Seguridad de clientes Windows XP Professional en un entorno Windows Server

Transcripción

1 Seguridad de clientes Windows XP Professional en un entorno Windows Server

2 La información incluida en este documento representa el punto de vista actual de Microsoft Corporation acerca de los temas tratados hasta la fecha de publicación. Dado que Microsoft debe responder a las condiciones siempre cambiantes de mercado, este proceder no se debería interpretar como un compromiso por parte de Microsoft. Asimismo, Microsoft no puede garantizar la precisión de la información presentada tras la fecha de publicación. La información que contiene este documento, incluidas las direcciones URL y otras referencias a sitios Web de Internet, está sujeta a modificaciones sin previo aviso. Este documento se proporciona con propósito informativo únicamente. MICROSOFT NO OTORGA GARANTÍAS EXPRESAS NI IMPLÍCITAS EN ESTE DOCUMENTO. A menos que se indique lo contrario, los nombres de las compañías, organizaciones, productos, nombres de dominio, direcciones de correo electrónico, logotipos, personas, lugares y acontecimientos aquí mencionados son ficticios y en modo alguno representan a compañías, organizaciones, productos, nombres de dominio, direcciones de correo electrónico, logotipos, personas, lugares o acontecimientos reales. Es responsabilidad del usuario el cumplimiento de todas las leyes de derechos de autor aplicables. Sin limitar los derechos de autor, ninguna parte de este documento puede ser reproducida, almacenada en sistemas de recuperación o transmitida de ninguna forma, ni por ningún medio, ya sea electrónico, mecánico, fotocopia o grabación, ni con ningún propósito, sin la previa autorización por escrito de Microsoft Corporation. Microsoft puede ser titular de patentes, solicitudes de patentes, marcas, derechos de autor y otros derechos de propiedad intelectual sobre los contenidos de este documento. El suministro de este documento no le otorga ninguna licencia sobre estas patentes, marcas, derechos de autor, u otros derechos de propiedad intelectual, a menos que ello se prevea en un contrato por escrito de licencia de Microsoft Microsoft Corporation. Reservados todos los derechos. Microsoft, Active Directory, Outlook, Visual Basic, Windows, Windows 98, Windows 2000, Windows NT, Windows Server y Windows XP son marcas registradas o marcas comerciales de Microsoft Corporation en EE.UU. y otros países. Los nombres de las compañías y productos reales mencionados en este documento pueden ser marcas comerciales de sus respectivos propietarios. 2

3 3 Seguridad de clientes Windows XP Professional en un entorno Windows Server Contenido Introducción Antes de comenzar Descarga de las plantillas de seguridad de Windows XP Creación de nuevos objetos de directiva de grupo e importación de plantillas de seguridad Aplicación de las directivas a los equipos portátiles y de escritorio Comprobación de la nueva configuración Habilitación del Servidor de seguridad de conexión a Internet de Microsoft Instalación de software antivirus Mantenimiento de un nivel de revisión actualizado Conversión de los sistemas de archivos a NTFS Información relacionada Introducción Cada día es mayor el riesgo de sufrir ataques de intrusos y códigos malintencionados, tales como virus y gusanos. Por lo tanto, resulta esencial que las empresas de todo tipo adopten con rapidez las medidas necesarias para aumentar la seguridad de sus equipos portátiles y de escritorio. Un virus es un programa intrusivo que inserta en los archivos del equipo copias de un código que se replica de forma automática para infectar dichos archivos. Por otro lado, un gusano es un programa que se ejecuta de forma independiente y se desplaza entre equipos a través de las conexiones de red. En este documento se explica cómo implementar las medidas de seguridad recomendadas en la Guía de seguridad de Microsoft Windows XP en un entorno empresarial pequeño o mediano con el servicio de directorio de Microsoft Active Directory. El objetivo de este documento es proporcionar una serie de instrucciones claras y concisas para la descarga de plantillas de seguridad de Windows XP, la configuración de la infraestructura de dominios de Active Directory en los controladores de dominio de la red y la creación de nuevos objetos de directiva de grupo (GPO) para la importación de plantillas de seguridad que contribuyan a mejorar la seguridad de los equipos de la red. Asimismo, se ofrece información sobre la comprobación de nuevas configuraciones, la instalación de software distribuido antivirus o de servidor de seguridad, el mantenimiento de un nivel de revisión actualizado y la conversión de los sistemas de archivos a NTFS. Todas las instrucciones paso a paso incluidas en este documento se han elaborado utilizando el menú Inicio que aparece de forma predeterminada en Windows XP. La siguiente lista muestra una descripción general de los temas y tareas contemplados en este documento: Descarga de plantillas de seguridad preconfiguradas para aumentar la seguridad del sistema con la introducción automática de cambios Configuración de la infraestructura de dominios de Active Directory para administrar el nivel de seguridad en todos los equipos Windows XP Professional de la red Aplicación de políticas en los equipos portátiles y de escritorio Comprobación de nuevas configuraciones Instalación de software antivirus Conversión de los sistemas de archivos del equipo al sistema NTFS, el cual proporciona un nivel de seguridad más elevado que los sistemas FAT.

