Características de seguridad que vienen en Windows 11

Primero, veremos más y más modelos de computadora que usan chips de seguridad Microsoft Pluton para mejorar la seguridad. Curiosamente, Microsoft enfatizó que Pluton será el único procesador mejorado y actualizado a través de Windows Update, por lo que reducirá parte de la carga para los negocios. Microsoft dice que Pluton está optimizado para Windows 11 y pone un énfasis adicional en su estrategia de seguridad de chips de computación en la nube.

El código de integridad protegida por hipervisor (HVCI) se habilitará de manera predeterminada para más dispositivos con Windows 11. Como resultado, el dispositivo estará protegido contra controladores infectados. La Lista de controladores bloqueados vulnerables (Blocklist of Vulnerable Drivers) aprovecha HVCI y Windows Defender Application Control (WDAC) para este propósito. Esta es una función de reducción de malware a nivel de kernel y estará habilitada de forma predeterminada en máquinas HVCI o Windows 11 SE.

Microsoft también preinstalará Smart App Control en los nuevos dispositivos que ejecutan Windows 11. Esta solución se extiende más allá de la protección integrada del navegador para bloquear cualquier aplicación maliciosa y código malicioso no registrado. Smart App Control funciona con boliwr AI y extrae conclusiones de las mejoras del proceso cada segundo del día para garantizar que solo se puedan ejecutar aplicaciones seguras. Desafortunadamente, las máquinas actuales con Windows 11 deben reinstalarse desde cero (reinstalación completa) para aprovechar esta función.

La detección y prevención avanzadas de phishing con Microsoft Defender SmartScreen en Windows advierte a los usuarios cuando insertan credenciales en una aplicación o sitio web malicioso.

De manera similar, Credential Guard utilizará protección basada en virtualización asistida por hardware, que estará habilitada de manera predeterminada en Windows 11. La protección adicional de Protección de seguridad local (LSA) para verificar la identidad de las computadoras con Windows 11 participantes también se implementará de manera predeterminada en el sistema operativo en un futuro próximo.

La privacidad también estará disponible en Windows 11. Para acceder a la seguridad privilegiada, los usuarios primero deberán autenticarse con Windows Hello for Business. Esto asegura que incluso si su dispositivo se pierde o es robado, los piratas informáticos no tienen acceso a datos confidenciales.

Por último, Microsoft también recuerda a las empresas y organizaciones sobre Config Lock, que está disponible en Windows 11. Es una función que se utiliza para monitorear las claves de registro y asegurarse de que cumplan con las normas y estándares establecidos por la organización, su posición y el conjunto de la industria de TI.