Novedades de seguridad de Windows XP Professional y Windows XP Home Edition

Transcripción

1 Sistema operativo Novedades de seguridad de Windows XP Professional y Windows XP Home Edition Microsoft Corporation Resumen En este artículo se ofrece una descripción general técnica de las novedades que presentan los servicios de seguridad y confidencialidad de Windows XP. Hay dos ediciones de Windows XP: Windows XP Home Edition, para uso doméstico, y Windows XP Professional, para empresas de todos los tamaños. Si tiene la intención de utilizar Windows XP como sistema operativo en un equipo independiente o integrado en un grupo de trabajo, encontrará particularmente interesante el cambio rápido de usuario y el servidor de seguridad de conexión a Internet. Si utiliza o administra Windows XP Professional como parte de un dominio, le interesará conocer las novedades en materia de control de acceso a la red y de configuración de directivas de restricción de software.

2 Este documento es preliminar y, por tanto, puede experimentar modificaciones importantes antes del lanzamiento comercial de la versión final del software que en él se describe. La información que contiene este documento representa la visión actual de Microsoft Corporation acerca de los temas tratados en el momento de su publicación. Dado que Microsoft debe responder a las condiciones variables del mercado, este documento no debe interpretarse como un compromiso por parte de Microsoft, y Microsoft no puede garantizar la exactitud de la información presentada con posterioridad a la fecha de publicación. Estas notas del producto se proporcionan con propósito informativo únicamente. MICROSOFT NO OTORGA GARANTÍAS EXPRESAS O IMPLÍCITAS DE ESTE DOCUMENTO. Es responsabilidad del usuario el cumplimiento de todas las leyes de derechos de autor aplicables. Sin limitación alguna de los derechos de autor, ninguna parte de este documento puede ser reproducida, almacenada, introducida en un sistema de recuperación o transmitida de ninguna forma, ni por ningún medio (electrónico, mecánico, mediante fotocopia, grabación, etc.), con ningún propósito, sin la previa autorización por escrito de Microsoft Corporation. Microsoft puede ser titular de patentes, solicitudes de patentes, marcas, derechos de autor y otros derechos de propiedad intelectual sobre los contenidos de este documento. Este documento no le otorga ninguna licencia sobre estas patentes, marcas, derechos de autor u otros derechos de propiedad intelectual, a menos que se establezca en un contrato por escrito de licencia de Microsoft Microsoft Corporation. Reservados todos los derechos. Microsoft, ActiveX, Active Directory, Authenticode, IntelliMirror, MSN, Visual Basic, Windows y Windows NT son marcas registradas o marcas comerciales de Microsoft Corporation en los Estados Unidos y/o en otros países. Otros nombres de compañías y productos mencionados aquí pueden ser marcas comerciales de sus respectivos propietarios. Microsoft Corporation One Microsoft Way Redmond, WA EE.UU.

3 Contenido Contenido...2 Agradecimientos...5 Introducción...6 Windows XP Home Edition 6 Windows XP Professional 6 Novedades de seguridad de Windows XP Home Edition...8 Inicio de sesión personalizado 8 Cambio rápido de usuario para equipos con varios usuarios 8 Intimidad personal 9 Administración de cookies 10 Conexión compartida a Internet 11 Funcionamiento de ICS 11 Uso de protocolos de red 12 Funcionalidad de detección y control remotos 12 Servidor de seguridad de conexión a Internet 13 Una mayor necesidad de seguridad 14 Funcionamiento del Servidor de seguridad de conexión a Internet 14 La protección del servidor de seguridad se activa fácilmente 14 Asignación de puertos 15 Carpeta de documentos compartidos 15 Novedades de seguridad de Windows XP Professional Seguridad corporativa 17 Mejoras de seguridad 17 Acceso controlado a la red 18 Administración de la autenticación de red 18 Seguridad simple de recursos compartidos 18 Novedades de seguridad de Windows XP 2