4 4 Seguridad de clientes Windows XP Professional en un entorno Windows Server Configuración del sistema para el uso del Servidor de seguridad de conexión a Internet (ICF), el cual evita que desconocidos puedan obtener acceso al equipo a través de Internet. Actualización del sistema con revisiones de seguridad Estas recomendaciones permiten aumentar la seguridad de los equipos portátiles y de escritorio del entorno en los que se ejecuta Windows XP Professional SP1 frente a la mayoría de las amenazas actuales, al tiempo que garantizan a los usuarios la eficacia y la productividad de dichos equipos. Además de las detalladas instrucciones paso a paso de este documento, podrá encontrar información sobre las principales recomendaciones de seguridad que ofrece Microsoft a todos sus clientes, desde el usuario doméstico a la gran empresa. Nota: la aplicación de las recomendaciones de esta guía le ayudará a establecer comunicaciones más seguras entre sus equipos portátiles y de escritorio Windows XP con otros equipos en los que se ejecute Windows XP, Microsoft Windows 2000 y Windows Server No obstante, puede que surjan problemas a la hora de compartir archivos, carpetas o impresoras entre los equipos portátiles y de escritorio Windows XP con equipos en los que se ejecute Microsoft Windows 98 o Windows NT 4.0, ya que, al tratarse de dos sistemas operativos más antiguos, resulta más difícil protegerlos frente a las amenazas de seguridad actuales. IMPORTANTE: todas las instrucciones paso a paso incluidas en este documento se han elaborado utilizando el menú Inicio que aparece de forma predeterminada una vez instalado el sistema operativo. Si ha modificado dicho menú, puede que los pasos varíen un poco. Antes de comenzar Al igual que las demás recomendaciones de seguridad, esta guía pretende encontrar el equilibrio adecuado entre una seguridad mejorada y una capacidad de uso aceptable. Las recomendaciones facilitadas en este documento se pueden aplicar sin problemas en implementaciones de Windows XP Professional en una gran variedad de entornos. Sin embargo, antes de ello, hay una serie de puntos importantes que deberá tener en cuenta. En este documento no se aborda el amplio abanico de requisitos y configuraciones que pueden resultar necesarios en una gran corporación. Asimismo, puede que la guía no cubra las necesidades de seguridad específicas de algunas organizaciones. Cumplimiento con el requisito del Service Pack Las recomendaciones incluidas en este documento se aplican sólo a equipos en los que se ejecute Windows XP Professional con Service Pack 1 (SP1) o SP1 (a) que sean miembros de un dominio basado en Active Directory. Si Service Pack 1 no se encuentra instalado en un equipo concreto o si no está seguro de ello, puede visitar la página Microsoft Windows Update del sitio Web de Microsoft en para que Windows Update examine dicho equipo y busque las actualizaciones disponibles. Si entre estas actualizaciones se encuentra Service Pack 1, instálelo antes de continuar con los procedimientos de este documento. Restricción del uso de cuentas con privilegios de administrador Un problema común en numerosas organizaciones consiste en que cada vez son más los usuarios que ejecutan sus equipos portátiles o de escritorio con credenciales administrativas. Se recomienda que todas las cuentas de usuario pertenezcan al grupo de usuarios. Los usuarios deben carecer de autorización para iniciar sesión con

