Microsoft cancela la compatibilidad AV para actualizaciones, pero solo Windows 10

Microsoft ha eliminado los requisitos de compatibilidad con antivirus que había establecido para recibir las actualizaciones de Windows, cuando se conocieron las vulnerabilidades Meltdown y Spectre.
Las vulnerabilidades de procesadores provocaron un gran impacto mediático y una distribución caótica de los parches que provocaron más problemas que los que resolvían. Ello obligó a Microsoft y otros fabricantes a suspender la distribución de parches. A partir de la actualización de Windows de enero de 2018, Microsoft obligó a los proveedores de antivirus a establecer una clave de registro específica para que los equipos con esas soluciones pudieran recibir las actualizaciones.
Según Microsoft, la clave era necesaria porque las soluciones de seguridad realizan acciones específicas como “llamadas no admitidas a la memoria del núcleo de Windows” que son incompatibles con los parches y pueden provocar errores y bloqueos de “pantalla azul de la muerte” (BSOD) impidiendo el arranque de los sistemas. Básicamente, al establecer una clave de registro específica, los antivirus le dicen a Windows Update que funcionará sin problemas después de que se hayan instalado los parches contra Meltdown y Spectre.
Ahora, Microsoft ha eliminado estos requisitos a partir de la actualización de marzo “como resultado del trabajo con los socios, la compatibilidad con las soluciones de seguridad una vez actualizadas y la garantía que los parches no deberían causar más problemas en la mayoría de los casos”. Eso sí, la medida solo afecta a Windows 10.

Solución para Windows 7 o sin antivirus

¿Y para los equipos con Windows 7 o sin antivirus instalado? Simplemente la clave de registro no está configurada y Windows Update bloquea las actualizaciones desde diciembre de 2017. Por ello, los usuarios de Windows 7 que desean recibir las actualizaciones de seguridad más recientes o instalan un producto antivirus compatible o configuran una clave de registro.
Otro problema es que ni siquiera el Defender de Windows 7 (la solución de seguridad nativa del sistema) funciona para establecer la clave, por lo que habría que instalar el Microsoft Security Essentials (MSE) o un antivirus de terceros compatible.
La alternativa a lo anterior para seguir recibiendo los parches (recordemos que Windows 7 tiene soporte extendido y debería recibir estas actualizaciones hasta el 14 de enero de 2020) es modificar una entrada en el registro del sistema como indicaron en ghacks:

• Abre el editor del registro escribiendo regedit en el buscador del sistema
• Navega en la ruta “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat”
• Haz clic con el botón derecho del ratón en la carpeta QualityCompat y crea un nuevo valor de Dword (32 bits)
• Nómbralo como “cadca5fe-87d3-4b96-b7fb-a231484277cc” y asígnale un valor “0”

También puedes descargar el archivo SetAntivirusRegistryKeyWindows.zip, descomprimirlo y ejecutar el archivo “win7antivirus-reg.reg” que realizará los pasos anteriores automáticamente. Como siempre que hablamos de editar el registro, se recomienda realizar una copia de seguridad previa del mismo, por si algo falla poderlo restaurar.

Lenovo L14M2P21 Batería compatible para Lenovo S41-70 S41-70AM
CLEVO MB401-3S4400-S1B1  63AM42028-0A_SDC Batería compatible para CLEVO MB402 series
medion BTP-DKYW Batería compatible para Medion BTP-DKYW para ordenador portátilbattery
Adaptador HP CFH0240EWWB 6000 Pro/8000 Elite SFF
Bose 88796 Batería compatible para Bose Soundlink Mini 2 Pack
TOSHIBA PA3781U-1BRS  PABAS216 Batería compatible para Toshiba Satellite E200 E205 E205-S1904 serie

Microsoft bloquea actualizaciones de seguridad en PCs Windows 7 sin antivirus

Los ordenadores personales con sistema operativo Windows 7 sin antivirus instalados no están recibiendo las últimas actualizaciones de seguridad publicadas por Microsoft en enero y febrero, lo que significa que no están protegidos contra los ataques basados ​​en Meltdown y Spectre.