4 Forzar el uso de la cuenta Invitado 18 Restricciones de contraseñas en blanco 19 Sistema de codificación de archivos 19 Arquitectura de EFS 19 EFS y NTFS 20 Mantener la confidencialidad de los archivos 20 Funcionamiento de EFS 21 Configuración de EFS para su entorno 21 Elementos que se pueden cifrar 22 Cifrado de archivos sin conexión 22 Cifrado de la base de datos de archivos sin conexión 22 Operaciones EFS remotas con archivos compartidos y carpetas Web 23 Operaciones EFS remotas en un entorno de carpetas Web 24 Servicios de Certificate Server 25 Almacenamiento de certificados y claves públicas 25 Almacenamiento de claves privadas 25 Inscripción automática de certificados de usuario 25 Administración de credenciales 26 Solicitud de credenciales 26 Nombres de usuario y contraseñas almacenados 27 Conjunto de claves 29 Cambio rápido de usuario 30 Intimidad personal 30 Conexión compartida a Internet 30 Directiva de grupo sensible a la ubicación de ICS 30 Servidor de seguridad de conexión a Internet 31 Directiva de grupo sensible a la ubicación del ICF 31 Funcionamiento del ICF 31 Configuración de directivas de grupo relacionadas con la seguridad 32 Directivas de restricción de software 32 Uso de directivas de restricción de software 32 Creación de una directiva de restricción de software 32 Novedades de seguridad de Windows XP 3

5 Dos tipos de directivas de restricción de software 33 Reglas de identificación de software 34 Control del software con firma digital 34 Seguridad del Protocolo Internet (IPSec) 35 Por qué es necesario IPSec 35 Métodos empleados por la seguridad IP para evitar los ataques a la red 36 Mecanismos basados en cifrado 37 Funcionamiento de IPSec 37 Soporte para tarjetas inteligentes 38 Un PIN en lugar de una contraseña 38 Estándares de tarjetas inteligentes 38 Iniciar una sesión con una tarjeta inteligente 39 Tarjetas inteligentes para uso administrativo 39 Protocolo de autenticación Kerberos versión 5 39 La base de Kerberos 40 Autenticador 40 Servicio Centro de distribución de claves de Kerberos 41 Resumen Vínculos relacionados Novedades de seguridad de Windows XP 4

6 Agradecimientos Michael Kessler, Editor técnico, Microsoft Corporation. Parte de la información de este documento también figurará en el próximo Kit de recursos de Windows XP Professional. Novedades de seguridad de Windows XP 5

7 Introducción Windows XP es la versión más confiable de Windows hasta la fecha gracias a la incorporación de las mejores características de seguridad y privacidad de toda la historia del sistema operativo. En términos generales, la seguridad se ha mejorado en Windows XP para ayudarle a disfrutar de una experiencia informática segura, confiable y privada. Hay dos ediciones de Windows XP: Windows XP Home Edition, para uso doméstico, y Windows XP Professional, para empresas de todos los tamaños. Las características de seguridad de Windows XP Home Edition hacen que sea aún más seguro para el usuario realizar compras y explorar en Internet. Windows XP Home Edition incluye el software Servidor de seguridad de conexión a Internet integrado, que proporciona una defensa sólida contra las amenazas de seguridad durante las conexiones a Internet, particularmente si son de tipo permanente, como las basadas en módems por cable o DSL. Windows XP Professional incluye todas las capacidades de seguridad de Windows XP Home Edition, además de otras características de administración de seguridad. Las nuevas e importantes características de seguridad le permitirán reducir sus costos de tecnologías de la información y mejorar la seguridad de los sistemas de su organización. Windows XP Home Edition Inicio de sesión personalizado Cambio rápido de usuario Intimidad personal Servidor de seguridad de conexión a Internet Carpeta de documentos compartidos Windows XP Professional Seguridad corporativa Acceso controlado a la red Seguridad simple de recursos compartidos Restricciones de contraseña en blanco Sistema de codificación de archivos Servicios de Certificate Server Administración de credenciales Cambio rápido de usuario Intimidad personal Conexión compartida a Internet Novedades de seguridad de Windows XP 6

8 Servidor de seguridad de conexión a Internet Directivas de restricción de software Seguridad del Protocolo Internet Soporte para tarjetas inteligentes Kerberos Novedades de seguridad de Windows XP 7