5 5 Seguridad de clientes Windows XP Professional en un entorno Windows Server cuentas del grupo de administradores. Mediante este cambio, los usuarios no podrán instalar software no aprobado, el cual puede contener virus o cualquier otro tipo de código potencialmente peligroso. Aunque la aplicación de este requisito puede ser compleja, esta tarea resulta más sencilla si se utiliza Windows XP Professional con aplicaciones certificadas con logotipo. Las aplicaciones sin este tipo de certificación puede que no se ejecuten correctamente para aquellos usuarios sin privilegios de administrador. Para obtener una lista de las aplicaciones certificadas con logotipo, busque el software que contenga la etiqueta "Designed for Windows XP" en la página Windows Catalog del sitio Web de Microsoft en Aunque las configuraciones facilitadas en este documento han de ser implementadas por un administrador, ofrecen la funcionalidad necesaria para que cualquiera que no pertenezca al grupo de administradores pueda ejecutar el equipo portátil o de escritorio de forma habitual. Una vez implementadas las configuraciones de seguridad recomendadas, éstas se aplicarán a todos los usuarios que inicien sesión en el equipo, incluidos los miembros del grupo de administradores local. Descarga de las plantillas de seguridad de Windows XP Una plantilla de seguridad es un archivo que representa una configuración de seguridad recomendada. Para aplicar estas plantillas a un sistema, es preciso importarlas al equipo portátil o de escritorio. El procedimiento descrito a continuación muestra el modo de descargar las plantillas de seguridad preconfiguradas para proteger los sistemas portátiles y de escritorio. En este procedimiento se indica la página donde se pueden obtener las plantillas de seguridad de Windows XP y se explica cómo guardarlas en un controlador de dominio de la red. Estas plantillas le permitirán poner en práctica de forma efectiva las recomendaciones de este documento y mejorar así la seguridad de sus equipos. Requisitos Para poder completar esta tarea, deberá cumplir con los siguientes requisitos: Credenciales: deberá iniciar sesión en un controlador de dominio y en un equipo miembro como miembro del grupo Admins. del dominio. Herramientas: un explorador Web, el Explorador de Windows. Para descargar las plantillas de seguridad 1. En el equipo miembro, abra un explorador Web y vaya hasta la página de la Guía de seguridad de Windows XP que podrá encontrar en el sitio Web del Centro de descarga de Microsoft en 2. En la sección inferior de la página, en la cual se informa sobre los archivos de la descarga, haga clic en Windows_XP_Security_Guide.exe. 3. En el cuadro de diálogo Descarga de archivos, haga clic en Guardar. 4. Cuando se le solicite que proporcione una ubicación, expanda el cuadro de lista desplegable Guardar en, haga clic en Escritorio y elija Guardar. 5. En el cuadro de diálogo Descarga completa, haga clic en Cerrar.

6 6 Seguridad de clientes Windows XP Professional en un entorno Windows Server 6. Copie el archivo descargado, Windows_XP_Security_Guide.exe, en la carpeta Mis documentos del controlador de dominio. Nota: las instrucciones paso a paso para copiar el archivo en el controlador de dominio desde el equipo variarán en función de la configuración de la red. Si necesita abrir una nueva ventana del Explorador que señale al recurso compartido C$ del controlador de dominio, haga clic en Inicio, elija Ejecutar y, a continuación, escriba \\nombre_del_controlador_de_dominio\c$. 7. En el controlador de dominio, haga clic en Inicio, seleccione Todos los programas, luego Accesorios y, por último, elija Explorador de Windows. 8. Utilice el Explorador de Windows para desplazarse hasta la carpeta Mis documentos y haga doble clic en el archivo Windows_XP_Security_Guide.exe. 9. En el cuadro de diálogo WinZip Self-Extractor, haga clic en Browse. 10.Seleccione Mis documentos y haga clic en OK. 11.En el cuadro de diálogo WinZip Self-Extractor, haga clic en Unzip. 12.Una vez finalizada la extracción de todos los archivos, haga clic en Aceptar. 13.En la ventana WinZip Self-Extractor, haga clic en Close. Configuración de la infraestructura de dominios de Active Directory Directiva de grupo es una característica de Active Directory que facilita la introducción de cambios y la administración de configuraciones en dominios de servidor Windows Server 2003 y Windows 2000 Server. No obstante, es preciso realizar una serie de pasos previos en el dominio para poder aplicar Directiva de grupo a los clientes Windows XP Professional de su entorno. Utilice el siguiente procedimiento para configurar la infraestructura de Active Directory en su red de equipos. Esta estructura le permitirá poner en práctica de forma efectiva las recomendaciones de este documento y mejorar así la seguridad de sus equipos. Requisitos Para poder completar esta tarea, deberá cumplir con los siguientes requisitos: Credenciales: deberá iniciar sesión en el controlador de dominio como miembro del grupo Admins. del dominio. Herramientas: el complemento Usuarios y equipos de Active Directory. Para configurar la infraestructura de dominios de Active Directory Utilice el complemento para crear una nueva rama de unidades organizativas (UO) en el dominio, tal y como se indica a continuación: UO Equipos seguros: en esta unidad se incluirán unidades organizativas secundarias para cada sistema operativo que se ejecute en el entorno.

