Microsoft lanza la vista previa de Win11 Canary 28020.1611, que soporta de forma nativa la función Sysmon

IT之家 13 de febrero, Microsoft anunció hoy que ha comenzado a distribuir la última actualización preliminar de Windows 11 Insider Preview Build 28020.1611 (KB5077221) en el canal Canary.

La versión 28020.1611 principalmente ofrece de forma nativa la función Sysmon en Windows y ha mejorado la experiencia de compartición. Además, Microsoft ha corregido el problema de visualización incorrecta del número de versión en la marca de agua del escritorio.

Implementación progresiva de la función nativa Sysmon (requiere activación)

Microsoft ha anunciado que Windows ahora soporta de forma nativa la función Sysmon (System Monitor). Sysmon puede usarse para capturar eventos del sistema, ayudar en la detección de amenazas y soportar la filtración de eventos mediante archivos de configuración personalizados. Los eventos capturados se registrarán en el registro de eventos de Windows, pudiendo ser utilizados por aplicaciones de seguridad y permitiendo un uso más amplio.

Es importante señalar que Sysmon integrado está desactivado por defecto y los usuarios deben activarlo manualmente.

Instrucciones para activarlo en IT之家:

Entrar en Configuración > Sistema > Funciones opcionales > Más funciones de Windows, y marcar Sysmon;

o ejecutar en PowerShell o en la línea de comandos:

Dism /Online /Enable-Feature /FeatureName:Sysmon

Después de completar la instalación, también es necesario ejecutar en PowerShell o en la línea de comandos:

sysmon -i

Microsoft advierte que si el usuario ya ha instalado Sysmon desde el sitio web, debe desinstalar esa versión antes de habilitar la versión integrada de Sysmon.

Actualización de la experiencia de compartición en Windows

Microsoft anunció que ajustará el proceso de compartición de archivos en OneDrive. Cuando los usuarios hagan clic derecho en un archivo y seleccionen compartir, tras pulsar “Copiar enlace”, el sistema ofrecerá en “Compartir mediante” una nueva opción para compartir el enlace a través de aplicaciones de terceros.

▲ Posibilidad de compartir enlaces de archivos en OneDrive usando otras aplicaciones

Microsoft indica que esta experiencia se irá desplegando progresivamente a los Insiders de Windows, para usuarios que hayan iniciado sesión con una cuenta de Microsoft y que no se encuentren en el EEE (Espacio Económico Europeo).

Otros

Microsoft ha corregido el error en la visualización del número de versión en la marca de agua del escritorio.

Además, Microsoft recuerda:

Muchas funciones en Canary utilizan un mecanismo de “Despliegue controlado de funciones” (Controlled Feature Rollout), que primero se habilitan para algunos usuarios y luego se extienden gradualmente.

La presencia de una marca de agua en la esquina inferior derecha del escritorio es normal en las versiones preliminares de Windows Insider.

Algunas funciones pueden primero estar disponibles en los canales Dev o Beta, antes de llegar al canal Canary.

Algunas funciones en desarrollo aún pueden no estar completamente localizadas; los usuarios pueden enviar comentarios a través de Feedback Hub.

Para salir del canal Canary, es necesario realizar una instalación limpia de Windows 11; además, los usuarios Insider no pueden cambiar a un canal con una versión inferior sin realizar una reinstalación completa.