Windows 10/8 incluye una nueva función de seguridad llamada Arranque seguro , que protege la configuración y los componentes de arranque de Windows , y carga un controlador antimalware de inicio temprano^{(Early Launch Anti-malware)} ( ELAM ). Este controlador se inicia antes que otros controladores de arranque y permite la evaluación de esos controladores y ayuda al kernel de Windows^{(Windows kernel)} a decidir si deben inicializarse. Al ser lanzado primero por el kernel, se garantiza que ELAM se inicie antes que cualquier otro software de terceros. Por lo tanto, es capaz de detectar malware en el propio proceso de arranque y evitar que se cargue o inicialice.

Protección antimalware de lanzamiento anticipado^{(Launch Anti-Malware)}

Windows Defender aprovecha Early-Launch Anti-Malware y, por lo tanto, verá que ya no se carga después de que se completa el proceso de inicio, sino al principio durante el proceso de arranque.

El software antivirus de terceros también puede aprovechar la tecnología ELAM . Para hacerlo, tendrán que integrar la misma capacidad Early Launch Anti-Malware ( ELAM ) en su software. Para ayudar a los proveedores de software de seguridad a comenzar, Microsoft ha publicado un documento técnico^(whitepaper)  que brinda información sobre el desarrollo de controladores Early Launch Anti-Malware ( ELAM ) para Windows .sistemas operativos. Proporciona pautas para que los desarrolladores de antimalware desarrollen controladores antimalware que se inicialicen antes que otros controladores de arranque y garanticen que esos controladores posteriores no contengan malware. Varias empresas de antivirus, que han lanzado sus soluciones actualizadas para Windows , ya incorporan esta tecnología.

El controlador de arranque de Early Launch Antimalware ha clasificado los controladores de la siguiente manera:^{(Launch Antimalware)}

1. Bueno^(Good) : el controlador ha sido firmado y no ha sido manipulado.
2. Malo^(Bad) : el controlador ha sido identificado como malware. Se recomienda que no permita que se inicialicen controladores defectuosos conocidos.
3. Malo, pero necesario para el arranque^{(Bad, but required for boot)} : el controlador se identificó como malware, pero la computadora no puede arrancar correctamente sin cargar este controlador.
4. Desconocido^(Unknown) : la aplicación de detección de malware no ha certificado este controlador y no ha sido clasificado por el controlador de arranque Early Launch Antimalware .

De forma predeterminada, Windows 10 carga los controladores clasificados como buenos^(Good) , desconocidos^(Unknown) y malos^(Bad) , pero críticos para el arranque^{(Boot Critical)} ; es decir, 1, 3 y 4 anteriores. Los malos^(Bad) controladores no se cargan.

Configurar la política de inicialización del controlador de inicio^{(Boot-Start Driver Initialization Policy)} mediante el editor de políticas de grupo^{(Group Policy Editor)}

Si bien es mejor dejar esta configuración en su valor predeterminado, si lo desea, puede cambiar esta configuración a través de su Editor de directivas de grupo^{(Group Policy Editor)} . Para hacerlo, abre el menú de WinX > Run > gpedit.msc > Presiona Enter^{(Hit Enter)} . Navegue^(Navigate) a la siguiente configuración de política:

Computer Configuration > Administrative Templates >  System > Early Launch Antimalware

En el panel derecho, haga doble clic en  Política de inicialización del controlador de arranque^{(Boot-Start Driver Initialization Policy)} para configurarlo.

Verá la configuración predeterminada de No configurado^{(Not Configured)} . Si deshabilita o no configura esta configuración de política, los controladores de arranque determinados como buenos, desconocidos^(Unknown) o malos^(Bad) pero críticos para el arranque^{(Boot Critical)} se inicializan y se omite la inicialización de los controladores determinados como malos .^(Bad)

Si habilita^(Enable) esta configuración de política, podrá elegir qué controladores de inicio de arranque inicializar la próxima vez que se inicie la computadora.

Si está utilizando Windows 10/8 , desea verificar si su software antimalware incluye un controlador de arranque de Early Launch Antimalware . Si no es así, todos los controladores de arranque se inicializarán y no podrá aprovechar esta nueva tecnología ELAM .

