Microsoft liberó hace poco sus clásicas actualizaciones del Patch Tuesday (la KB5087544 para Windows 10 y la KB5089549 para Windows 11), junto con sus respectivos parches de recuperación y una pasadita a la Media Creation Tool. Ojo acá, que no todo es color de rosa: la actualización de Windows 11 ha estado dando jugo con algunos problemas de instalación —aunque ya hay un par de soluciones oficiales dando vueltas— y el sistema sigue expuesto a “MiniPlasma”, esa vulnerabilidad de la que ya se ha hablado bastante. Pero sacando ese cacho de lado, la empresa metió bien piola una mejora súper útil directo en la raíz del disco C.
Resulta que si uno se pone a vitrinear en las carpetas del sistema, los de Neowin cacharon que ahora hay un directorio nuevo llamado simplemente SecureBoot. Por alguna razón a Microsoft se le fue por completo mencionarlo en las notas de lanzamiento iniciales, pero después corrigieron la pifia aclarando que en los equipos compatibles se agregaría esta carpeta. Básicamente, juntaron todos los recursos necesarios en la subcarpeta ExampleRolloutScripts. Para los sysadmins y la gente de TI, esto es un alivio tremendo para la pega, porque trae una serie de scripts de PowerShell que permiten automatizar la instalación mediante despliegue de GPOs y, además, monitorear en qué estado está la actualización del Secure Boot en los equipos de la empresa.
Estos scripts cubren desde la fase 1 de detección hasta la fase 2 para rematar el despliegue de los certificados. El kit completo que viene en la carpeta incluye:
Detect-SecureBootCertUpdateStatus.ps1: Para recopilar los datos de estado de las máquinas.
Aggregate-SecureBootData.ps1: Genera los reportes y paneles de control.
Deploy-GPO-SecureBootCollection.ps1: Automatiza la creación de GPOs para juntar los datos.
Start-SecureBootRolloutOrchestrator.ps1: Se encarga de la orquestación continua y automatizada del despliegue de GPOs para instalar los certificados.
Deploy-OrchestratorTask.ps1: Despliega el orquestador como una Tarea Programada de Windows.
Get-SecureBootRolloutStatus.ps1: Sirve para echarle una mirada al progreso desde cualquier estación de trabajo.
Enable-SecureBootUpdateTask.ps1: Simplemente habilita la tarea de actualización.
Por si andaban perdidos con el tema, a principios de 2024 Microsoft avisó que los certificados actuales del Secure Boot iban a expirar y que cumplían 15 años justo este 2026. Por eso los múltiples reinicios que hemos visto últimamente; están metiendo los certificados 2023 a la fuerza junto con un administrador de arranque actualizado para que ningún bootkit nos arme un desastre en el PC.
Menos Bing y más de tus archivos locales
Y mientras los administradores de sistemas lidian con la seguridad de fondo, los usuarios comunes también ligan algo bueno con las últimas movidas de Redmond. Seamos sinceros, el buscador de Windows 11 no es la peor aberración del mundo, pero trataba de ser el comodín para todo y al final terminaba priorizando siempre los resultados de la web por sobre un archivo o programa local.
La cosa es que, probando las últimas builds, la búsqueda está fallando muchísimo menos. En la práctica, si te mandas un error de tipeo al buscar el nombre de un archivo, el sistema igual te prioriza el resultado local de tu disco duro antes de mandarte a buscarlo a Bing. En la build 26300.8493 del Canal Experimental, la compañía sinceró que este cambio es totalmente a propósito. Afirmaron que ahora los archivos y aplicaciones aparecen primero y de forma más confiable cuando el contenido coincide con lo que buscas. La integración con la web sigue ahí, lógicamente nadie pensó que la iban a sacar, pero ya no se siente tan invasiva.
Actualmente la única forma de matar la búsqueda web de raíz es metiendo mano dura en el Registro, cero chance de hacerlo con un botón desde la Configuración normal. Aún no se sabe si eso cambiará en el corto plazo, pero según lo que se filtra internamente, uno de los objetivos de Microsoft es entregar “resultados más precisos” e implementar una interfaz más rápida para que uno vuelva a confiar en el buscador nativo. De hecho, están probando una función para que quede visualmente claro cuándo un resultado es de tu equipo y cuándo lo sacaron de internet.
Todo esto cuadra perfecto con lo que prometieron el pasado 20 de marzo, cuando anunciaron las mejoras de calidad para Windows 11 en este 2026. La idea de fondo es tener una experiencia coherente de búsqueda que no cambie si estás en la Barra de Tareas, el Menú Inicio, el Explorador o la Configuración, cambiando la forma en que se construye Windows tras bambalinas para subir un poco el estándar y que la experiencia no se sienta tan a pedazos.
Leave a Reply