Nos cuentan el problema y la solución en myce. A partir de la actualización de enero de 2018, Microsoft requiere que los proveedores de antivirus establezcan una clave de registroespecífica en equipos con Windows 7. Esta clave indica que los sistemas son compatibles con los parches publicados para proteger los equipos de los ataques basados en las vulnerabilidades de procesadores, Meltdown y Spectre.

Según Microsoft, la clave es necesaria porque las soluciones de seguridad realizan acciones específicas como “llamadas no admitidas a la memoria del núcleo de Windows” que son incompatibles con los parches y pueden provocar errores y bloqueos de “pantalla azul de la muerte” (BSOD) impidiendo el arranque de los sistemas. Básicamente, al establecer una clave de registro específica, los antivirus le dicen a Windows Update que funcionará sin problemas después de que se hayan instalado los parches contra Meltdown y Spectre.

¿Y si los equipos no tienen ningún antivirus instalado? Simplemente la clave de registro no está configurada y Windows Update bloquea las actualizaciones a niveles de parche de diciembre de 2017. Por ello, los usuarios de Windows 7 que desean recibir las actualizaciones de seguridad más recientes tienen dos opciones, instalar un producto antivirus o configurar esta clave de registro.

Otro problema es que ni siquiera el Defender de Windows 7 (la solución de seguridad nativa del sistema) funciona para establecer la clave, por lo que habría que instalar el Microsoft Security Essentials (MSE) o un antivirus de terceros compatible.

Solución sin antivirus

La alternativa a lo anterior para seguir recibiendo los parches (recordemos que Windows 7 tiene soporte extendido y debería recibir estas actualizaciones hasta el 14 de enero de 2020) es modificar una entrada en el registro del sistema como indican en ghacks:

• Abre el editor del registro escribiendo regedit en el buscador del sistema
• Navega en la ruta “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat”
• Haz clic con el botón derecho del ratón en la carpeta QualityCompat y crea un nuevo valor de Dword (32 bits)
• Nómbralo como “cadca5fe-87d3-4b96-b7fb-a231484277cc” y asígnale un valor “0”

También puedes descargar el archivo SetAntivirusRegistryKeyWindows.zip, descomprimirlo y ejecutar el archivo “win7antivirus-reg.reg” que realizará los pasos anteriores automáticamente. Como siempre que hablamos de editar el registro, se recomienda realizar una copia de seguridad previa del mismo, por si algo falla poderlo restaurar.

toshiba PA3816U-1BRS  PA3817U-1BRS  PABAS227 Batería compatible para Toshiba Satellite L600 L600-15S Series

iPadA1389  A1403  A1416  A1430 Batería compatible para iPad3 ipad4 iPad 3 3rd ipad 4 11560mAh

NEW PowerEdge 850 PCI-E PCI-X Riser Board GJ159 0GJ159 DAS27TH26D1

ASUS A31N1519 Batería compatible para ASUS X540S X540L X540LA-SI302 X540SA X540S

compaq HSTNN-Q61C  HSTNN-Q62C Batería compatible para Compaq Presario CQ32 CQ42 CQ62 CQ72 serie

medion BTP-DKYW Batería compatible para Medion BTP-DKYW para ordenador portátilbattery

Los mejores antivirus para Windows 10 Fall Creators Update

AV-TEST ha publicado el ranking de puntuación con los mejores antivirus para Windows 10 Fall Creators Update (última actualización del sistema, versión 1709), después de realizar una serie de pruebas con las principales soluciones de seguridad del mercado.

Las soluciones se someten a dos fases de análisis con 15.000 piezas de malware. La primera prueba en condiciones reales, las soluciones de seguridad tienen que detectar malware 0-Day procedente de la Web y de archivos adjuntos. En la segunda fase, de realiza una prueba dentro de marco de referencia de AV-TEST donde se enfrentan a malware ya conocido.

