Seguridad de Windows 11 y las ventajas para aplicaciones de prueba

A primera vista, Windows 11 parece Windows 10 con algunos cambios cosméticos. Sin embargo, en segundo plano, Windows 11 introdujo varias características de seguridad mejoradas que no estaban disponibles en Windows 10. Muchas de estas características ahora se aplican de forma predeterminada o requieren hardware específico para funcionar de manera óptima. Aquí tiene un desglose de las diferencias clave y cómo estas afectarán a sus sistemas de prueba.

Tanto Windows 10 como Windows 11 soportan VBS y HVCI, pero en Windows 11 estas características están más integradas y habilitadas por defecto en hardware compatible. VBS aísla partes críticas del sistema para proteger contra exploits a nivel del kernel, mientras que HVCI asegura que solo se ejecute código confiable, firmado por el proveedor con un certificado aprobado, y que se ejecute en modo kernel.

Cómo VBS y HVCI impactan las pruebas

• Los paquetes de software que compre y que cumplan con Windows 11 serán más seguros.
• Los componentes de software antiguos no firmados podrían no ejecutarse en entornos Windows 11. 

Pasos para asegurar la compatibilidad

• Consulte con sus proveedores de software para asegurarse de que las aplicaciones críticas continuarán funcionando después de actualizar a Windows 11.
• Verifique las versiones de sus aplicaciones y controladores NI con las versiones listadas en NI Product Compatibility for Microsoft Windows 11 para garantizar la compatibilidad.

Windows 11 exige el uso de un chip TPM 2.0, que es opcional en Windows 10. Los chips TPM pueden ser usados por el sistema operativo o su aplicación de prueba para almacenar información encriptada. Esta tecnología habilita funciones como los siguientes ejemplos: 

• Almacenamiento seguro de credenciales (por ejemplo, Windows Hello)
• Cifrado con BitLocker
• Cifrado del dispositivo
• Vinculación de credenciales al hardware

Este requisito permite que Windows 11 soporte autenticación sin contraseña y una protección más robusta contra phishing y robo de credenciales. 

Impacto del Trusted Platform Module (TPM) 2.0

• Si su computadora no tiene chip TPM, podrá funcionar bien con Windows 10, pero no funcionará con Windows 11. Podría ser necesario actualizar sus sistemas informáticos para incorporar chips TPM. 

Prepárese para los requisitos de TPM

• Para comprobar si su computadora está lista para la actualización, utilice la herramienta de Microsoft para verificar si su dispositivo cumple con los requisitos de Windows 11. 
• Para ver qué controladores NI PXI incluyen chips TPM, visite Trusted Platform Module (TPM) Support for NI Controllers. 
• Planifique presupuestos para actualizar las computadoras de sus sistemas antes de actualizar a Windows 11.

Aunque Secure Boot está disponible en Windows 10, Windows 11 enfatiza su uso con mayor fuerza. Secure Boot garantiza que solo se cargue software confiable durante el arranque, reduciendo el riesgo de malware a nivel de arranque.

Efecto de Secure Boot en software heredado y sistemas multi-OS

• El software antiguo que funcionaba en Windows 10 puede no funcionar en Windows 11 con Secure Boot activado. Puede que necesite actualizar sus aplicaciones de software al actualizar su controlador a Windows 11.
• Si usa arranque dual con varios sistemas operativos en una misma computadora, Secure Boot podría dificultar esto. 
• Secure Boot podría marcar falsamente algunas aplicaciones como maliciosas y bloquear su ejecución. Si esto ocurre, contacte al proveedor del software para encontrar una solución, que podría requerir una actualización del proveedor.

Preparación de su software para Secure Boot

• Consulte con sus proveedores de software para asegurarse de que han probado la compatibilidad con Windows 11.

Ambas versiones del sistema operativo soportan BitLocker, pero Windows 11 utiliza TPM de manera más eficiente para vincular las claves de cifrado al dispositivo, mejorando la protección contra robo de datos en dispositivos perdidos o robados.

Impacto del cifrado en manejo de datos y rendimiento

• Si retira discos duros de su sistema de prueba, podrían estar cifrados con BitLocker en su sistema con Windows 11. Necesitará idear una estrategia para mover discos duros si están cifrados.
• Si almacena datos críticos que no quiere perder, guarde sus claves de cifrado BitLocker en un lugar seguro. Si su computadora falla y no arranca, necesitará las claves para recuperar los datos del disco cifrado.
• El cifrado requiere procesamiento adicional y puede reducir el rendimiento de los datos. Pruebe su sistema de datos para asegurarse de que puede mantener las velocidades de transferencia de datos tras habilitar BitLocker. 

