Windows 11 integra Sysmon y mejora la seguridad para usuarios de antivirus
Microsoft sigue evolucionando su sistema operativo con novedades importantes en materia de seguridad. La última actualización para el canal Canary de Windows 11, la Preview Build 28020.1611 (KB5077221), llega con una integración que los profesionales de seguridad llevábamos años pidiendo: Sysmon como característica nativa del sistema. Y esto es algo que, sin duda, complementará perfectamente cualquier solución de antivirus Windows 11 que tengas instalada.
¿Qué es Sysmon y por qué importa tanto su integración?
Sysmon (System Monitor) ha sido durante años una de las herramientas más valoradas por expertos en ciberseguridad, pero hasta ahora había que descargarla e instalarla por separado desde el paquete Sysinternals. El que Microsoft la integre directamente en Windows 11 es un movimiento estratégico que pocos están comentando, pero que cambia significativamente el panorama de seguridad del sistema.
En pocas palabras, Sysmon es como ese vigilante silencioso que registra absolutamente todo lo que pasa en tu sistema: qué procesos se crean, qué conexiones de red se establecen, qué archivos se modifican e incluso qué controladores se cargan. Toda esta información queda registrada en el Visor de eventos de Windows, donde puede ser analizada posteriormente.
Cómo activar el nuevo Sysmon integrado
Lo primero que debes saber es que, aunque viene integrado, Sysmon estará desactivado por defecto. Microsoft ha sido inteligente aquí: no quiere saturar con logs a usuarios que no los necesitan. Para activarlo tienes dos opciones:
A través de la interfaz gráfica:
- Abre Configuración > Sistema > Características opcionales
- Selecciona «Más características de Windows»
- Busca y activa «Sysmon»
O si prefieres la línea de comandos (personalmente, mi método favorito):
Dism /Online /Enable-Feature /FeatureName:Sysmon
Y después completar la instalación con:
sysmon -i
Ojo, si ya tenías instalada la versión clásica de Sysmon descargada de Sysinternals, necesitarás desinstalarla antes de activar la versión integrada. No quieres tener dos perros guardianes que se pisen entre ellos.
Por qué es un complemento ideal para tu antivirus
Cuando instalas un antivirus en Windows 11, este protege tu sistema de amenazas conocidas, pero Sysmon añade una capa adicional registrando comportamientos sospechosos que podrían pasar desapercibidos. La combinación es potente: el antivirus bloquea lo que reconoce como malicioso, mientras que Sysmon te permite investigar actividades anómalas aunque no sean claramente maliciosas a primera vista.
Para los que están pensando en descargar antivirus Windows 11, tener Sysmon activado les dará una ventaja adicional en su estrategia de seguridad, especialmente si utilizan herramientas SIEM o soluciones de análisis de seguridad avanzadas.
Mejoras en la experiencia de compartir archivos de OneDrive
La build 28020.1611 también trae mejoras en la experiencia de compartir contenido desde OneDrive. Ahora, cuando haces clic derecho en un archivo en la nube y seleccionas «Compartir», la opción «Copiar enlace» ofrece opciones adicionales bajo «Compartir usando», permitiendo enviar el enlace directamente a través de otras aplicaciones.
Esta función estará disponible para usuarios de Windows Insiders con cuenta de Microsoft y para aquellos que estén fuera del Espacio Económico Europeo. Es un cambio pequeño, pero que agiliza mucho el proceso de compartir contenido en la nube.
¿Por qué Microsoft sigue centrándose en OneDrive?
Microsoft lleva años impulsando su ecosistema de nube, y cada vez integra más profundamente OneDrive en Windows 11. No es casualidad: la empresa quiere que pensemos menos en «archivos en mi PC» y más en «mis archivos disponibles en cualquier dispositivo». Esta visión centrada en la nube es coherente con su estrategia de suscripción a Microsoft 365.
¿Deberías probar esta build de Windows 11?
Como profesional de seguridad, me encanta ver estas mejoras, pero hay que ser realistas: las builds del canal Canary no son para todos. Estas versiones:
- Representan cambios muy tempranos en la plataforma
- Pueden ser bastante inestables
- Incluyen características que quizás nunca lleguen a la versión pública
- Suelen implementar funciones gradualmente mediante despliegues controlados
Lo más importante: si decides abandonar el canal Canary, tendrás que hacer una instalación limpia de Windows 11. No puedes simplemente cambiar a un canal inferior sin reinstalar el sistema.
Consecuencias para usuarios de antivirus en Windows 11
Si estás considerando descargar antivirus Windows 11 para complementar tu seguridad, estas actualizaciones del sistema son relevantes. La integración de Sysmon mejora el entorno de seguridad base, pero no reemplaza un buen antivirus. Los fabricantes de soluciones antivirus seguramente aprovecharán esta nueva capacidad integrada para mejorar sus propios productos.
El futuro de la seguridad en Windows 11
La integración de Sysmon directamente en Windows 11 marca un cambio de enfoque importante. Microsoft está llevando herramientas de seguridad avanzadas, que antes eran dominio exclusivo de profesionales, al usuario común. Esto reduce la fricción para que empresas y usuarios preocupados por la seguridad puedan implementar mejores prácticas.
Esta tendencia probablemente continuará. Ya no basta con tener un antivirus básico; Windows 11 está evolucionando hacia un sistema con capas múltiples de protección. La seguridad se está convirtiendo en una característica fundamental, no en un complemento opcional.
Para los que seguimos de cerca estas actualizaciones, el mensaje es claro: Microsoft reconoce que la seguridad debe ser proactiva, no reactiva. Y la inclusión de herramientas como Sysmon demuestra un compromiso serio con esta filosofía.
Lo que me pregunto ahora es cómo responderán los fabricantes de antivirus a estas mejoras. ¿Integrarán la información de Sysmon en sus soluciones? ¿Ofrecerán análisis más detallados basados en estos registros? El tiempo lo dirá, pero sin duda estamos viendo una evolución interesante en el panorama de seguridad de Windows 11.
