A medida que se acerca (*10*) 11 22H2, (*10*) 10 falla

A medida que se acerca (*10*) 11 22H2, (*10*) 10 falla

Si es un profesional de TI, probablemente todavía esté enfocado en (*10*) 10. Su red lo ejecuta principalmente, (*10*) 11 aún está en pruebas y no está seguro de cuándo implementará el sistema operativo de un año. . Si eso suena como usted, felicidades, es como la mayoría de los encuestados en mi encuesta no oficial y no científica sobre lo que las empresas planean hacer con (*10*) 11.

Un poco más del 89% dijo que (*10*) 10 sigue siendo el sistema operativo de escritorio clave utilizado en su red. El resto usa (*10*) 7, con o sin actualizaciones de seguridad extendidas, (3,92%); (*10*) 11 (3,43 %), (*10*) 8.1 (0,49 %), macOS (0,49 %) o Linux (0,49 %). Los pocos encuestados restantes usan una combinación de (*10*) 10 y 11 y macOS.

En particular, más de la mitad (51,23 %) de los encuestados no saben cuándo se lanzará (*10*) 11, un nuevo sistema operativo definitivo. Ahora que Microsoft se ha movido a un calendario de lanzamiento de funciones una vez al año, el lanzamiento programado de (*10*) 11 22H2 esta semana es lo más cercano que tenemos a ese marcador de paquete de servicio.

Pero los administradores de TI no actúan como si fuera un paquete de servicio normal.

De hecho, cuando pregunté si los profesionales de TI actualmente usaban (*10*) 11, solo el 17 % dijo que sí; El 57,81% está probando y el 25% dijo que está evaluando otras plataformas.

A continuación, le pregunté a la comunidad de TI qué es lo que más esperaban con el lanzamiento de (*10*) 11.

Nube de palabras de Windows 11 Сьюзан Брэдли

Nube de palabras de (*10*) 11.

Como puede ver en la nube de palabras resultante, "Nada" fue la respuesta más popular. (¡Morir de vergüenza!)

Pero (*10*) 11 ofrece mejor seguridad que (*10*) 10. Y si tiene el presupuesto y el hardware para implementarlo correctamente, aquí hay otra razón por la que 22H2 debería ser bienvenido: incluye Smart App Control. Esto agrega protección contra el malware (incluidas las amenazas nuevas y emergentes) mediante el bloqueo de aplicaciones maliciosas o que no son de confianza. Sin embargo, hay un problema: debe habilitarlo en una máquina con (*10*) 11 recién instalada; no se puede habilitar en un sistema implementado existente. Y si luego deshabilita la configuración, no se puede volver a habilitar.

Smart App Control funciona comparando las aplicaciones lanzadas en su sistema con la lista maestra de aplicaciones de Microsoft en su base de datos. Si la aplicación está en la lista, puede ejecutarse. Si se desconoce, Smart App Control verificará si tiene una firma digital válida. Si la aplicación no está firmada o la firma no es válida, Smart App Control la bloqueará.

Microsoft quiere asegurarse de que solo se instalen aplicaciones aprobadas en los sistemas; por lo tanto, el sistema debe ser recreado. Si bien la función puede ser útil para algunas empresas, no será viable para mi pequeña empresa. Todavía tengo varias aplicaciones comerciales clave que se instalan sin una firma digital. (Siempre observo que estas aplicaciones no están firmadas digitalmente y omiten el proceso de firma. Obviamente, se bloquearían si intentara instalarlas con Smart App Control en su lugar).

También me preocupa que Smart App Control no aborde otros riesgos de seguridad de (*10*) 10 y 11. Muchos atacantes usan el llamado "living off the land" para usar y abusar de DLL y archivos ya instalados en el sistema operativo. LOLBAS es una técnica conocida para atacar un host sin traer mucho código nuevo que será marcado por antivirus u otras herramientas EDR.

Pero la seguridad no es una prioridad para los usuarios de (*10*) (como lo demuestra Word Cloud). De hecho, cuando se les preguntó qué harían para arreglar (*10*) 11, la preocupación principal fue la posición del menú, la cantidad de clics adicionales necesarios para completar Tareas. y widgets. (Una persona incluso sugirió que Microsoft pasara a una cadencia de lanzamiento de funciones una vez al año, una clara indicación de que Microsoft necesita mejorar en lo que respecta a la comunicación.

Finalmente, muchas personas señalaron los estrictos requisitos de hardware para (*10*) 11, lo que significa que tienen que comprar nuevos sistemas antes de poder implementar (*10*) 11. Me enfrento a la misma decisión difícil. Aunque puedo pasar por alto los requisitos de hardware con fines de prueba, no quiero pasar por alto estos bloques de hardware.

Muchos consideran que (*10*) 11 es el equivalente de (*10*) Vista: una versión del sistema operativo para vivir y esperar hasta el siguiente paso. Personalmente, veo esto como una señal de la madurez de (*10*). No lo compramos por características como su nuevo y elegante menú. Lo compramos porque ejecuta nuestro software comercial. (*10*) 11 sigue siendo el sistema operativo más compatible para empresas firmemente arraigadas en el ecosistema de Microsoft. Eso no va a cambiar en el corto plazo.

© 2022 IDG Communications, Inc.