7 7 Seguridad de clientes Windows XP Professional en un entorno Windows Server UO Windows XP: en esta unidad se incluirán unidades organizativas secundarias para cada tipo de cliente Windows XP del entorno. En este documento se ofrecen instrucciones para los clientes de escritorio y de equipos portátiles. Nota: aunque, de acuerdo con las instrucciones de este documento, se aplican configuraciones de seguridad prácticamente idénticas tanto a los equipos portátiles como de escritorio, se incluyen además instrucciones que permiten crear unidades organizativas independientes para cada tipo de cliente. De este modo, resultará más sencillo establecer configuraciones de seguridad adicionales específicas para una clase de equipo cliente del entorno. UO Escritorio: incluye los equipos de escritorio que permanecen conectados constantemente a la red corporativa. UO Equipo portátil: incluye los equipos portátiles de los usuarios móviles que no siempre están conectados a la red corporativa. La estructura de unidades organizativas que va a crear se encuentra resumida en la siguiente ilustración. 1. Haga clic en Inicio, seleccione Panel de control, Rendimiento y mantenimiento, haga doble clic en Herramientas administrativas y luego en Usuarios y equipos de Active Directory. 2. Haga clic con el botón secundario en el contenedor raíz del dominio, sitúe el puntero sobre Nuevo y, a continuación, seleccione Unidad organizativa.

8 8 Seguridad de clientes Windows XP Professional en un entorno Windows Server Nota: las capturas de pantalla de este documento reflejan un entorno de prueba y, por tanto, puede que esta información no coincida exactamente con la que aparece en su equipo. 3. Escriba UO Equipos seguros para asignarle el nombre a la nueva unidad organizativa y haga clic en Aceptar. 4. Haga clic con el botón secundario en UO Equipos seguros, sitúe el puntero sobre Nuevo y, a continuación, seleccione Unidad organizativa. 5. Escriba UO Windows XP para asignarle el nombre a la nueva unidad organizativa y haga clic en Aceptar. 6. Haga clic con el botón secundario en UO Windows XP, sitúe el puntero sobre Nuevo y, a continuación, seleccione Unidad organizativa. 7. Escriba UO Escritorio para asignarle el nombre a la nueva unidad organizativa y haga clic en Aceptar. 8. Haga clic con el botón secundario en UO Windows XP, sitúe el puntero sobre Nuevo y, a continuación, seleccione Unidad organizativa. 9. Escriba UO Equipo portátil para asignarle el nombre a la nueva unidad organizativa y haga clic en Aceptar. 10.Arrastre todos los equipos de escritorio en los que se ejecute Windows XP desde su ubicación actual hasta la UO Escritorio. 11.Arrastre todos los equipos portátiles en los que se ejecute Windows XP desde su ubicación actual hasta la UO Equipo portátil. Nota: la ubicación predeterminada de los nuevos objetos de equipo en Active Directory es el contenedor Equipos.

