La ventaja de esta solución es que bastará con conectar el lector de DNIe para que nos ofrezca automáticamente la instalación. De hecho nos recomiendan que si ya tenemos instalados unos controladores para el dispositivo los desinstalemos y tras reiniciar el equipo volvamos a conectar el lector para instalar los que nos ofrece Windows Update. Lo malo es que sólo están disponibles para Windows 7.

Una vez completado el proceso podremos utilizarlo tanto con Internet Explorer como con Google Chrome, que al fin y al cabo utiliza el mismo almacén de certificados que el navegador de Microsoft. Este driver basado en la nueva arquitectura Smart Card Mini-Driver o Smart Card Module de Microsoft. Una de las razones para que no funcione con Firefox es que utiliza la arquitectura PKCS#11 para la lectura de tarjetas inteligentes.

Cuando introducimos el DNIe en el lector por primera vez también realiza una instalación del Mini Driver para el uso de la tarjeta inteligente. Esto lo hará para cada uno de los DNIe que introduzcamos la primera vez. El proceso es realmente rápido y en pocos segundos queda instalado sin mayores contratiempos. En caso de tener un DNIe dañado se producirá un error en la instalación.

Desde luego me parece que Microsoft se ha apuntado un gran punto a favor. A realizado un gran trabajo en colaboración con la administración para facilitar al usuario el uso del DNIe, hasta convertirlo en un plug-and-play tal y como estamos habituados con otros dispositivos. Podemos criticar muchos aspectos de Microsoft, pero en este caso su trabajo ha sido excelente. Lo raro es la poca publicidad que le han dado al asunto.

Otros sistemas operativos deberían tomar buena nota, puesto que hacer que nos funcione el DNIe en Mac o Linux es poco menos que una aventura de incierto final, aún siguiendo muchos de los manuales disponibles. Firefox es otro de los actores que intervienen en la funcionalidad del DNIe y que hace poco por mejorar su funcionamiento de forma sencilla, independientemente del sistema en el que estemos utilizando el navegador.

Como conclusión me queda la sensación de que Microsoft está trabajando para integrar el DNIe para hacer más sencillo su uso, mientras que Mac o Linux, o no ponen tanto empeño o no consiguen los mismos resultados. Al final en estos dos sistemas resulta infinitamente más sencillo utilizar un certificado digital, emitido por la FNMT y que además es gratuito, a poner en marcha el DNIe.

Más Información | ZonaTIC
En Genbeta | Asistente para el uso del DNIe de INTECO sólo funciona bien en Windows

En el caso de Office XP, este cambio corresponde al ciclo de vida normal de los productos de Microsoft para empresas, los cuales reciben “soporte principal” durante los primeros 5 años, y luego otros 5 años de soporte extendido. El soporte principal que da Microsoft significa que, durante ese tiempo, se entregan actualizaciones de seguridad gratuitas junto con soporte técnico gratuito. En cambio, cuando ya ha pasado ese periodo y el producto está en la fase de “soporte extendido”, las empresas deben pagar por el soporte técnico de Microsoft (las actualizaciones de seguridad siguen siendo gratuitas).

El caso de Vista SP1 es una situación más especial, ya que sus usuarios pueden seguir recibiendo actualizaciones con tan sólo actualizarse al Service Pack 2 de este sistema operativo. El soporte para usuarios de Vista SP2 terminará en abril del próximo año, mientras que el soporte para empresas finalizará el 2017.

Para los que usen Windows Vista y todavía no hayan actualizado al Service Pack 2, pueden hacerlo simplemente inciando Windows Update y haciendo clic en “buscar nuevas actualizaciones”. Si eso no funciona, es posible descargar el SP2 manualmente desde acá (versión 32-bit) o acá (versión 64-bit).

