Microsoft ha introducido un importante control de seguridad en la última actualización de vista previa de Windows 11, diseñado para restringir la interacción no autorizada con archivos críticos del sistema. Lanzada como parte de la actualización no relacionada con seguridad de enero de 2026 (KB5074105), esta mejora se centra específicamente en el menú de configuración de Almacenamiento, una zona sensible del sistema operativo que revela información detallada sobre el uso de las unidades.

Microsoft ha introducido un importante control de seguridad en la última actualización de vista previa de Windows 11, diseñado para restringir la interacción no autorizada con archivos críticos del sistema.

Lanzada como parte de la vista previa no relacionada con seguridad de enero de 2026 (KB5074105), esta mejora se centra específicamente en el menú de Configuración de Almacenamiento, un área sensible del sistema operativo que revela información detallada sobre el uso de la unidad, archivos temporales y almacenamiento reservado para el sistema.

Al implementar un aviso obligatorio del Control de Cuentas de Usuario (UAC), Microsoft busca evitar que usuarios sin privilegios y posibles actores malintencionados con acceso local modifiquen o analicen las configuraciones de almacenamiento sin aprobación administrativa explícita.

Refuerzo de la seguridad del sistema

La principal modificación en esta versión sirve como medida de refuerzo para la seguridad local del sistema. Anteriormente, los usuarios con acceso a una sesión desbloqueada de Windows podían navegar a Configuración > Sistema > Almacenamiento y ver detalles granulares sobre cómo se estaba utilizando el espacio del disco duro.

Este acceso incluía la capacidad de interactuar con archivos temporales y ver el desglose de aplicaciones instaladas y archivos del sistema.

Con la instalación de KB5074105, las versiones 24H2 y 25H2 de Windows 11 ahora exigen un punto de control administrativo en este acceso. Cuando un usuario intenta entrar en la configuración de Almacenamiento, el sistema operativo activa un aviso UAC.

Si el usuario actual no tiene privilegios administrativos, debe proporcionar credenciales válidas para continuar. Esto mitiga eficazmente el riesgo de «shoulder surfing» o manipulación no autorizada de datos por parte de individuos que puedan haber obtenido acceso físico a una estación de trabajo o acceso remoto a una sesión sin privilegios.

Esta actualización se aplica a las versiones más recientes de la plataforma Windows 11, específicamente la versión 24H2 y la más nueva, 25H2.

El despliegue se encuentra actualmente en la fase «C-release», lo que significa que es una vista previa opcional que permite a los administradores probar los cambios antes de que se incluyan en la actualización de seguridad obligatoria del Patch Tuesday programada para febrero.

La siguiente tabla describe las especificaciones técnicas asociadas con esta versión:

Aparte del refuerzo de seguridad en el menú de Configuración, KB5074105 introduce actualizaciones en el marco de IA integrado en Windows 11. Estos cambios afectan a las experiencias de «Copilot+ PC», actualizando específicamente los modelos utilizados para el procesamiento local.

La actualización renueva los componentes de Búsqueda de Imágenes, Extracción de Contenido, Análisis Semántico y Modelo de Configuración a la versión 1.2601.1268.0. Estas actualizaciones se entregan junto con las mejoras principales del sistema operativo para garantizar que las cargas de trabajo de IA local sigan siendo eficientes y alineadas con los últimos protocolos de seguridad del sistema.

Los administradores que implementen esta actualización deben tener en cuenta que incluye una Actualización de la Pila de Servicio (SSU), KB5074104. La SSU es crítica para garantizar que el dispositivo permita la instalación confiable de futuras actualizaciones acumulativas.

Dado que la SSU y la actualización acumulativa se combinan en una sola carga, deben usarse comandos específicos de eliminación si se requiere una reversión.

Los administradores no pueden eliminar la parte de la SSU una vez instalada; sin embargo, la parte acumulativa puede eliminarse usando el comando DISM /Remove-Package si surgen problemas de compatibilidad en el entorno empresarial. Microsoft ha declarado que actualmente no están al tanto de problemas conocidos que afecten esta versión.