El último informe de Microsoft Security Intelligence muestra un aumento significativo en el uso del software antivirus Windows Defender, y este informe destaca mejoras de seguridad adicionales que vio Windows 10 en su última actualización.
Casi todas las PC con Windows 10 ahora tienen un software antivirus ejecutándose, porque Windows Defender está integrado en el sistema automáticamente a menos que se instale un software alternativo. Con las diversas actualizaciones de las versiones de Windows 10, la tasa de "sistemas operativos desprotegidos" se redujo a alrededor del 3 por ciento de las computadoras que descargaron actualizaciones de Microsoft.
A lo largo de los años, Microsoft ha querido proteger a sus usuarios, y esto se debe a la lucha contra las amenazas antimonopolio de los proveedores de software antivirus. En 2006, cuando la cantidad de computadoras desprotegidas se redujo a la mitad, McAfee y Symantec amenazaron con demandar a la Organización Europea Antimonopolio por el plan de Microsoft de incluir Windows Vista con el kernel PatchGuard. Antes del lanzamiento de Windows 7 en 2009, AVG dijo: "En este punto, estamos monitoreando en Bruselas para asegurarnos de que no haya un paquete [antivirus] con Windows y el desencadenante fue cuando se presentaron millones de demandas".
Hoy en día, las computadoras aún sufren las consecuencias, con alrededor del 28 por ciento de las computadoras que ejecutan Windows Vista y más del 20 por ciento de las máquinas que ejecutan Windows 7 aún sin protección, según el último informe de inteligencia de seguridad de Microsoft (n.º 21). La razón principal de estos números es que muchas computadoras desprotegidas no tienen habilitada la actualización automática de Windows.
¿Por qué estos números son tan altos? La amenaza del virus ha sido bien promocionada y AVG, Avast y muchas otras empresas han estado ofreciendo software antivirus gratuito durante más de una década. En parte, es un problema regional. Los países con mayor promedio de computadoras desprotegidas se encuentran – Libia, Argelia, Nigeria, Irak y Tanzania – por no tener una buena conexión a internet.
También hay muchas razones que aprenderemos al final de este tema.
En el caso de Windows 7, más del 60 por ciento de las computadoras desprotegidas no tienen instalado ningún software antivirus. En el 20 por ciento de los demás casos, el programa se instaló, pero se detuvo. En algunos casos, el software antivirus se está ejecutando pero los controladores y las actualizaciones de software están desactualizados. Esto puede deberse a la caducidad de las suscripciones; sin embargo, Windows Vista o Windows 7 no lo informan.
Cambiado en la nueva actualización de Microsoft Defender con Windows 8, resulta que uno de los principales motivos de la falta de protección en tu PC es que tu suscripción antivirus ha expirado. Con Windows 10, los principales problemas a los que se enfrentan los usuarios son no actualizar su PC o detener el software antivirus o "reposarlo".
Por supuesto, después de que “la suscripción haya expirado”, pueden aparecer algunos problemas en Windows 10, porque la mayoría de las computadoras nuevas no han estado ejecutando Windows 10 durante más de un año.
Seguridad de Windows 10 mejorada
Habiendo asumido la carga de proteger las computadoras, Microsoft ahora está tratando de hacer que su Defender sea más capaz, lo que debe confirmar los mejores puntajes en un conjunto de pruebas antivirus. Microsoft también usa múltiples políticas que no dependen completamente de Defender. Por ejemplo, Windows 10 bloquea algunos programas maliciosos en SmartScreen o a través de la función Navegación segura.
Microsoft también agregó funciones de EMET para experimentar el kit de herramientas de mejora y mitigación. Windows 10 ahora incluye DEP (prevención de ejecución de datos), SEHOP y ASLR (planificación de espacio de direcciones de distribución aleatoria) según los estándares globales, por lo que Microsoft planea descontinuar EMET se ofrece el 31 de julio de 2018, aunque no todos piensan que es una buena idea.
Windows 10 también incluye Protección de datos en la nube, que se activó de forma predeterminada en el aniversario de la Actualización de aniversario. Cuando Windows Defender detecta un archivo sospechoso o no lo reconoce, envía los datos del archivo a la nube, que utiliza heurística, análisis de archivos automatizado y aprendizaje automático para decidir si existe o no un motivo para bloquear el archivo. “En muchos casos, este proceso puede reducir el tiempo de respuesta cuando aparece una nueva amenaza de horas a segundos”, dice Microsoft.
Otro factor es que Windows 10 vino con un nuevo navegador, Edge, que está mejor protegido que Internet Explorer. Además, Edge no es compatible con los complementos ActiveX o Java, por lo que no es vulnerable a muchos de los ataques vistos en versiones anteriores de Internet Explorer.
Tasas de infección:
La tasa de infección promedio para las computadoras con Windows, según la Herramienta de eliminación de malware (MSRT) de Microsoft, es actualmente del 1.01 por ciento. Es decir, es menos del 0.4 por ciento en los principales países (Finlandia, Japón, Dinamarca, Noruega y Alemania) y alrededor del 8 por ciento en Libia, que tiene la mayor cantidad de computadoras sin protección. Las cinco peores regiones con computadoras desprotegidas son Libia, Irak, Mongolia, la Autoridad Palestina y Marruecos.