Vía | ComputerWorld

Tal como les habíamos contado hace unos meses, casi la totalidad de las novedades de este SP1 están enfocadas solamente en Windows Server 2008 R2 (recordemos que Windows 7 comparte kernel con su hermando para Servidores, por lo que el Service Pack aplica igual para ambos). Dentro de ellas encontramos funciones como Dynamic Memory y RemoteFX, que mejoran la virtualización en Windows Server. La única importancia de estas nuevas features en Windows 7 es permitir que los PCs sigan funcionando bien como clientes de Windows Server 2008 R2. En resumen, el SP1 de Windows 7 no aporta casi nada relevante para el “usuario de a pie”, salvo empaquetar muchas actualizaciones que ya se publicaron en Windows Update.

A partir del 16 de septiembre febrero el SP1 estará disponible para los suscriptores de MSDN, y como ya mencionamos, el 22 de febrero podrá descargarse vía Windows Update. Además, el post de Kleef dice que a contar de esa fecha los nuevos servidores que se vendan tendrán preinstalado el Service Pack, y es de suponerse que eso también aplicará a los PCs para usuarios domésticos.

Vía | Windows Observer > Windows Server Division Weblog

Aun así, la última forma en que Microsoft ha elegido difundir MSE ha sido más bien polémica. Los de Redmond ahora ofrecen su antivirus a través de Windows Update, marcándolo como una actualización opcional a quienes no cuenten con un antivirus instalado.

Como era de esperarse, las reacciones por parte de las empresas de seguridad, dedicadas a la venta de anti-malware, no se hicieron esperar. Las quejas apuntan a que Microsoft está haciendo abuso de Windows Update para darle una ventaja injusta a MSE por sobre los antivirus de la competencia. Esto es lo que dijeron en Trend Micro (traducción libre):

Windows Update es una extensión “de facto” de Windows, por eso nos preocupa que distribuyan software anclado a las actualizaciones (...) Windows Update no es una elección para los usuarios, y creemos que Microsoft no debería usarlo como lo está haciendo ahora.

Pero tal como afirman en downloadsquad, lo que dicen en Trend Micro no es del todo cierto. De partida, la actualización aparece como opcional, desactivada por defecto, y el usuario es quien decida si la instala o no. Además, MSE solo aparece en Windows Update a quienes no tengan ningún antivirus instalado. Es decir, Microsoft no busca que quienes ya tienen instalado uno se cambien a Security Essentials, sino que solo ofrecen una solución a los que tienen su PC en riesgo, sin ninguna solución de seguridad.

Por otro lado, Ed Bott opina que Microsoft tiene mayores aspiraciones, que a la larga quieren que Security Essentials venga integrado en Windows, pero que están siendo cautelosos al ir paso a paso. Primero solo ofrecían MSE vía descarga, ahora lo ofrecen en Windows Update como actualización opcional, luego lo ofrecerán como actualización importante, y después vendría preinstalado en Windows 8 del mismo modo como ahora viene preinstalado Windows Defender (insisto, esto es lo que afirma Ed Bott, Microsoft hasta el momento no ha anunciado ninguna clase de integración de MSE en Windows 8, ni han dado señas de que van por ese camino).

Este tema nos lleva de nuevo a la vieja discusión sobre dónde está el límite cuando empresas como Apple o Microsoft intentan dar a conocer sus productos usando los sistemas de actualización.

Microsoft ya está desplegando a Windows Live Essentials en Windows Update como una descarga opcional. Y la empresa de Steve Jobs hizo algo parecido hace un tiempo, cuando mostraban a Safari como una “actualización opcional” en el Apple Software Update, para aquellos usuarios de Windows que tuvieran instalado iTunes. Personalmente creo que en ambos casos (Security Essentials y Safari) la empresa está en su derecho de ofrecer ese programa a través de las actualizaciones, siempre y cuando esté marcado como opcional.

Es una forma de decir “¡Hey! A ti que usas nuestros productos, te informamos que tenemos este otro producto complementario que te puede interesar“. Si la actualización viniera marcada como “Importante” la situación sería distinta, se trataría de un engaño ya que darían a entender que de no instalar el dichoso programa nuestras actuales aplicaciones podrían fallar.

Por ejemplo, varios usuarios han estado reportando que Live Essentials les aparece como actualización importante. En mi opinión, eso es algo infinitamente más denunciable y preocupante que el que Security Essentials aparezca como actualización opcional a quienes no tienen antivirus.

