El servicio de análisis gratuito de Microsoft detecta Meltdown y el estado del parche de Spectre
Vulnerabilidades Meltdown y Spectre
Modificado por última vez en Viernes, 16 Febrero 2018 18:03
(0 votos)

El servicio de análisis gratuito de Microsoft detecta Meltdown y el estado del parche de Spectre

Windows Analytics ahora puede escanear PCs empresariales con Windows 10, Windows 8.1 y Windows 7 e informar si están preparadas para defenderse de esos ataques

El servicio gratuito de Windows Analytics de Microsoft ahora escanea PCs con Windows 7, Windows 8.1 y Windows 10, e informa si se han actualizado para defenderse contra posibles ataques Meltdown y Spectre que explotan las vulnerabilidades del procesador.

Las nuevas capacidades de "Upgrade Readiness (Actualizar preparación)" de Windows Analytics fueron anunciadas el martes por Terry Myerson, el principal ejecutivo de Windows en la compañía. Myerson llamó a las vulnerabilidades - encontradas por investigadores de seguridad de Google e informadas a los proveedores a mediados de 2017 - "Un nuevo desafío para todos nosotros" porque estaban en el silicio, no en el software.

"Hemos agregado nuevas capacidades a nuestro servicio gratuito de Windows Analytics para informar el estado de todos los dispositivos de Windows que administran los profesionales de TI", escribió Myerson en una publicación en un blog de la compañía.

Windows Analytics es una denominación genérica para tres servicios separados: Upgrade Readiness (antes Upgrade Analytics), Update Compliance y Device Heath, que se obtienen de la telemetría que Microsoft recopila de las computadoras personales con Windows. Windows Analytics es una ventaja de las licencias de Windows Enterprise, por lo que solo está disponible para los clientes que ejecutan esa edición y ofrece información solo en dispositivos con Enterprise SKU (unidad de venta de acciones), como Windows 7 Enterprise o Windows 10 Enterprise.

Upgrade Readiness, el servicio que ahora incluye exploración de Meltdown/Spectre, fue diseñado para identificar las computadoras con Windows 7 y Windows 8.1 con mayor probabilidad de aceptar una actualización de Windows 10. También puede identificar los sistemas con Windows 10 que tienen la mejor posibilidad de actualizarse a la próxima actualización de funciones, como las 1803 o 1809 de este año.

Upgrade Readiness es el único componente de Windows Analytics que utiliza datos recopilados de ediciones de Windows que no sean Windows 10.

Con la actualización Meltdown/Spectre, Upgrade Readiness mostrará a los administradores de TI si el software antivirus de una PC es compatible con las actualizaciones de Windows que emitió Microsoft el mes pasado para proteger mejor el sistema operativo de los exploits. (Microsoft dio el paso sin precedentes de exigir a los clientes que tengan en su PC un software antivirus actualizado antes de entregar actualizaciones de seguridad críticas para bloquear Meltdown/Spectre).

Para las organizaciones que aún no han aplicado ampliamente las actualizaciones de seguridad de Meltdown/Spectre de Windows, serán inestimables las ideas sobre la implementación de antivirus.

Upgrade Readiness también identificará ahora aquellos sistemas que han instalado con éxito las actualizaciones de Meltdown/Spectre de Windows, así como las PCs que han tenido la actualización deshabilitada - una medida temporal disponible para TI - e información sobre las actualizaciones de firmware de Intel agregadas a las máquinas.

Debido a que las vulnerabilidades de Meltdown/Spectre existen en la CPU (unidad central de procesamiento), las actualizaciones del firmware son en última instancia la mejor defensa (aparte de reemplazar el procesador por uno que no se vea afectado por los errores). Al principio, Upgrade Readiness solo rastrea las actualizaciones de Intel, pero Myerson se comprometió: "Añadiremos datos de otros socios de CPUs (chipset) a medida que estén disponibles para Microsoft".

En otro lugar, sin embargo, Microsoft reconoció que, aunque había iniciado las detecciones de Meltdown/Spectre dentro de Upgrade Readiness, los clientes deberían esperar ver agujeros en la información que proporciona el servicio.

"Tenga en cuenta que al principio puede ver una gran cantidad de estados en blanco, 'desconocidos' o 'determinados', dijo en una publicación diferente Zack Dvorak, un gerente de programa de Microsoft. "Tenga la seguridad de que trabajaremos para mejorar los datos que ve en Upgrade Readiness a medida que esté disponible la nueva información".

escaner de Microsoft de Meltdown y Spectre

El servicio Upgrade Readiness, parte de Windows Analytics, ahora investiga e informa sobre el estado del proceso de actualización para proteger Windows 7, 8.1 y 10 PC de las vulnerabilidades Meltdown y Spectre de los procesadores.


Comentarios (0)

No hay comentarios escritos aquí

Deja tus comentarios

  1. Publicar comentario como invitado. Regístrate o ingresaa tu cuenta
Archivos adjuntos (0 / 3)
Compartir su ubicación
close

Recibe gratis nuestros nuevos artículos!

Serás el primero en conocer las novedades y noticias que pasan en Internet, nuestros tutoriales, trucos y más.

Escribe tu email:

Se abrirá una nueva ventana deFeedBurner a la izquierda de la página y habrás de validar un Captcha.

Lee nuestras Política de privacidad & Política de cookies
Puedes darte de baja de la lista de correo electrónico en cualquier momento