9 9 Seguridad de clientes Windows XP Professional en un entorno Windows Server La nueva estructura de unidades organizativas debe presentar un aspecto parecido al de la siguiente ilustración. Creación de nuevos objetos de directiva de grupo e importación de plantillas de seguridad El siguiente paso para mejorar la seguridad de los equipos consiste en determinar gran parte de la configuración de seguridad integrada. Aunque pueda parecer una tarea compleja, a continuación se proporcionan las instrucciones paso a paso para el uso de los archivos Enterprise Client-Desktop.inf y Enterprise Client-Laptop.inf que se incluyen con la Guía de seguridad de Windows XP. Estas directivas establecerán la configuración necesaria para garantizar que sólo se conectan al equipo los usuarios válidos, que sólo los administradores realizan copias de seguridad de los archivos y los restauran en el equipo, y que únicamente los administradores agregan nuevos controladores al sistema. Realice el siguiente procedimiento para crear los nuevos objetos de directiva de grupo (GPO) que se utilizarán durante la configuración de las medidas de seguridad para los equipos de escritorio de la red. Estos GPO le permitirán poner en práctica de forma efectiva las recomendaciones de este documento y mejorar así la seguridad de sus equipos. Requisitos Para poder completar esta tarea, deberá cumplir con los siguientes requisitos: Credenciales: deberá iniciar sesión en el controlador de dominio como miembro del grupo Admins. del dominio. Herramientas: el complemento Usuarios y equipos de Active Directory y el símbolo del sistema.

10 10 Seguridad de clientes Windows XP Professional en un entorno Windows Server Para crear el GPO para los equipos de escritorio 1. Si resulta necesario volver a abrir el complemento Usuarios y equipos de Active Directory, haga clic en Inicio, Panel de control y Rendimiento y mantenimiento, haga doble clic en Herramientas administrativas y luego en Usuarios y equipos de Active Directory. a. Desplácese hasta la UO Escritorio. 2. Haga clic con el botón secundario en la UO Escritorio y seleccione Propiedades. 3. En el cuadro de diálogo Propiedades de UO Escritorio, haga clic en la ficha Directiva de grupo y seleccione Nueva. 4. Escriba Directiva de escritorio XP para asignarle el nombre al nuevo GPO y haga clic en Aceptar.

11 11 Seguridad de clientes Windows XP Professional en un entorno Windows Server 5. Se abrirá la herramienta Editor de objetos de directiva de grupo, en la que se mostrará el GPO que acaba de crear en el cuadro Vínculos de objetos de directiva de grupo. 6. En Configuración del equipo, expanda la carpeta Configuración de Windows, haga clic con el botón secundario en Configuración de seguridad y, a continuación, seleccione Importar directiva.

12 12 Seguridad de clientes Windows XP Professional en un entorno Windows Server 7. En el cuadro de diálogo Importar la directiva desde, expanda la carpeta Plantillas del cuadro de lista desplegable y desplácese hasta \Mis documentos\windows XP Security Guide\Tools and Templates\Security Guide\Plantilla de seguridad\.

13 13 Seguridad de clientes Windows XP Professional en un entorno Windows Server 8. Seleccione la plantilla de seguridad Enterprise Client - Desktop.inf y haga clic en Abrir. Nota: si no encuentra el archivo Enterprise Client - Desktop.inf, puede que lo haya guardado en una ubicación diferente. Si es necesario, vuelva a extraer los archivos del archivo autoextraíble Windows_XP_Security_Guide.exe. 9. Cierre la herramienta Editor de objetos de directiva de grupo. 10.Cierre el cuadro de diálogo Propiedades de UO Escritorio. Realice el siguiente procedimiento para crear los nuevos GPO que se utilizarán durante la configuración de las medidas de seguridad para los equipos portátiles de la red. Estos GPO le permitirán poner en práctica de forma efectiva las recomendaciones de este documento y mejorar así la seguridad de sus equipos. Para crear el GPO para los equipos portátiles 1. Si resulta necesario volver a abrir el complemento Usuarios y equipos de Active Directory, haga clic en Inicio, Panel de control y Rendimiento y mantenimiento, haga doble clic en Herramientas administrativas y luego en Usuarios y equipos de Active Directory. 2. Haga clic con el botón secundario en la UO Equipo portátil y seleccione Propiedades. 3. En el cuadro de diálogo Propiedades de UO Equipo portátil, haga clic en la ficha Directiva de grupo y seleccione Nueva. 4. Escriba Directiva de equipo portátil XP para asignarle el nombre al nuevo GPO y haga clic en Aceptar. 5. Se abrirá la herramienta Editor de objetos de directiva de grupo, en la que se mostrará el GPO que acaba de crear en el cuadro Vínculos de objetos de directiva de grupo. 6. En Configuración del equipo, expanda la carpeta Configuración de Windows, haga clic con el botón secundario en Configuración de seguridad y, a continuación, seleccione Importar directiva. 7. En el cuadro de diálogo Importar la directiva desde, expanda la carpeta Plantillas del cuadro de lista desplegable y desplácese hasta \Mis documentos\windows XP Security Guide\Tools and Templates\Security Guide\Plantilla de seguridad\.

