De manos del creador de Tiny11, el usuario de GitHub NTDEV, acaba de nacer Nano11 Builder. Un script de PowerShell que automatiza la creación de una imagen de Windows 11 ultraligera con el uso exclusivamente de DISM y oscdimg del ADK. Una versión que empuja el «debloat» mucho más allá de los que nos tenía acostumbrados Tiny11.
En demostraciones públicas del propio autor en GitHub, una ISO estándar de aproximadamente 7 GB llega a aligerarse hasta quedar en un peso final de 2,2 GB. Algo que tras la instalación final puede rondar los 2,8 GB. Este peso tan ligero se consigue gracias a los recortes agresivos de contenido y a la compresión LZX.
Como resultado, obtenemos un Windows interesante para máquinas virtuales minúsculas, laboratorios y casos donde prime el tamaño sobre la funcionalidad. Sin embargo, acarrea una contrapartida muy significativa. Y es que se eliminan el Component Store, Windows Update, Defender, gran parte de los servicios, Edge, OneDrive, idiomas y hasta audio. Por lo que los servicios en dicho sistema son muy limitados. Es por ello que el propio autor lo califica como experimental y no recomendado para el uso diario, como sí lo puede ser Tiny11 Builder.
Qué hace el nuevo Nano 11 y cómo funciona
Nano 11 Builder se encarga de automatizar la creación de una ISO de Windows 11 extremadamente reducida a partir de una imagen oficial de Windows 11. Para ello, se apoya en DISM a la hora de quitar componentes, y en oscdimg para reconstruir el medio arrancable. Esta versión de Windows se encarga de eliminar los programas secundarios que vienen preinstalados con Windows, como Clipchamp, Xbox o Solitaire, pero también se acerca a la columna vertebral de Windows, eliminando servicios y características del sistema. Y es que también elimina Component Store (WinSxS), Windows Update, Defender, Edge (y las funciones de Internet Explorer), OneDrive, paquetes de idioma e incluso el soporte para audio.
En las pruebas realizadas por el propio creador, el instalador desciende hasta un peso de 2,2 GB, y el sistema instalado se queda finalmente en 2,8 GB, con compresión LZX del volumen.
Advertencias, limitaciones críticas y comparativa con Tiny11 Builder
Hemos de advertir de que este recorte extremo de funciones conlleva, por consiguiente, una limitación de uso severa. No se pueden sumar idiomas, drivers, roles ni actualizaciones acumulativa. Lo que quiere decir que cualquier dependencia futura nos obligaría a reinstalar el sistema. Además, la retirada de servicios tan importantes deja fuera las defensas integradas del propio Windows Defender y utilidades comunes en el sistema. Esto conlleva que su uso deba restringirse a entornos cerrados, causales, o sin contacto con internet para no caer en riesgos de seguridad. De hecho, el propio desarrollador ha recalcado que su naturaleza es 100% experimental, más orientada a pruebas o máquinas virtuales pequeñas.
| Componente Eliminado | Impacto Directo en la Seguridad | Nivel de Riesgo |
|---|---|---|
| Windows Update | Imposibilidad de parchear vulnerabilidades conocidas y futuras. | Crítico |
| Microsoft Defender | Ausencia total de protección antivirus y antimalware integrada. | Crítico |
| Component Store (WinSxS) | Incapacidad para instalar drivers de seguridad o reparar el sistema. | Alto |
Es decir, que podemos usarlo de manera razonable en laboratorios de desarrollo o en plantillas de VM descartables. Pero bajo ningún concepto se recomienda su uso para equipos personales, donde se necesiten parches de seguridad, con controladores actualizados o que se requieran capacidades de servicio a medio plazo. De hecho, según informes del INCIBE, los sistemas sin actualizaciones son un objetivo primordial de ataques de ransomware.
Tiny11 Builder, junto con su variante Core, ya permitían la creación de imágenes más ligeras mediante la eliminación de apps y funciones prescindibles. Aunque una de las principales diferencias la encontramos en que las últimas versiones de Tiny11 ya incorporaba las funciones de seguridad de Windows Defender y Windows Update. Nano11 sacrifica incluso las funciones de seguridad. Lo que nos lleva a reflexionar que «más pequeño» no significa «mejor» en el día a día. Para la mayoría de usuarios, si se quiere optar por un «debloat», Tiny11 sigue siendo la alternativa más segura.
| Característica | Tiny11 | Nano11 |
|---|---|---|
| Windows Update | Soportado | Eliminado |
| Microsoft Defender | Incluido | Eliminado |
| Component Store (WinSxS) | Presente | Eliminado |
| Soporte de Audio | Presente | Eliminado |
| Tamaño instalación aprox. | ~5 GB | 2.8 GB |
| Uso recomendado | Equipos con bajos recursos | Entornos de laboratorio / VMs aisladas |