KB5077221

Microsoft lanzó la actualización acumulativa KB5077221 (Build 28020.1611) para Windows 11, versión 26H1. Windows 11 Insider Preview build 28020.1611 – una compilación que pertenece a la rama de desarrollo br_release, está disponible para los participantes del programa Windows Insider en el Canal Canary. Los usuarios de este canal ahora recibirán actualizaciones para Windows 11, versión 26H1 (Build 28020), que se activa basándose en Windows 11, Versión 26H1 (Build 28000) mediante el paquete de habilitación de funciones KB5073122.

• Sysmon integrado. En la compilación Windows 11 Insider Preview Build 28020.1611 en el canal Canary, Microsoft comienza a implementar soporte integrado para Sysmon. Anteriormente, esta herramienta se distribuía por separado a través de Sysinternals, pero ahora su funcionalidad está integrada directamente en Windows. Sysmon permite registrar eventos del sistema que pueden usarse para la detección de amenazas y el análisis de actividad en el sistema. Los administradores pueden usar sus propios archivos de configuración para filtrar los eventos rastreados. Todos los datos se escriben en el registro de eventos de Windows, lo que garantiza la compatibilidad con soluciones de seguridad y herramientas de monitoreo. Por defecto, Sysmon integrado está deshabilitado y requiere activación manual.
• Compartir Windows (Windows Share). Se ha mejorado la ventana Compartir de Windows cuando se trabaja con archivos en la nube de OneDrive. Ahora, al hacer clic en "Copiar vínculo" en el menú contextual de un archivo de OneDrive, aparecen opciones adicionales para compartir el vínculo a través de otras aplicaciones en la sección "Compartir con". La función se está implementando para Windows Insiders que hayan iniciado sesión con una cuenta de Microsoft (excepto países del Espacio Económico Europeo).
• Cambios generales. Se corrigió un problema con la marca de agua en el escritorio — ahora muestra el número de compilación correcto.

Instalación a través del Centro de actualización de Windows: Vaya a Configuración > Actualización de Windows y haga clic en Buscar actualizaciones. Se requerirá reiniciar la computadora para completar la instalación.

Para activar Sysmon integrado, vaya a Configuración > Sistema > Características opcionales > Características adicionales de Windows y active Sysmon, o ejecute el comando en PowerShell o el símbolo del sistema: Dism /Online /Enable-Feature /FeatureName:Sysmon. Para completar la configuración, ejecute: sysmon -i.

Importante: si Sysmon se instaló previamente manualmente desde el sitio web de Sysinternals, debe eliminarse antes de activar la versión integrada. La funcionalidad de Sysmon sigue siendo la misma. La documentación se agregará a Windows más adelante.

Las compilaciones lanzadas en el Canal Canary representan los últimos cambios de plataforma en etapas tempranas de desarrollo y no están vinculadas a ninguna versión específica de Windows. Las funciones y características incluidas en estas compilaciones pueden nunca llegar a la versión final, ya que Microsoft prueba varios conceptos y recopila comentarios. Las funciones pueden cambiar, eliminarse o reemplazarse, y algunas pueden nunca estar disponibles fuera del programa Windows Insider. Sin embargo, cuando estas funciones estén listas, pueden aparecer en futuras versiones de Windows.

Muchas funciones en el Canal Canary se distribuyen utilizando la tecnología Control Feature Rollout. Inicialmente, están disponibles para un pequeño grupo de Insiders, y luego su disponibilidad se expande a medida que se reciben y analizan los comentarios, para evaluar cómo se perciben antes de estar disponibles para todos los participantes de este canal.

Algunas funciones en desarrollo activo pueden no estar completamente localizadas. La localización se completará a medida que se finalicen las funciones. Si nota problemas de localización para su idioma, infórmelos a través de la aplicación Centro de comentarios.

Algunas funciones pueden aparecer primero en los canales Dev y Beta antes de aparecer en el canal Canary.

Cómo funcionan las nuevas funciones:

Sysmon integrado: En Windows 11, Sysmon (anteriormente de Sysinternals) está integrado. Un controlador filtro del sistema de archivos intercepta llamadas al sistema (creación de procesos, conexiones de red, cambios de archivos) y envía eventos al registro de eventos Microsoft‑Windows‑Sysmon/Operational. Los administradores definen reglas de filtrado mediante un archivo XML (Sysmon.exe -c config.xml) para reducir el ruido. Deshabilitado por defecto – activación manual con sysmon -accepteula -i.

Compartir Windows: El cuadro de diálogo nativo Compartir para archivos de OneDrive ahora invoca dinámicamente los controladores de esquema URL de otras aplicaciones. Al seleccionar "Copiar vínculo" en el menú contextual, Compartir enumera las aplicaciones UWP/escritorio registradas a través de ShareTargetContract, en lugar del almacenamiento en búfer clásico. Implementándose para Insiders con cuenta de Microsoft (excluye región EEE).

Cambios generales: Se corrigió la representación de la marca de agua del escritorio que mostraba un número de compilación incorrecto. El DWM (Administrador de ventanas del escritorio) ahora lee correctamente la cadena de compilación del registro (HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\BuildLabEx) y renderiza la superposición mediante DirectComposition, eliminando artefactos del caché anterior del controlador shell32.dll.

Las últimas 10 actualizaciones de Windows: