parece que Windows 10X también se enviará con la característica Modern Standby para habilitar esa experiencia instantánea y siempre conectada. Como ya sabréis, Windows 10X es un nuevo sistema operativo construido sobre el sistema operativo Windows Core y se espera que esté disponible entre marzo y junio de 2021.

Windows 10X incluirá Modern Standby heredado de Windows 10

Aunque Microsoft no quiere hablar públicamente sobre Windows 10X y el futuro de Windows 10, parece que la compañía ha actualizado documentos de soporte anteriores. Donde ahora se incluye información adicional sobre el sistema operativo de próxima generación.

En una nueva actualización del documento de soporte técnico, Microsoft confirmó que ha agregado compatibilidad con Modern Standby en Windows 10X. Algo que debía estar presente pero que nos alegra que haya sido confirmado. No entenderíamos que no estuviese en Windows 10X.

En los dispositivos Windows 10X, la experiencia en espera moderna podría ser similar a la forma en que funcionan los smartphones. Por ejemplo, Windows 10X descargará tus correos electrónicos, buscará actualizaciones de redes sociales y actualizará el contenido de Aplicaciones web progresivas antes de que hayas terminado de levantar la tapa, ya que, incluso con tu portátil suspendido, sigue conectado y actualizándose.

La mayoría de las aplicaciones de la Tienda Windows (UWP y PWAs) pueden aprovechar al máximo esta característica en Windows 10X. Programas como Correo, Calendario, Fotos, OneDrive, etc. también pueden descargar archivos grandes, incluidos archivos adjuntos cuando el dispositivo está suspendido.

Modern Standby es básicamente un estado de inactividad de baja potencia que permitirá que nuestro dispositivo permanezca actualizado cuando esté conectado a una conexión de datos o Wi-Fi. También traerá una reanudación instantánea, siempre conectada y sobre la marcha a pc con Windows 10X. Igual que ya lo disfrutamos con Xbox Series X|S.

Ya sabéis que Google Project Zero es ese proyecto que busca vulnerabilidades de productos y servicios. El refrán «Consejos vendo que para mí no tengo» podría ser aplicado a esta situación. La manera de actuar es ofrecer a la empresa afectada un plazo de tiempo prorrogable para solventar las vulnerabilidades.

Si no se cumple Google desvela la vulnerabilidad y como hacer uso de dicha vulnerabilidad. Esto, es algo que hemos visto frecuentemente, pero esta vez han desvelado una vulnerabilidad en plenas fiestas navideñas.

Google Project Zero pone en un aprieto a los ingenieros de Windows 10 en Navidad

El error que ha revelado públicamente es un error de seguridad en Windows. Si se explota, puede conducir a la elevación de privilegios.

El funcionamiento es el siguiente: Un proceso malintencionado puede enviar mensajes de llamada a procedimiento local (LPC) al proceso de Windows splwow64.exe. A través del cual un atacante puede escribir un valor arbitrario en un espacio de memoria de una dirección arbitraria en el espacio de memoria de splwow64. Esto significa esencialmente que el atacante controla esta dirección de destino y cualquier contenido que se copie en ella.

El defecto en cuestión no es exactamente nuevo. De hecho, un investigador de seguridad de Kaspersky informó a principios de este año y Microsoft lo parcheó en junio. Sin embargo, este parche ahora ha sido determinado como incompleto por Maddie Stone de Google Project Zero. Maddie indica que la corrección de Microsoft sólo cambia los puntos a un desplazamiento. Lo que significa que un atacante todavía puede explotarlo utilizando el valor de desplazamiento.

El día cero fue reportado de forma privada a Microsoft por Google Project Zero el 24 de septiembre, con el plazo estándar de 90 días que expirará el 24 de diciembre. Microsoft inicialmente planeó lanzar una corrección en noviembre, pero ese período de tiempo de lanzamiento se deslizó a diciembre. Después de eso, le dijo a Google que había identificado nuevos problemas en sus pruebas, y ahora lanzará un parche en enero de 2021.

Project Zero podría ser más intransigente en 2021

El 8 de diciembre, las dos partes se reunieron para discutir los progresos y los próximos pasos. Donde se determinó que el período de gracia de 14 días no se puede ofrecer a Microsoft. La compañía planea lanzar el parche para el día 12 de enero de 2021, seis días durante el plazo del período de gracia. Stone ha declarado que, si bien no cree que una solución incompleta merezca un nuevo plazo de 90 días, esto todavía se ha seguido como el valor predeterminado.

El equipo de Project Zero planea revisar sus políticas de nuevo el próximo año, pero ha revelado públicamente la vulnerabilidad con código de prueba de concepto. El informe técnico no está claro a qué versiones de Windows afecta. Pero el informe de Kaspersky de hace unos meses indica que los atacantes lo han estado utilizando para atacar a nuevas compilaciones de Windows 10.

