Windows 11 prueba en marzo cambios de seguridad relevantes, incluyendo una nueva protección para cuentas de administrador

Microsoft ha desplegado en las primeras semanas de marzo una nueva tanda de cambios para Windows 11 a través del programa Insider. En esta ocasión el foco no está tanto en la interfaz como en aspectos de seguridad, configuración del sistema y pequeñas mejoras de usabilidad. Los canales Dev, Beta y Canary han recibido varias builds, entre ellas la 26300.8068, la 26220.8062 y las 28020.1737 y 28020.1685, según informa Windows Central.

Uno de los cambios más esperados afecta al proceso de instalación del sistema. A partir de las builds 26300.8068 y 26220.8062, la pantalla de configuración inicial permite establecer un nombre personalizado para la carpeta de usuario, algo que antes requería abrir el símbolo del sistema de forma manual.

En materia de seguridad, Microsoft ha reactivado la función Administrator Protection, un sistema que mejora la protección de las cuentas con privilegios de administrador. A diferencia del clásico Control de Cuentas de Usuario (UAC), esta función no comparte el perfil de usuario entre el token estándar y el de administrador. En su lugar, crea una cuenta temporal y aislada para gestionar cada acción elevada, que se elimina una vez completada la tarea.

Windows 11 recibe políticas de controladores más estrictas y mayor control para desinstalar apps

El kernel también introduce un nuevo comportamiento para los controladores de terceros. Básicamente, elimina la confianza predeterminada en los drivers con firma cruzada del programa heredado, manteniendo solo aquellos verificados a través del programa oficial de compatibilidad de hardware de Windows. Es un cambio que generó polémica cuando se conoció por primera vez, aunque, como explicamos, era una reacción injustificada. El sistema monitoriza el equipo durante al menos 100 horas y tres reinicios antes de activar la restricción de forma automática.

Te interesa 👉 Mejores portátiles del mercado con Windows 11

Para las ediciones Enterprise y Education, Microsoft amplía la política de desinstalación de aplicaciones predeterminadas, permitiendo ahora eliminar también paquetes MSIX y APPX adicionales mediante sus nombres de familia. Otros cambios incluyen mejoras en la función de restauración point-in-time, la posibilidad de usar dictado por voz para renombrar archivos en el Explorador y el cambio de nombre de la función Drag Tray, que pasa a llamarse Drop Tray.