14 14 Seguridad de clientes Windows XP Professional en un entorno Windows Server 8. Seleccione la plantilla de seguridad Enterprise Client - Laptop.inf y haga clic en Abrir. Nota: si no encuentra el archivo Enterprise Client - Laptop.inf, puede que lo haya guardado en una ubicación diferente. Si es necesario, vuelva a extraer los archivos del archivo autoextraíble Windows_XP_Security_Guide.exe. 9. Cierre la herramienta Editor de objetos de directiva de grupo. 10.Cierre el cuadro de diálogo Propiedades de UO Equipo portátil. 11.Espere a que se complete la réplica entre todos los controladores de dominio para que así la nueva directiva de grupo se encuentre disponible en todos los equipos cliente, independientemente del controlador de dominio que se utilice para iniciar sesión. Aplicación de las directivas a los equipos portátiles y de escritorio Ya puede aplicar la configuración de seguridad a su equipo portátil y de escritorio. Para garantizar la aplicación de esta configuración, utilice el comando gpupdate.exe. Puede seguir el siguiente procedimiento para que se realice una actualización de Directiva de grupo. Una vez finalizado este procedimiento, reinicie el sistema para que se apliquen correctamente las directivas de seguridad. Requisitos Para poder completar esta tarea, deberá cumplir con los siguientes requisitos: Credenciales: deberá iniciar sesión en el equipo portátil o de escritorio como miembro del grupo Admins. del dominio. Herramientas: símbolo del sistema, comando gpupdate.exe. Para ejecutar gpupdate 1. Haga clic en Inicio, seleccione Ejecutar, escriba cmd y, por último, haga clic en Aceptar. 2. En el símbolo del sistema, escriba gpupdate.exe /force y presione Entrar. 3. Cuando aparezca el mensaje Reiniciar?, escriba S y presione Entrar. En ocasiones, puede que no se muestre este mensaje si no resulta necesario reiniciar manualmente el equipo.

15 15 Seguridad de clientes Windows XP Professional en un entorno Windows Server Cuando se reinicie el sistema, ya se habrán aplicado con éxito las directivas de seguridad. Tras presionar Ctrl+Alt+Supr para iniciar sesión, debe aparecer un cuadro de diálogo con el siguiente mensaje: It is an offense to continue without proper authorization. Haga clic en Aceptar e inicie sesión en el equipo de forma habitual. 4. Para comprobar en el registro de sucesos de aplicación que la directiva se ha descargado correctamente, haga clic en Inicio, seleccione Panel de control, luego Rendimiento y mantenimiento y, por último, haga clic en Herramientas administrativas. 5. En Herramientas administrativas, haga doble clic en el Visor de sucesos. 6. En el Visor de sucesos, haga clic en el registro Aplicación y, a continuación, busque el suceso más reciente que se haya definido con los siguientes datos: El tipo llamado Información. El origen llamado SceCli. El Id. de suceso número 704. Comprobación de la nueva configuración Compruebe que se ha aplicado la configuración de seguridad apropiada en el equipo local. Para ello, puede utilizar el procedimiento descrito a continuación. Se recomienda llevar a cabo esta comprobación para garantizar que la configuración correcta se encuentra vigente en el equipo. Requisitos Para poder completar esta tarea, deberá cumplir con los siguientes requisitos: Credenciales: deberá iniciar sesión como miembro del grupo Admins. del dominio. Herramientas: el complemento Directiva de seguridad local, el Panel de control. Para comprobar la directiva de seguridad en el equipo 1. Haga clic en Inicio, Panel de control, Rendimiento y mantenimiento, seleccione Herramientas administrativas y, a continuación, haga doble clic en Directiva de seguridad local.