Vía | Ars Technica

Si aún no has instalado la actualización y antes de nada quieres comprobar si tu equipo es compatible con la susodicha Microsoft ha lanzado una herramienta que determina si tu máquina es o no compatible con la misma.

Por otro lado si ya es demasiado tarde para esto y estás sufriendo las consecuencias de la actualización hay varias opciones a llevar a cabo. Una sería intentar entrar, si podemos, en el equipo en modo a prueba de errores. Una vez dentro nos vamos a Agregar o quitar programas / Programas y características (dependiendo de la versión de nuestro Windows), mostramos las actualizaciones y la desinstalamos.

Otra opción para usuarios menos experimentados es descargar la herramienta que Microsoft ha desarrollado para tales menesteres y que, aunque no arregla el problema, nos indica los pasos a seguir para poder erradicarlo.

No vamos a entrar en el eterno debate sobre si Microsoft no ha vuelto a hacer los deberes o si esto no es más que un descuido, solo esperemos que el problema afecte a la menor parte de gente y que con las soluciones ofrecidas por Microsoft la cosa sea lo más leve posible.

El problema afecta a todas las versiones de Windows a partir de XP.

Vía | gHacks
Más información | Web de soporte Microsoft

PatchMate es una aplicación con la que podremos instalar directamente desde un CD (o pendrive, o desde la ruta que queramos) las últimas actualizaciones de Microsoft sin necesidad de descargarlas. Esto, si vamos a hacerlo en más de una máquina ya es un ahorro de tiempo.

Sin embargo se me ocurren algunas pegas a este sistema. Por un lado la necesidad de nuestra presencia delante del ordenador para instalar las actualizaciones. Si tenemos configurado Windows para que lo haga automáticamente esta tarea no requiere de la interacción del usuario, mientras que PatchMate si, en todas y cada una de las máquinas donde lo queramos instalar.

Por otro lado otro punto negativo de este tipo de programas (se me viene a la mente también WinUp) es que no suelen estar todo lo actualizadas que podrían. Es muy normal que después de instalar estos parches necesitemos alguno de los que Microsoft haya publicado recientemente.

De todas formas no cabe duda de que este tipo de aplicaciones son perfectas para algunos entornos, como equipos que no están conectados a la red y casos similares.

Vía | gHacks
Descarga | PatchMate

Primero debemos ir al Menú Inicio, escribir gpedit.msc en la caja de búsqueda y abrir el único resultado que aparecerá. Así estaremos accediendo al Editor de directivas de grupo local. Una vez en él, nos dirijimos al panel de la izquierda para navegar por la siguiente ruta: Configuración del equipo > Plantillas administrativas > Sistema > Instalación de controladores.

Después hacemos doble clic en un elemento llamado “Desactivar la intervención de…”, y en el cuadro de configuración habilitamos la mencionada opción. Aceptamos los cambios, y reiniciamos el ordenador. Después de eso, no nos volverán a aparecer cuadros emergentes de búsqueda de drivers en W. Update cuando conectemos un dispositivo. Sin embargo, siempre podemos buscar drivers en Windows Update de forma manual.

Es importante señalar que el Editor de directivas de grupo local no esta disponible en las ediciones Home Basic y Home Premium de Vista, ni en Windows XP Home.

Vía | Addictive Tips

Aunque Windows ofrece un sistema de actualizaciones automáticas integrado, en el cual incluso podemos configurar si queremos que las instale directamente o solamente las descargue para instalarlos cuando nosotros queremos, algunos usuarios prefieren usar otros métodos de actualización.

Los razones son variadas, desde la necesidad de actualizar muchos ordenadores sin tener que realizar las descargas individualmente hasta tenerle manía al instalador automático (sí, hay gente para todo). Aunque podemos realizar las actualizaciones de forma manual, accediendo a las páginas con los correspondientes parches y descargándolos, existen varias alternativas para hacer el proceso más sencillo.

La primera de ellas es Windiz Updates, que funciona muy similar al instalador de Windows Update pero sin necesidad de utilizar Internet Explorer. En este caso, el navegador escogido es Firefox, en el cual tendremos que instalar un plugin.