Instalar un antivirus gratuito es una de las primeras cosas que hacen muchísimos usuarios de Windows cuando configuran un nuevo PC. Se trata de una vieja costumbre, heredada de tiempos en los que la solución integrada de Microsoft era pobre y los virus abundaban en la web. Panda, AVAST o McAfee son nombres que os sonarán a todos. Hoy venimos a poner fin al mito de que es necesario instalar un antivirus gratuito en Windows 10. Ya tenéis instalado el mejor posible: Microsoft Defender.

Microsoft Defender: protección integral sin coste adicional

Microsoft afirma en su propia página web que «Windows 10 es la versión de Windows más segura hasta la fecha». No se trata de un brindis al sol, es una realidad que se sustenta en dos nombres propios: Microsoft Defender y Windows Hello. El segundo de ellos es el sistema de seguridad de Windows basado en datos biométricos, el cual nos permite hacer uso de la huella dactilar o nuestro rostro para desbloquear el PC o realizar transacciones en la Tienda.

Microsoft Defender, por su parte, es la última evolución del antivirus integrado de Windows. Si en Windows 8 y 8.1 los de Redmond ya comenzaron a ofrecer una solución nativa que recibió muy buenas críticas, la de Windows 10 se ha superado ampliamente. Su protección en tiempo real, su control sobre aplicaciones y navegador y sus definiciones de virus permanentemente actualizadas nos mantendrán totalmente seguros en nuestro día a día.

Rendimiento y eficiencia: claves del éxito del antivirus gratuito de Windows 10

Además de la seguridad, aporta dos ventajas clave: una escasa afectación al rendimiento del PC y no ser molesto. La primera de ellas es fundamental, pues no son pocos los antivirus gratuitos de terceros cuyo impacto en el rendimiento del PC es tan grande que marcan la diferencia (para mal) cuando se trata de equipos poco potentes.

En este sentido Microsoft Defender (anteriormente conocido como Windows Defender) cumple a las mil maravillas. De hecho, en nuestro tutorial de optimización de Windows 10 (adjunto sobre el párrafo anterior), recomendamos desactivar otros posibles antivirus y os mostramos cómo dejar activado Microsoft Defender.

En lo que respecta a lo poco molesto que resulta, solo hay que compararlo con otras opciones como AVAST o McAfee. Estas tienden a integrar más alertas (muchas veces infundadas) y banners que entorpecen nuestra experiencia de usuario. Un antivirus debe estar siempre alerta pero sin que notemos que está ahí, haciendo su trabajo de manera silenciosa. Este cometido lo cumple a la perfección Microsoft Defender.

Numerosos estudios de sitios independientes lo sitúan como una de las mejores opciones en todos los frentes. Nosotros también lo creemos así, apoyándonos en una de las principales máximas de la informática (y de la vida en general): ¿por qué tocar algo que funciona bien?

Cuando usamos Windows 10, nuestro equipo realiza conexiones a Internet casi constantemente. Por ejemplo, se conecta a los servidores de Microsoft para verificar actualizaciones, enviar datos de telemetría, ajustar el reloj… Ciertamente, el sistema operativo recoge y envía todo tipo de datos para mejorar su funcionamiento.

Aunque Microsoft sigue centrando sus esfuerzos en Windows 10X, Windows 10 21H1 continúa su camino. Aunque no esperamos grandes novedades, sí podemos saber que la próxima actualización dará soporte a nuevas características de seguridad. En esta ocasión, hablamos del soporte para TLS 1.3.

Windows 10 21H1 soportará TLS 1.3

TLS (Seguridad en la capa de transporte) es un protocolo que se encarga de proteger, mediante cifrado, nuestras comunicaciones en Internet. El uso más habitual se aprecia en los navegadores, cuando al comienzo de una dirección web vemos las siglas HTTPS.

Sin embargo, como decíamos al principio, el sistema operativo envía y recibe datos de forma constante. Windows 10 hace uso del protocolo TLS 1.2 para que estas comunicaciones sean seguras, y evitar que un potencial atacante pueda interceptar los datos.

La IETF, el organismo encargado de desarrollar este protocolo, continúa lanzando nuevas versiones. La versión TLS 1.3 reducirá la latencia, mejorará el rendimiento y la seguridad de la comunicación a través de Internet. De hecho, Windows 10 21H1 se beneficiará de todas estas mejoras al darle soporte.

Se espera que Windows 10 21H1 vea la luz durante los meses de enero o febrero de 2021 entre los Insiders del canal Release Preview. La siguiente actualización del sistema operativo, además, incluye otras mejoras de red como DNS sobre HTTPS para mejorar la privacidad y la seguridad.

No se sabe mucho más sobre las novedades que llegarán con Windows 10 21H1, ya que las características que prueban los Insiders en el canal Dev no están sujetas a una versión concreta de Windows. Por lo pronto, tendremos que esperar hasta mayo de 2021 para recibir de forma oficial la próxima actualización de características.