16 16 Seguridad de clientes Windows XP Professional en un entorno Windows Server 2. En el árbol de consola Configuración de seguridad local, expanda la carpeta Directivas locales y haga clic en la carpeta Opciones de seguridad. 3. A la derecha, en el panel de detalles de la carpeta Opciones de seguridad, revise la configuración de la directiva de opciones de seguridad aplicada. 4. Tan sólo es preciso comprobar que algunas de las configuraciones hayan adoptado los nuevos valores, más seguros que los originales. Para ello, examine con atención lo siguiente: a. Compruebe que la directiva denominada Dispositivos: permitir el desbloqueo sin tener que iniciar sesión está definida como Deshabilitada. b. Asegúrese de que la directiva denominada Inicio de sesión interactivo: texto del mensaje para los usuarios que intentan iniciar una sesión incluye un mensaje con el siguiente comienzo: "This system is restricted to..." c. Asegúrese de que la directiva denominada Inicio de sesión interactivo: núm. de inicios de sesión previos en la caché (en caso de que el controlador de dominio no esté disponible) está establecida en el valor 2.

17 17 Seguridad de clientes Windows XP Professional en un entorno Windows Server Habilitación del Servidor de seguridad de conexión a Internet de Microsoft El Servidor de seguridad de conexión a Internet (ICF) de Microsoft es una característica que se incluye en Windows XP para contribuir a proteger la conexión del sistema o la red a Internet. ICF se puede habilitar de forma sencilla cuando el Asistente para configuración de red detecta que el sistema se encuentra conectado directamente a Internet. Utilice el siguiente procedimiento para habilitar el Servidor de seguridad de conexión a Internet en los equipos de la red en los que se ejecute Windows XP. Este servidor se agregará a la configuración de seguridad general de la red. Requisitos Para poder completar esta tarea, deberá cumplir con los siguientes requisitos: Credenciales: deberá iniciar sesión en el equipo cliente portátil o de escritorio como miembro del grupo Admins. del dominio. Herramientas: el Panel de control. Para habilitar ICF 1. En el menú Inicio, haga clic en Panel de control. 2. En el Panel de control, seleccione Conexiones de red e Internet y haga clic en Conexiones de red. 3. Haga clic con el botón secundario en la conexión para la que desee habilitar ICF y, a continuación, seleccione Propiedades. 4. Haga clic en la ficha Opciones avanzadas, active la casilla de verificación Proteger mi equipo y mi red limitando o impidiendo el acceso a él desde Internet y, por último, haga clic en Aceptar.

18 18 Seguridad de clientes Windows XP Professional en un entorno Windows Server Los cambios realizados se aplicarán inmediatamente, de tal modo que se evitará o prohibirá el acceso al equipo o la red para proteger la conexión de red. Aunque se recomienda habilitar ICF, este servidor no incluye actualmente todas las características que ofrecen otros productos de servidor de seguridad de terceros que se encuentran disponibles en el mercado. Para obtener más información sobre ICF, consulte el documento "Protección de los clientes contra los ataques a la red" del Kit de orientaciones sobre seguridad. Para obtener más información sobre la protección de redes con un servidor de seguridad, visite la página Microsoft Internet Security and Acceleration Server del sitio Web de Microsoft en Instalación de software antivirus Los virus informáticos son programas que se cargan en el sistema sin el conocimiento o la aprobación del usuario. Tanto los virus como otros tipos de software malintencionado llevan existiendo durante años. Los virus actuales se pueden replicar de forma automática y utilizar Internet y las aplicaciones de correo electrónico para propagarse por todo el mundo en cuestión de horas. Un software antivirus examina continuamente el equipo en busca de virus y permite eliminarlos una vez detectados. Sin embargo, hay que tener en cuenta que la instalación de un antivirus sólo soluciona parte del problema. Para proteger los equipos portátiles y de escritorio, resulta asimismo esencial mantener actualizados los archivos de firma de este tipo de software. Otra medida fundamental a la hora de prevenir los ataques de virus consiste en fomentar la educación del usuario en lo que respecta a las prácticas de correo electrónico seguras. Conviene que los usuarios no abran un mensaje de correo ni su adjunto si no esperaban recibir ese archivo y no pueden identificar su origen. Asimismo, se recomienda examinar todos los archivos adjuntos con un software antivirus antes de ejecutarlos. Para obtener más información sobre los proveedores que distribuyen software antivirus compatible con Windows XP, consulte el artículo Lista de proveedores de software antivirus que podrá encontrar en la sección Knowledge Base del sitio Web de Microsoft en