Early Launch Anti-Malware (ELAM) protection technology in Windows 10

Windows 10/8 includеs a new security feature called Securе Boot, which proteсts the Windows boot configuration and components, and loads an Early Launch Anti-malware (ELAM) driver. This driver starts before other boot-start drivers and enables the evaluation of those drivers and helps the Windows kernel decide whether they should be initialized. By being launched first by the kernel, ELAM is ensured that it is launched before any other third-party software. It is, therefore, able to detect malware in the boot process itself and prevent it from loading or initializing.

Early Launch Anti-Malware protection

Windows Defender takes advantage of Early-Launch Anti-Malware, and you, therefore, see that it no longer loads after the start-up process is complete, but early on during the boot process.

Third-party antivirus software too, is able to take advantage of the ELAM technology. To do so, they will have to integrate the same Early Launch Anti-Malware (ELAM) capability in their software. To help security software vendors get started, Microsoft has released a whitepaper that provides information about developing Early Launch Anti-Malware (ELAM) drivers for Windows operating systems. It provides guidelines for anti-malware developers to develop anti-malware drivers that are initialized before other boot-start drivers, and ensure that those subsequent drivers do not contain malware. Several antivirus companies, who have released their updated solutions for Windows already incorporate this technology.

The Early Launch Antimalware boot-start driver has classified the drivers as follows:

1. Good: The driver has been signed and has not been tampered with.
2. Bad: The driver has been identified as malware. It is recommended that you do not allow known bad drivers to be initialized.
3. Bad, but required for boot: The driver has been identified as malware, but the computer cannot successfully boot without loading this driver.
4. Unknown: This driver has not been attested to by your malware detection application and has not been classified by the Early Launch Antimalware boot-start driver.

By default, Windows 10 loads those drivers which have been classified as Good, Unknown, and Bad but Boot Critical; ie 1, 3 and 4 above. Bad drivers are not loaded.

Configure Boot-Start Driver Initialization Policy using Group Policy Editor

While this setting is best left at its default value, if you wish, you can change this setting via your Group Policy Editor. To do so, open the WinX menu > Run > gpedit.msc > Hit Enter. Navigate to the following policy setting:

Computer Configuration > Administrative Templates >  System > Early Launch Antimalware

In the right pane, double-click on  Boot-Start Driver Initialization Policy to configure it.

You will see the default configuration of Not Configured. If you disable or do not configure this policy setting, the boot-start drivers determined to be Good, Unknown or Bad but Boot Critical are initialized, and the initialization of drivers determined to be Bad is skipped.

If you Enable this policy setting, you will be able to choose which boot-start drivers to initialize the next time the computer is started.

If you are using Windows 10/8, you want to check if your anti-malware software includes an Early Launch Antimalware boot-start driver. If it doesn’t, all boot-start drivers will be initialized, and you will not be able to take advantage of this new ELAM technology.

Related posts

• Habilitar Enhanced Anti-Spoofing en Windows 10 Hello Face Authentication

• Cómo formatear una computadora Windows 10

• Características eliminadas en Windows 10 v 21H1

• Cómo habilitar o Disable Automatic Learning en Windows 10

• Habilitar, Disable Data Collection para Reliability Monitor en Windows 10

• 15 nuevas características de Windows 10 que necesita comenzar a usar

• No se puede instalar Windows Media Feature Pack en Windows 10

• Cómo activar o desactivar la solución de problemas recomendados en Windows 10

• PicsArt ofrece Custom Stickers & Exclusive 3D Editing en Windows 10

• Download Media Feature Pack para Windows 10 N version

• Lanzar archivos fácilmente con MyLauncher para computadoras Windows 10

• Stop Windows 10 de la actualización a la siguiente versión o la función de instalación Update

• Cómo usar el nuevo Search con una función de captura de pantalla en Windows 10

• Habilitar o deshabilitar noticias e intereses en la barra de tareas en Windows 10

• Cómo usar Fresh Start feature en Windows 10

• Cómo habilitar o Disable or Application Isolation feature en Windows 10

• Convert PowerShell script (PS1) Archivo a EXE con IExpress en Windows 10

• Analyze Wait Chain: Identify hung o proceso congelado en Windows 10

• Cómo activar o Off Caret Browsing Support en Windows 10

• Las 5 mejores características nuevas en la actualización 1809 de Windows 10