9 Novedades de seguridad de Windows XP Home Edition Los servicios de seguridad de Windows XP Home Edition se han diseñado para ser flexibles y tienen en cuenta una amplia variedad de situaciones de seguridad y confidencialidad a las que debe enfrentarse el usuario doméstico. Si ya está familiarizado con el modelo de seguridad de Microsoft Windows NT versión 4.0 y Microsoft Windows 2000, reconocerá muchas de las características de seguridad de Windows XP Home Edition. Al mismo tiempo, descubrirá varias características anteriores que han cambiado significativamente y otras nuevas que mejorarán su capacidad para administrar la seguridad del sistema. Por ejemplo, si utiliza Internet para conversar en línea o enviar y recibir correo electrónico, puede ser vulnerable a los ataques de los piratas informáticos. Windows XP incorpora características de seguridad avanzadas que le protegen de este tipo de amenazas para que su experiencia en línea sea aún más segura. A continuación, examinaremos las importantes características de seguridad y confidencialidad de Windows XP Home Edition, que mejoran su seguridad y la de su información al tiempo que le permiten disfrutar de la experiencia más productiva en Windows. Importante: cuando trabaje con Windows XP Home Edition, como parte de un grupo de trabajo o en un entorno aislado, y disponga de derechos de administrador sobre el equipo, tendrá acceso a todas las características de seguridad del sistema operativo. Si el equipo Windows XP Home Edition forma parte de una red, será el administrador de red quien determine las opciones de seguridad. Inicio de sesión personalizado Con Windows XP, cada miembro de la familia puede utilizar su propia interfaz, con su inicio de sesión y contraseña. Este nuevo nivel de seguridad garantiza que nadie pueda tener acceso a sus documentos importantes, ni borrarlos accidentalmente. Si tiene niños en casa, puede configurar perfiles con distintos límites de seguridad para filtrar los sitios de Internet que puedan ser poco recomendables para ellos. Cambio rápido de usuario para equipos con varios usuarios El cambio rápido de usuario, característica diseñada para el uso doméstico, permite que todos los miembros de la familia utilicen un mismo equipo como si se tratara del suyo propio. No es necesario cerrar la sesión de otro usuario ni decidir si se guardan o no sus archivos. En lugar de ello, Windows XP aprovecha la tecnología de servicios de Terminal Server y ejecuta sesiones de usuario únicas que permiten mantener totalmente separados los datos de cada usuario. Si se utilizan contraseñas de usuario, las sesiones están protegidas unas de otras. El cambio rápido de usuario se habilita de manera predeterminado cuando Windows XP Home Edition o Windows XP Professional se instala en un equipo independiente o conectado a un grupo de trabajo. Si se une a un dominio con un equipo que ejecuta Windows XP Professional, no podrá utilizar esta característica. El cambio rápido de usuario permite que los miembros de una familia compartan fácilmente un mismo equipo. Por ejemplo, si una madre utiliza el equipo para el control de las finanzas y tiene que ausentarse durante un rato, su hijo puede cambiar a su propia cuenta y disfrutar de un juego. La aplicación fi nanciera Novedades de seguridad de Windows XP 8

10 permanece activa y abierta en la cuenta de la madre. Todo ello se lleva a cabo sin necesidad de cerrar la sesión. El cambio de usuarios es sencillo porque la nueva pantalla de bienvenida se puede personalizar fácilmente con imágenes para cada usua rio que inicia una sesión en el equipo, tal como se muestra en la Figura 1. Figura 1. Pantalla de bienvenida de inicio de sesión personal y cambio rápido de usuario Intimidad personal Microsoft Internet Explorer versión 6.0 le ayuda a mantener el control de su información personal durante la visita a los sitios Web. Para ello, ofrece soporte para el estándar Plataforma de preferencias de seguridad (P3P, Platform for Privacy Preferences ) del Consorcio World Wide Web (W3C, World Wide Web Consortium). Como miembro del W3C, Microsoft ha contribuido al desarrollo de un estándar para las directivas de confidencialidad de los sitios Web que permite tomar decisiones fundadas relacionadas con la cantidad y el tipo de información que se comparte en línea. Internet Explorer 6.0 determina si los sitios Web que se visitan cumplen los estándares del W3C e informa de su estado antes proporcionar información privada. Una vez haya definido sus preferencias de confidencialidad para revelar información personal en Internet Explorer 6.0, el explorador determinará si los sitios que se visitan cumplen o no el estándar P3P. En el caso de los sitios compatibles con P3P, el explorador compara las preferencias de confidencialidad del usuario con las directivas definidas en los sitios. Internet Explorer utiliza HTTP para este intercambio de información de directivas. Dependiendo de las preferencias de confidencialidad del usuario, el explorador determina si revela la información personal a los sitios Web. Novedades de seguridad de Windows XP 9