Mejores prácticas para gestionar el cifrado

• Documente el cifrado en su sistema y cree una estrategia para el almacenamiento seguro de las claves de cifrado. 

Windows 11 integra Windows Hello más profundamente, usando TPM para almacenar de forma segura las credenciales biométricas. Esta función facilita la implementación de autenticación sin contraseña en las organizaciones.

Cambios en la autenticación y desafíos en estaciones de trabajo compartidas

• Los equipos de prueba deberán considerar cómo aprovechar los sistemas sin contraseña, en los que un token se usa para iniciar sesión en lugar de una contraseña.
• El uso de tokens en lugar de contraseñas limita una computadora a un solo usuario. Restringir una estación a un solo usuario es un paso importante para asegurarla, pero esta restricción causa problemas si los usuarios comparten una computadora de laboratorio. Es posible que deba configurar el sistema para permitir el uso compartido en estas situaciones, y tendrá que considerar las implicaciones de seguridad que esto conlleva. 

Actualización de procedimientos de inicio de sesión para seguridad y usabilidad

• Revise sus procedimientos de prueba para identificar en qué casos se comparten inicios de sesión entre operadores.
• Actualice los procedimientos, cuando sea posible, para exigir que cada operador inicie sesión de forma individual en el sistema.

Pluton es una tecnología de seguridad del chip a la nube integrada directamente en la CPU. Está diseñada para proporcionar mayor protección a datos sensibles como claves de cifrado, credenciales e información personal, aislándolos del resto del sistema, incluso del firmware y del sistema operativo. Al estar integrado en la CPU (en lugar de ser un chip separado como TPM) es aún más difícil de manipular. Una CPU Pluton actúa como un dispositivo TPM 2.0.

Mejoras de seguridad con la integración de Pluton

• Como usuario final, probablemente no notará la diferencia entre que su sistema use un chip TPM o un procesador Pluton. Su sistema estará más seguro y protegido contra vulnerabilidades de memoria que usan errores de memoria en una aplicación para obtener datos de otra. Pluton ayuda a proteger contra esto. 

Windows 11 integra controles de seguridad más profundos, protecciones de identidad y defensas basadas en hardware para alinearse con los principios centrales de Zero Trust: Verificar explícitamente, usar acceso con mínimos privilegios y asumir que hay una brecha. 

Cambios en la arquitectura de seguridad en entornos de prueba

• Zero Trust significa que los usuarios son verificados con mayor frecuencia. Debe diseñar su código y procedimientos de prueba considerando un mayor escrutinio sobre quién utiliza el sistema. 
• Espere que su equipo de seguridad examine en mayor profundidad cada componente de su sistema de pruebas. Zero Trust significa que no puede asumir que el sistema es seguro; debe asumir que ha sido comprometido y proteger cada parte del sistema.  

Adopción de prácticas de desarrollo seguro

• Si aún no lo ha hecho, adopte un marco de desarrollo seguro para asegurarse de que implemente las mejores prácticas en su proceso de desarrollo. 

Microsoft finalizará el soporte principal para las versiones Windows 10 General Availability Channel (GA) el 14 de octubre de 2025, lo que llevará a muchos departamentos de TI a migrar a Windows 11 para mantener actualizaciones de seguridad y cumplimiento.

Fin de vida útil y presiones de cumplimiento para Windows 10

• La migración a Windows 11 podría ser obligatoria, no una opción. Debe planificar cómo actualizar sus sistemas Windows 10 para mantener el soporte básico para esos sistemas.
• Muchos clientes (incluido el gobierno de EE. UU.) requieren que los proveedores cumplan con controles de seguridad. Uno de los controles más importantes es usar solo software que cuente con soporte para corregir problemas de seguridad. Tras el fin del soporte de Microsoft para Windows 10, es posible que necesite actualizar para cumplir con este requisito.

Coordinación de planes de actualización con equipos de TI y seguridad

• Trabaje con sus equipos de TI y seguridad para entender sus planes y calendarios de despliegue de Windows 11 y asegurarse de estar listo para los cambios.
• En adelante, las versiones de software NI seguirán siendo oficialmente compatibles con las versiones Windows 10 Long Term Servicing Channel (LTSC). La compatibilidad con el sistema operativo está documentada para los clientes en ni.com y se actualizará para reflejar las diferencias de versión de Windows 10 aquí: Hoja de ruta de sistemas operativos compatibles con NI.

• Explorar Windows 11 PXI Controllers
• Más información sobre la seguridad de NI
• Más información sobre la seguridad de datos de NI PXI
• Conozca otros productos NI y su compatibilidad con Windows 11
• Actualizar controladores PXIe de Windows 10 a Windows 11