19 19 Seguridad de clientes Windows XP Professional en un entorno Windows Server Mantenimiento de un nivel de revisión actualizado Para garantizar que los equipos portátiles y de escritorio están actualizados, Microsoft recomienda mantener dichos equipos revisados con todas las revisiones de seguridad lanzadas para Windows XP. Con el sistema operativo Windows XP, es muy sencillo llevar a cabo esta tarea cuando los equipos se encuentran conectados a Internet. Basta con configurar los equipos para que descarguen e instalen automáticamente las últimas actualizaciones de Microsoft. Para ello, se puede utilizar el procedimiento descrito a continuación. Al habilitar los equipos de la red para la recepción de actualizaciones automáticas, se contribuye a aumentar su protección frente a nuevos virus y gusanos que podrían intentar atacarlos desde Internet. Requisitos Para poder completar esta tarea, deberá cumplir con los siguientes requisitos: Credenciales: deberá iniciar sesión en el equipo cliente portátil o de escritorio como miembro del grupo Admins. del dominio. Herramientas: el Panel de control. Para configurar el equipo para la recepción de actualizaciones automáticas 1. En el menú Inicio, haga clic en Panel de control. 2. Seleccione Rendimiento y mantenimiento y haga doble clic en Sistema. 3. Haga clic en la ficha Actualizaciones automáticas y, a continuación, active la casilla de verificación siguiente: Mantener mi equipo al día. Con esta configuración habilitada, el software de Windows Update se actualiza automáticamente antes de aplicar cualquier otra actualización. 4. En Configuración, seleccione la opción Descargar automáticamente las actualizaciones e instalarlas en la programación especificada. 5. Seleccione el día y la hora en que se producirán las actualizaciones y, a continuación haga clic en Aceptar para cerrar la ventana Propiedades del sistema.

20 20 Seguridad de clientes Windows XP Professional en un entorno Windows Server Una vez habilitada esta característica, las nuevas configuraciones se aplicarán automáticamente al equipo según la programación especificada. Se puede definir la descarga automática para cualquier hora, ya sea del día o de la noche. Simplemente se debe asegurar de que el equipo se encuentra encendido en la hora programada. (Para evitar ralentizaciones, Microsoft recomienda elegir una hora en la que no se vaya a utilizar el equipo con otros fines. No obstante, hay que tener en cuenta que es preciso tener encendido el equipo.) Si al configurar las actualizaciones automáticas elige la opción de notificación, o si olvida dejar encendido el equipo, se mostrará un globo de notificación. Haga clic en este globo para revisar e instalar las actualizaciones. Conversión de los sistemas de archivos a NTFS Un sistema de archivos determina el modo en que se organizan en el equipo los diferentes directorios y archivos. Durante el proceso de instalación de Windows XP, los equipos se pueden configurar para que utilicen el sistema de archivos FAT32 o NTFS. FAT32 es una tecnología más antigua que se utiliza en las versiones anteriores de Windows. El sistema de archivos NTFS es más rápido y más seguro que FAT32 y que muchos otros sistemas anteriores. Para asegurar un rendimiento óptimo del sistema operativo, se recomienda proteger todas las particiones del sistema de archivos del equipo con NTFS. Siga los dos procedimientos siguientes para comprobar, en primer lugar, el tipo de sistema de archivos del equipo y, si resulta necesario, convertirlo a continuación a NTFS. Para comprobar el tipo de sistema de archivos del equipo 1. En el menú Inicio, haga clic en Mi PC. 2. Haga clic con el botón secundario en la letra de la unidad que desee examinar y seleccione Propiedades.