11 Administración de cookies El estándar P3P también admite funciones de administración de cookies en Internet Explorer 6.0. Un cookie es un pequeño archivo que almacena un sitio Web en el equipo del usuario para ofrecer funciones de personalización. Por ejemplo, cuando introduce su configuración personalizada para MSN, la información se almacena en un archivo de cookie en su equipo. A continuación, MSN lee el cookie cada vez que se visita el sitio y muestra las opciones seleccionadas. Como parte de sus directivas de seguridad, los sitios Web compatibles con P3P pueden proporcionar información sobre las directivas a sus cookies. Cuando defina sus preferencias de confidencialidad, podrá configurar Internet Explorer para gestionar cookies de la siguiente manera: Impedir que se almacene cualquier cookie en su equipo. Rechazar los cookies de terceros (cookies que no proceden del mismo dominio que el sitio Web que se visita y que, por tanto, escapan a sus directivas de confidencialidad), pero permitir que el resto de los cookies se almacenen en el equipo. Impedir que se almacene cualquier cookie en su equipo sin notificación previa. Consulte las Figuras 2 y 3 para ver las opciones adicionales de administración de cookies. Figura 2. Administración de cookies: Acciones de privacidad por sitio Novedades de seguridad de Windows XP 10

12 Figura 3. Administración de cookies: Configuración avanzada de privacidad Para obtener más información acerca de P3P, consulte el sitio Web de W3C en Conexión compartida a Internet Conexión compartida a Internet (ICS) conecta varios equipos a Internet a través de una sola conexión. Con ICS, los usuarios pueden compartir de forma segura entre varios equipos las conexiones DSL, de módem por cable o de línea telefónica. Funcionamiento de ICS Un equipo, denominado el host ICS, se conecta directamente a Internet y comparte su conexión con el resto de los equipos de la red. Los equipos cliente se basan en el acceso a Internet que les proporciona el host ICS. Con ICS habilitado, la seguridad mejora porque el host ICS es el único equipo visible para Internet. Toda comunicación desde los equipos cliente a Internet debe pasar a través del host ICS, lo que permite ocultar sus direcciones a Internet. Los equipos cliente están protegidos porque no pueden ser vistos desde el exterior de la red. El equipo que ejecuta ICS es el único que puede ser visto desde el lado público de la conexión. Además, el host ICS se encarga del direccionamiento de red. Se asigna a sí mismo una dirección permanente y proporciona el Protocolo de configuración dinámica de host (DHCP) a los clientes ICS. El host Novedades de seguridad de Windows XP 11

13 ICS asigna una dirección única a cada cliente y, de esta forma, permite que se comuniquen con otros equipos de la red. Windows XP permite compartir una sola conexión a Internet entre los equipos de una red doméstica o de pequeña empresa a través de ICS. Esta característica, que se ha mejorado en Windows XP, apareció por primera vez en Windows 2000 Professional y Windows 98 Second Edition. Uso de protocolos de red La característica ICS de Windows XP proporciona Traducción de direcciones de red (NAT), DHCP y Servicio de nombres de dominio (DNS) a las redes domésticas, lo que elimina la necesidad de configuración de los clientes por parte del usuario. La funcionalidad DNS de Windows XP se ha mejorado e incluye un proceso de resolución DNS local que ofrece resolución de nombres a todos los clientes de la red doméstica. Gracias a esta característica, los dispositivos de las redes no Windows pueden resolver los nombres de los clientes de la red. Los nombres de Internet que requieren resolución se siguen enviando a los servidores DNS del proveedor de servicios de Internet. Funcionalidad de detección y control remotos ICS también incluye funcionalidad de detección y control remotos. Con Plug and Play universal, los clientes de red detectan la presencia del host ICS, lo consultan y determinan el estado de su conexión a Internet. Cuando desee explorar en Internet desde otro equipo de su casa, el equipo Windows XP se conectará automáticamente a Internet (si todavía no está conectado) en nombre del otro. Asimismo, el usuario del otro equipo cliente sabrá si hay una conexión a Internet activa y, si lo desea, podrá desconectarla para utilizar el teléfono a fin de establecer una comunicación de voz normal. Esta característica resulta útil si la conexión de acceso telefónico se factura por minutos o si prefiere desactivar la conexión a Internet durante los periodos de inactividad. Consulte en la Figura 4 las opciones de configuración de ICS. Novedades de seguridad de Windows XP 12