El instituto alemán independiente especializado en pruebas de soluciones de seguridad, mantiene su metodología al valorar tres factores (capacidad de detección, carga para el sistema y usabilidad) en grupos de seis puntos y tras varias semanas de pruebas continuadas.

Pocas sorpresas. Las soluciones de Kaspersky Lab (Internet Security) consiguen una vez más la puntuación máxima. También alcanzan los 18 puntos Avira Antivirus Pro, Bitdefender Internet Security o el Trend Micro Internet Security, en medio de -en general- buenas puntuaciones globales.

Windows Defender Security Center, la última versión de la solución nativa que Microsoft incluye en Windows 10 como centro de seguridad integrado también tuvo un buen comportamiento con calificación de 6 puntos en protección. Es la primera vez -que recordemos- que el antivirus de Microsoft logra la puntuación máxima en este apartado, confirmando que es una solución suficiente para una buena parte de usuarios.

¿Es necesario un antivirus comercial en Windows 10? Cada usuario tendrá que valorarlo dependiendo del tipo y uso de su equipo. Además, la semana pasada hablábamos de la penalización de rendimiento de los antivirus, incluido Windows Defender, otro aspecto a añadir a la ecuación.

AV-TEST también ha actualizado su ranking de puntuación de otras pruebas, como la dedicada a antivirus para usuarios de negocios en Windows 7. El ámbito es distinto (y también el sistema) y ahí sí será más necesaria una suite de seguridad.

Amazon 58-000049  MC-354775-05 Batería compatible para Amazin Kindle PaperWhite 2nd Gen 6"

Adaptador LG Gram 15ZD960-GX7TK

Alcatel TLi014C7 Batería compatible para Alcatel One Touch

AcerAS10D51  AS10D75 Batería compatible para Acer eMachines D440 D442 D443 E443 D528 D530 D642 MS2305

DELL T54FJ Batería compatible para Dell Latitude E6420 E6520

HP 593553-001  593554-001  593562-001  HSTNN-181C Batería compatible para:HP Pavilion DM4

Si usas el antivirus de Windows 10, instalar este parche de emergencia

Una vulnerabilidad descubierta en Windows Defender y Microsoft Security Essentials, el software antivirus y antimalware de Windows 8 y Windows 10, permite a un atacante tomar el control del PC y ejecutar programas o crear cuentas de administrador de Windows 10para un acceso total al ordenador.

Microsoft ya ha lanzado un parche de emergencia para corregir este agujero de seguridad. Si utilizas el antivirus de Windows 10 ponlo en marcha ahora mismo para que se actualice automáticamente, lo que hará que se instale el parche. Esta actualización de seguridad también se incluirá en la actualización mensual obligatoria de Windows 10, que estará disponible el 12 de diciembre.

El bug ha sido descubierto por el Centro de Ciberseguridad Nacional del Reino Unido, que rápidamente lo ha comunicado a Microsoft para que lo corrija. Al parecer, un fichero manipulado de cierta forma puede provocar un error de memoria del antivirus de Windows 10 y Windows 8. Este fallo de memoria deja abierta una puerta al atacante, que puede ejecutar código en el ordenador atacado, tomar el control del sistema con privilegios locales, instalar software y crear nuevas cuentas de Windows con privilegios de administrador. Puede hacer lo que quiera con él, en definitiva.

Esta vulnerabilidad del antivirus de Windows afecta a todo el software de Windows Defender, Microsoft Security Essentials, Microsoft Forepoint Endpoint Protection, Microsoft Exchange Server 2013 & 2016, y Microsoft Endpoint Protection.

Si utilizas alguno de estos programas, como hemos dicho lo único que tienes que hacer es ponerlos en marcha para que se actualicen automáticamente con el parche de emergencia. Si no lo haces tu PC estará apuesto a un posible ataque que podría tomar el control total de tu hardware. ¡No te arriesgues!

