La seguridad en sistemas operativos es un campo en constante evolución. Microsoft anunció la llegada del ‘Modo de Seguridad Base’ de Windows 11, una nueva capa de protección que busca frenar la ejecución de software y controladores potencialmente peligrosos antes de que puedan comprometer el sistema.
De acuerdo con la compañía, este modo no solo endurece las reglas de ejecución, sino que también introduce un enfoque más transparente en la relación entre aplicaciones y usuarios.
TE PUEDE INTERESAR: Estafas telefónicas en América Latina crecen: cómo protegerse
¿Qué es el Modo de Seguridad Base?
- El Modo de Seguridad Base activa por defecto las salvaguardas de integridad:
- Solo se ejecutan aplicaciones, servicios y controladores firmados digitalmente.
- Los elementos no firmados pueden ser bloqueados automáticamente.
- Los administradores o usuarios avanzados pueden aprobar excepciones para herramientas legítimas que requieran funcionar fuera de estas reglas.
- Este enfoque convierte la firma de código en la ‘puerta de entrada’ al sistema, reduciendo la posibilidad de instalaciones silenciosas de controladores del kernel o servicios ocultos.
- Microsoft también impulsa la Transparencia y Consentimiento del Usuario, que se traduce en:
- Prompts cuando una aplicación accede a dispositivos sensibles como cámara, micrófono o archivos.
- Alertas cuando un instalador intenta añadir software extra no solicitado.
- Posibilidad de revisar y cambiar decisiones más adelante, evitando bloqueos permanentes.
- Este sistema busca combatir no solo el malware clásico, sino también las malas prácticas de software legítimo que abusa de permisos o instala componentes adicionales sin claridad.
Despliegue por fases
Microsoft describe este lanzamiento como un proceso gradual:
- Fase inicial: Mayor visibilidad sobre el comportamiento de aplicaciones y agentes.
- Fase avanzada: Aplicación más amplia del Modo de Seguridad Base y experiencia de consentimiento.
Foto: Freepik.