Como ventajas adicionales, solo descarga actualizaciones para productos que tengamos instalados y solo se baja las más modernas, por lo que si ha salido alguna que reemplaza a otra anterior no necesita descargarse ambas.

La siguiente es Windows Update Downloader. Básicamente, permite descargarse todas las actualizaciones a través de su interfaz, las cuales podemos o bien instalar o bien integrar con un CD de instalación, de forma que cuando reinstalemos Windows con ese CD ya estén preinstaladas en el sistema.

Para su uso, requiere descargarse los ficheros ULZ de la página web de la aplicación, los cuales son las listas de parches a instalar, ofreciendo listas para las diferentes versiones de Windows (Vista, Xp, 2000,...) así como para Exchange 2003 y Office 2003.

Finalmente, CT Update permite la descarga de los distintos parches y actualizaciones para la creación de una imagen de CD que, una vez grabada, podremos usar para actualizar diversos ordenadores sin necesidad de conectarlos a la red.

Vía | Download Squad.
Enlace | Windiz Update.
Enlace | Windows Updates Downloader.
Enlace | CT Update.

Si como digo tenemos algún problema y queremos obtener una lista, en formato texto, de todas las que tenemos instaladas en nuestro sistema podemos recurrir a un pequeño truco que lo que hará es crearnos un archivo con extensión LOG donde nos listará todas las actualizaciones instaladas.

El truco consiste en una linea que ejecutaremos en la consola de comandos que lo que hará es leer los archivos LOG que crean las actualizaciones dentro del directorio de Windows.

Lo primero que haremos es ejecutar la consola de comandos, para ello nos vamos a Inicio, Ejecutar, escribimos CMD y le damos a Aceptar. Ahí debemos introducir lo siguiente:

dir windir*.log /o:d | findstr /i /r /c:q…....log /c:kb…....log /c:q…...uninst.log /c:kb…...uninst.log > %systemdrive%actualizaciones.log

Para localizar el archivo creado simplemente nos vamos al directorio raíz de la unidad donde tengamos instalado Windows y localizar actualizaciones.log. Lo abrimos con el bloc de notas y ahí encontraremos todas las actualizaciones instaladas. Ahora simplemente debemos buscar en Google el nombre de cada una e informarnos para obtener la raíz del problema.

Si queremos hacer esto a menudo lo ideal sería crear un archivo con extensión BAT en el que introduciremos la linea que he comentado más arriba y que automatizará el proceso aún más.

Vía | GHacks

De nuevo ha saltado la polémica contra Microsoft durante esta semana y la causa ha sido Windows Update. A principios de semana, un par de consultores avisaron de que Windows Update había actualizado una serie de ficheros, a pesar de estar configurado para que solo avisara de las actualizaciones.

Esta actualización descargada era de ficheros del propio Windows Update, es decir, Windows Update estaba actualizando Windows Update. La cosa no tendría más repercusión si no fuera porque el sistema no debería haberse actualizado sin avisar previamente, tal como estaba configurado.

Microsoft ha respondido con una entrada en el blog de Microsoft Update, en la cual afirman que este era un comportamiento estándar desde hacía mucho tiempo, y que es necesario por la seguridad del usuario, ya que en caso contrario el sistema de actualizaciones puede dejar de funcionar.

Pero no está especificado en ningún lado que el comportamiento de Windows Update sea este y eso ha molestado a muchos usuarios. Un simple aviso en el que se dijera que si no se instalaban los ficheros no se podría seguir usando Windows Update hubiera bastado, pero que Windows instale modificaciones sin avisar puede sentar un peligroso precedente, además de minar la confianza de los usuarios.

Sí es cierto, por eso que si el sistema está configurado para no recibir actualizaciones, ni siquiera avisos de estas, los ficheros no se modifican, así que si no os gusta este comportamiento la opción más sencilla es desactivar totalmente las actualizaciones y estar atentos a los diferentes parches que Microsoft va lanzando periódicamente, cosa que se puede hacer desde Windows Update.

Vía | Net Security.