APPLE A1337 A1315 A1219 Batería compatible para iPad 16GB 32GB 64GB (Wi-Fi) (Wi-Fi + 3G)

Acer AC14B18 Batería compatible para Acer Extensa 2508 2519 TravelMate B115-M B115-MP

HP 789609-001 Batería compatible para HP Pavilion X2 10-K010NR

medion BTP-DKYW Batería compatible para Medion BTP-DKYW para ordenador portátilbattery

LENOVO L13D3E31 Batería compatible para LENOVO YOGA TABLET B8000 B8000-F 10"

FSP FSP180-50PLA Power Supply 220w

Los mejores antivirus para Windows 10 Creators Update

El instituto alemán independiente especializado en pruebas de soluciones de seguridad, ha actualizado su ranking de puntuación de antivirus para Windows 10 Creators Update, la última versión estable del sistema operativo de Microsoft.
Como en anteriores análisis, el laboratorio realizó una serie de pruebas con las principales soluciones de seguridad disponibles, comprobando la protección ofrecida en dos fases con casi 15.000 piezas de malware. La primera prueba en condiciones reales, las soluciones de seguridad tuvieron que detectar malware 0-Day procedente de la Web y de archivos adjuntos. En la segunda fase, la prueba en el marco de referencia de AV-TEST, tuvieron que detectar malware ya conocido.
Como en todos sus análisis, AV-TEST valora tres factores (capacidad de detección, carga para el sistema y su utilidad) en grupos de seis puntos y tras meses de pruebas continuadas.
Las soluciones analizadas de Kaspersky Lab, Avira, Symantec y Trend Micro alcanzaron la puntuación máxima establecida en 18 puntos. Las pruebas ofrecieron, en general, muy buenos resultados, confirmando el alto grado de protección que proporcionan estas suites de seguridad.

¿Qué tal Windows Defender?

El interés de una prueba de antivirus para Windows 10 Creators Update abarca a Windows Defender porque ha sido en esta versión del sistema cuando ha comenzado a funcionar el Windows Defender Security Center, nueva versión de la solución de seguridad nativa que no solo ofrece protección antivirus y antimalware en tiempo real como sus predecesores (Windows Defender o el Microsoft Security Essentials de Windows 7), sino que es un centro de seguridad integrado para otras funciones, como la revisión de las actualizaciones instaladas desde Windows Update o los controladores, información sobre las conexiones de red, configuración del Firewall de Windows activo o un acceso a la herramienta de solución de problemas.
Los resultados son buenos respecto a los anteriores de Windows Defender. Aunque baja en usabilidad, sube en el apartado más importante, el de protección a 5,5 puntos. Todavía está por debajo de soluciones comerciales, pero puede ser suficiente para una buena parte de usuarios. Recordemos que Kaspersky ha presentado una demanda antimonopolio contra Microsoft por Windows Defender bajo duras acusaciones de monopolio. Sin entrar a juzgar la demanda, es prueba suficiente de las mejoras de Windows Defender.

¿Son útiles los antivirus? Google dice que no

Hay mucha gente que piensa que las soluciones antivirus son imprescindibles para cualquier usuario de computadoras y su instalación es una recomendación general presente en cualquier guía de protección que se precie.
El ingeniero de seguridad de Google, Darren Bilby, gerente del equipo de integridad de plataformas que forma parte del Enterprise Infrastructure Protection Group de Google, ha participado en la conferencia hacker Kiwicon poniendo en duda la utilidad de los antivirus, en la creencia que estas aplicaciones son simplemente ineficaces y la industria de la seguridad debe concentrar sus esfuerzos en aspectos que puedan marcar la diferencia.
“Por favor, no más magia… Tenemos que dejar de invertir en aquellas cosas que se han mostrado ineficaces”, explicó Bilby, agregando que los antivirus no son más que magia ineficaz que la mayoría de los administradores instalan sólo porque tienen que hacerlo, no porque sean eficientes.
El ingeniero de Google cree que la industria de la seguridad debe centrarse en otro tipo de herramientas como listas blancas, llaves de seguridad de hardware y derechos de acceso dinámicos.

