Windows 11 refuerza su seguridad: adiós a la autenticación SMB de invitados inseguros en la versión Pro
Microsoft sigue avanzando en la mejora de la seguridad en Windows 11 y una de las decisiones más recientes ha sido la eliminación de los retrocesos de autenticación de invitados inseguros en SMB (Server Message Block) para Windows 11 Pro. Esta novedad busca proteger aún más a los usuarios frente a posibles amenazas cuando se conectan a redes compartidas.
Vamos a analizar en detalle en qué consiste este cambio, por qué es importante y qué implicaciones tiene para los usuarios de Windows 11.
¿Qué es SMB y por qué es vulnerable con autenticación de invitados?
El protocolo SMB (Server Message Block) es un sistema utilizado en Windows para compartir archivos, impresoras y otros recursos en redes locales. Sin embargo, la autenticación de invitados dentro de SMB ha sido históricamente un problema de seguridad, ya que permite la conexión sin necesidad de un usuario y contraseña.
El uso de cuentas de invitado sin autenticación permite que los dispositivos accedan a recursos compartidos sin credenciales. Esto supone un riesgo significativo, ya que facilita ataques de «man-in-the-middle» y conexiones con servidores maliciosos que pueden aprovecharse de esta falta de seguridad.
¿Cuál es el cambio en Windows 11 Pro?
Microsoft ya había eliminado esta opción en Windows 11 Enterprise y Education, así como en Windows Server 2019 y versiones posteriores de Windows 10. Sin embargo, en Windows 10 Home y Pro, la autenticación de invitados en SMB seguía activa por defecto. A partir de la próxima gran actualización de Windows 11 Pro, las conexiones con SMB ya no permitirán iniciar sesión como invitado, incluso si el servidor remoto solicita credenciales de invitado.
Si intentas acceder a un recurso que usa este tipo de autenticación, podrías encontrarte con mensajes de error como estos:
- «No puedes acceder a esta carpeta compartida porque las políticas de seguridad de tu organización bloquean el acceso de invitados no autenticados. Estas políticas ayudan a proteger tu PC de dispositivos no seguros o maliciosos en la red.»
- Código de error: 0x80070035 – No se encontró la ruta de red.
¿Cómo afecta este cambio a los usuarios?
El impacto depende de si utilizas dispositivos que aún requieren acceso SMB con autenticación de invitados. Para la mayoría de los usuarios domésticos y profesionales, este cambio refuerza la seguridad y no debería generar problemas. No obstante, algunos dispositivos antiguos o configuraciones específicas en oficinas pueden verse afectadas.
Posibles problemas y soluciones
Si un dispositivo en tu red todavía depende de SMB con autenticación de invitados, tienes varias opciones:
- Configurar el dispositivo para que utilice credenciales de usuario y contraseña. Esto es la solución ideal, ya que mejora la seguridad del sistema.
- Modificar la configuración del servidor SMB para que no requiera autenticación de invitados.
- Aplicar una solución temporal si necesitas mantener el acceso mientras realizas una migración.
Microsoft desaconseja activar nuevamente el acceso de invitados, ya que lo considera una vulnerabilidad importante.
Seguridad reforzada en Windows 11
Este cambio es una muestra más de cómo Microsoft está apostando por hacer de Windows 11 un sistema más seguro, reduciendo las vulnerabilidades que han existido en versiones anteriores. Como usuario, si todavía no has dado el salto a la última versión de Windows, quizás sea el momento de considerar la actualización. Además, es fundamental contar con un antivirus para Windows 11 que refuerce la protección de tu sistema frente a amenazas externas.
Eliminar la autenticación de invitados en SMB es solo uno de los muchos pasos que Microsoft sigue dando para fortalecer la seguridad en Windows. Si dependes de configuraciones antiguas, es hora de actualizar y hacer los ajustes necesarios para evitar cualquier interrupción en el acceso a tus archivos y recursos compartidos.
