Windows 11 dará un giro radical en cómo funcionan los antivirus
Microsoft está preparando un cambio estructural para los programas antivirus en Windows 11. Pronto, estos dejarán de funcionar a nivel de kernel para operar en modo usuario, como la mayoría de las aplicaciones que utilizamos a diario. Esta modificación forma parte de la Iniciativa de Resiliencia de Windows (WRI), y aunque puede sonar muy técnico, tiene implicaciones importantes para la seguridad y estabilidad de nuestros equipos.
El fin de los antivirus en modo kernel
Si el año pasado notaste que tu PC con Windows sufrió la famosa «pantalla azul de la muerte», es posible que fueras una de los millones de víctimas del desastroso incidente de CrowdStrike. Una simple actualización defectuosa de este antivirus provocó que ordenadores de todo el mundo quedaran inutilizados temporalmente.
Este tipo de fallos catastróficos son precisamente los que Microsoft quiere evitar con este cambio. Y no es para menos: cuando un programa opera a nivel de kernel, tiene acceso directo a los componentes más críticos del sistema. Es como darle las llaves del coche a alguien que apenas conoces – puede que conduzca bien, o puede que acabe estrellándolo contra un árbol.
¿Qué significa realmente este cambio?
Para entenderlo de forma sencilla: hasta ahora, los antivirus tenían acceso privilegiado al núcleo del sistema operativo (el kernel). Esto les permitía detectar amenazas con mayor eficacia, pero a costa de un riesgo enorme. Cualquier error en su código podía desestabilizar todo el sistema.
Con el cambio, los antivirus funcionarán como aplicaciones normales, en «modo usuario». Tendrán que solicitar permisos específicos para realizar ciertas acciones, en lugar de tener acceso total e irrestricto a los componentes críticos de Windows 11.
Como lo explica David Weston, vicepresidente de seguridad empresarial y del sistema operativo en Microsoft:
«No estamos aquí para decirles cómo debe funcionar la API, estamos aquí para escuchar y proporcionar seguridad y confiabilidad».
La colaboración con los fabricantes de antivirus
Microsoft no está imponiendo estos cambios de manera unilateral. Ha creado el programa Microsoft Virus Initiative (MVI) 3.0, al que ya se han unido grandes nombres de la industria de la seguridad como Bitdefender, CrowdStrike, ESET, SentinelOne, Trellix, Trend Micro y WithSecure.
La compañía lanzará una versión preliminar privada de la plataforma de seguridad para endpoints de Windows a estos socios. Esta estrategia permitirá a los desarrolladores de antivirus probar sus productos y solicitar modificaciones si fuera necesario, asegurando una transición sin contratiempos.
Este enfoque colaborativo resulta refrescante en un sector donde normalmente las grandes tecnológicas imponen sus decisiones sin mucha consulta previa. Microsoft parece haber aprendido la lección tras el incidente de CrowdStrike, y está trabajando mano a mano con las empresas de seguridad para rediseñar el sistema.
Implicaciones para los usuarios de Windows 11
Si estás pensando en descargar antivirus para Windows 11 o ya utilizas alguno, este cambio será en gran medida transparente para ti como usuario. No notarás diferencia en cómo opera tu software de seguridad, pero disfrutarás de varios beneficios:
- Mayor estabilidad del sistema: Menos probabilidades de sufrir pantallas azules causadas por problemas en el antivirus.
- Mejor seguridad global: Reducción del riesgo de que malware explote las capacidades de nivel kernel de tu antivirus.
- Rendimiento potencialmente mejorado: Al no operar a nivel tan profundo, es posible que algunos procesos del sistema sean más eficientes.
El impacto inesperado en los juegos
No puedo dejar de mencionar algo que muchos gamers recibirán con alegría. Weston ha insinuado que estos cambios podrían afectar también a los mecanismos anti-trampas a nivel de kernel que utilizan muchos juegos, como Easy Anti-Cheat.
Estos sistemas anti-trampas a menudo han sido criticados por causar problemas de rendimiento, compatibilidad e incluso por plantear riesgos de seguridad. Que pasen a funcionar en modo usuario sería, sin duda, una buena noticia para la comunidad gaming.
¿Cuándo veremos estos cambios en acción?
Microsoft no ha dado una fecha concreta para la implementación final de este cambio en Windows 11. El proceso de pruebas con los socios del programa MVI podría llevar tiempo, ya que se trata de una modificación profunda en cómo funcionan las soluciones de seguridad.
Sin embargo, la dirección está clara: los días de los antivirus operando con privilegios de kernel están contados. Y aunque pueda parecer un cambio meramente técnico, representa un paso significativo hacia un Windows más estable y seguro.
Como usuario, lo único que debes saber es que cuando llegue el momento de actualizar o descargar un antivirus para Windows 11, este funcionará de manera más segura sin que tengas que hacer nada especial. A veces, los mejores cambios tecnológicos son precisamente aquellos que ni siquiera notamos.