“Los antivirus hacen algunas cosas útiles, pero en realidad son más como un canario en la mina de carbón. Es peor que eso. Es como si estuviéramos de pie alrededor del canario pensando, gracias a Dios que ha inhalado todo el gas venenoso”.

Bilby ha criticado la forma de aconsejar sobre el uso seguro de Internet y la búsqueda de responsabilidad en los demás. “Es horrible”. Decimos al usuario que no haga clic en enlaces de phising y en descargas de aplicaciones extrañas y si lo hace culpamos al cliente. “Estamos dando sistemas que no son seguros para Internet y culpamos al usuario“. comenta.
El ingeniero ilustró su argumento haciendo referencia a los 314 agujeros de ejecución remota de código conocidos en Adobe Flash sólo el año pasado. La estrategia para arreglar esos fallos de seguridad es la de un concesionario de coches que vende vehículos que se incendian cada dos semanas, explica.
No cabe duda. Darren Bilby tiene una manera de entender la seguridad informática distinta a la políticamente correcta. Seguramente pensando más en redes empresariales que en el mercado de consumo pero su punto de vista es sumamente interesante. Cómo lo ves. ¿Son tan inútiles los antivirus como dice el ingeniero? ¿Es una irresponsabilidad lanzar estos argumentos con la cantidad de malware que nos acecha? ¿Son los antivirus un simple placebo? ¿Hay que enfocar la seguridad informática de una manera distinta? Te toca opinar.

¿Cuáles son los mejores antivirus para Windows 7?

AV-TEST ha publicado un listado con los mejores antivirus para Windows 7. El instituto alemán independiente especializado en pruebas de soluciones de seguridad, actualiza así sus pruebas con fecha de agosto de 2016, analizando los principales antivirus disponibles para usuarios domésticos, sobre el sistema operativo que sigue dominando el escritorio informático.
AV-TEST valora tres factores (capacidad de detección, carga para el sistema y su utilidad) en grupos de seis puntos y tras pruebas continuadas comprobando la protección ofrecida en dos fases con casi 15.000 piezas de malware.
La primera prueba se realiza en condiciones reales donde las soluciones de seguridad tienen que detectar malware 0-Day procedente de la Web y de archivos adjuntos. En la segunda fase, la prueba en el marco de referencia de AV-TEST, tienen que detectar malware ya conocido.
Los resultados no difieren demasiado de los obtenidos en las pruebas realizadas a comienzos de año y los puedes revisar en el siguiente gráfico:
Bitdefender Internet Security, Kaspersky Internet Security y Trend Micro Internet Security, son las únicas soluciones que obtienen el máximo de puntuación: 18 puntos. Avast, AVG, Avira o Panda Security, también destacan en capacidad de detección con 5,5 puntos sobre 6.
También se observa una mejora general en la carga del sistema, un apartado también importante especialmente en equipos de gama baja donde un antivirus puede penalizar bastante su rendimiento.
En cuanto al antivirus nativo del sistema que incluye Microsoft, sigue penalizado en su capacidad de detección aunque obtiene buenas puntuaciones en los apartados de utilidad y carga para el sistema.
Conviene mencionar que, la solución nativa de Windows 7 es el Microsoft Security Essentials, mientras que en Windows 10 la solución nativa es un Windows Defender que ha mejorado en todos los apartados como veíamos en la última revisión y puede ser suficiente para un buen número de usuarios. si lo combinamos con aplicaciones específicas tipo Malwarebytes Anti-Malware o AdwCleaner.
Para el que necesite más ahí están los mejores antivirus para Windows 7. Mucho y bueno aunque la primera línea de defensa sigue siendo el sentido común y la prudencia del usuario a la hora de navegar por Internet, manejar descargas, correos electrónicos o redes sociales.