Windows Analytics ahora puede escanear PCs empresariales con Windows 10, Windows 8.1 y Windows 7 e informar si están preparadas para defenderse de esos ataques
El servicio gratuito de Windows Analytics de Microsoft ahora escanea PCs con Windows 7, Windows 8.1 y Windows 10, e informa si se han actualizado para defenderse contra posibles ataques Meltdown y Spectre que explotan las vulnerabilidades del procesador.
Las nuevas capacidades de "Upgrade Readiness (Actualizar preparación)" de Windows Analytics fueron anunciadas el martes por Terry Myerson, el principal ejecutivo de Windows en la compañía. Myerson llamó a las vulnerabilidades - encontradas por investigadores de seguridad de Google e informadas a los proveedores a mediados de 2017 - "Un nuevo desafío para todos nosotros" porque estaban en el silicio, no en el software.
"Hemos agregado nuevas capacidades a nuestro servicio gratuito de Windows Analytics para informar el estado de todos los dispositivos de Windows que administran los profesionales de TI", escribió Myerson en una publicación en un blog de la compañía.
Windows Analytics es una denominación genérica para tres servicios separados: Upgrade Readiness (antes Upgrade Analytics), Update Compliance y Device Heath, que se obtienen de la telemetría que Microsoft recopila de las computadoras personales con Windows. Windows Analytics es una ventaja de las licencias de Windows Enterprise, por lo que solo está disponible para los clientes que ejecutan esa edición y ofrece información solo en dispositivos con Enterprise SKU (unidad de venta de acciones), como Windows 7 Enterprise o Windows 10 Enterprise.
Upgrade Readiness, el servicio que ahora incluye exploración de Meltdown/Spectre, fue diseñado para identificar las computadoras con Windows 7 y Windows 8.1 con mayor probabilidad de aceptar una actualización de Windows 10. También puede identificar los sistemas con Windows 10 que tienen la mejor posibilidad de actualizarse a la próxima actualización de funciones, como las 1803 o 1809 de este año.
Upgrade Readiness es el único componente de Windows Analytics que utiliza datos recopilados de ediciones de Windows que no sean Windows 10.
Con la actualización Meltdown/Spectre, Upgrade Readiness mostrará a los administradores de TI si el software antivirus de una PC es compatible con las actualizaciones de Windows que emitió Microsoft el mes pasado para proteger mejor el sistema operativo de los exploits. (Microsoft dio el paso sin precedentes de exigir a los clientes que tengan en su PC un software antivirus actualizado antes de entregar actualizaciones de seguridad críticas para bloquear Meltdown/Spectre).
Para las organizaciones que aún no han aplicado ampliamente las actualizaciones de seguridad de Meltdown/Spectre de Windows, serán inestimables las ideas sobre la implementación de antivirus.
Upgrade Readiness también identificará ahora aquellos sistemas que han instalado con éxito las actualizaciones de Meltdown/Spectre de Windows, así como las PCs que han tenido la actualización deshabilitada - una medida temporal disponible para TI - e información sobre las actualizaciones de firmware de Intel agregadas a las máquinas.
Debido a que las vulnerabilidades de Meltdown/Spectre existen en la CPU (unidad central de procesamiento), las actualizaciones del firmware son en última instancia la mejor defensa (aparte de reemplazar el procesador por uno que no se vea afectado por los errores). Al principio, Upgrade Readiness solo rastrea las actualizaciones de Intel, pero Myerson se comprometió: "Añadiremos datos de otros socios de CPUs (chipset) a medida que estén disponibles para Microsoft".
En otro lugar, sin embargo, Microsoft reconoció que, aunque había iniciado las detecciones de Meltdown/Spectre dentro de Upgrade Readiness, los clientes deberían esperar ver agujeros en la información que proporciona el servicio.
"Tenga en cuenta que al principio puede ver una gran cantidad de estados en blanco, 'desconocidos' o 'determinados', dijo en una publicación diferente Zack Dvorak, un gerente de programa de Microsoft. "Tenga la seguridad de que trabajaremos para mejorar los datos que ve en Upgrade Readiness a medida que esté disponible la nueva información".
El servicio Upgrade Readiness, parte de Windows Analytics, ahora investiga e informa sobre el estado del proceso de actualización para proteger Windows 7, 8.1 y 10 PC de las vulnerabilidades Meltdown y Spectre de los procesadores.