14 Figura 4. Configuración de ICS Servidor de seguridad de conexión a Internet Windows XP ofrece seguridad de Internet a través del nuevo Servidor de seguridad de conexión a Internet (ICF). Hace años que las redes de las empresas utilizan servidores de seguridad como medida de protección contra los ataques externos. Ahora, la característica de protección ICF de Windows XP ofrece la misma seguridad a los consumidores. Como resultado, su información, sus equipos y los datos de la familia estarán más seguros desde el momento en que empiece a utilizar Windows XP. Novedades de seguridad de Windows XP 13

15 Una mayor necesidad de seguridad A medida que aumenta el número de hogares y empresas que utilizan el acceso a Internet de banda ancha, es mayor la necesidad de medidas de seguridad para proteger los equipos personales y otros dispositivos y contenidos conectados a las redes domésticas. Ni siquiera los equipos que se conectan a Internet a través de módems de acceso telefónico son inmunes a los ataques. ICF, diseñado para el uso doméstico o en pequeñas empresas, ofrece protección al equipo personal Windows XP conectado directamente a Internet o a los equipos personales y dispositivos conectados al host de Conexión compartida a Internet que ejecuta ICF. Funcionamiento del Servidor de seguridad de conexión a Internet El ICF de Windows XP utiliza filtros de paquetes activos, lo que significa que los puertos del servidor de seguridad se abren dinámicamente y permanecen abiertos sólo durante el tiempo necesario para permitir el acceso a los servicios que se utilizan. Este tipo de tecnología de servidor de seguridad, que generalmente se usa en servidores de empresa más sofisticados, impide a los piratas informáticos examinar los puertos y recursos de su equipo, incluidos los archivos y las impresoras compartidas. Estas medidas reducen significativamente la amenaza de ataques externos. El ICF se habilita a nivel de conexión. El servidor de seguridad puede utilizarse en conexiones de red de área local (LAN), Protocolo punto a punto en Ethernet (PPPoE), VPN o de acceso telefónico. PPPoE es un nuevo bo rrador de estándar IETF. Se utiliza para que la conectividad de banda ancha a través de módems por cable o líneas de abonado digitales se establezca de forma tan sencilla como las conexiones de módem de acceso telefónico. Windows XP es el primer sistema operativo Windows que incluye soporte nativo para PPPoE. Cuando esté de viaje con su equipo portátil y obtenga acceso a Internet a través de una conexión telefónica u otro medio, la característica ICF se puede habilitar automáticamente para mejorar la seguridad. La protección del servidor de seguridad se activa fácilmente Cuando ejecute el Asistente para configuración de red, habilitará automáticamente ICF en todas las conexiones activas a Internet que encuentre. Para comprobar si una conexión utiliza ICF: Abra el Panel de control. Haga clic en Conexiones de red e Internet. Haga clic en Conexiones de red. Haga clic con el botón secundario del mouse (ratón) en su conexión a Internet y, a continuación, haga clic en Propiedades. Haga clic en la ficha Avanzadas del cuadro de diálogo Propiedades de la conexión. Consulte en la Figura 5 la manera de activar el ICF. Novedades de seguridad de Windows XP 14

16 Figura 5. Activación del ICF Asignación de puertos De forma predeterminada, el ICF no permite la entrada de tráfico no solicitado. Si necesita permitir el acceso de otras personas a su equipo a través de Internet (por ejemplo, si aloja un sitio Web o una sesión de Internet de un juego), Windows XP le permite abrir pasos en el servidor de seguridad para permitir el tráfico en puertos específicos. Esta técnica se denomina asignación de puertos. Carpeta de documentos compartidos Las carpetas compartidas corresponden a las carpetas personales: Mis documentos, Mis imágenes y Mi música. Documentos compartidos, Imágenes compartidas y Música compartida proporcionan un espacio para almacenar archivos, imágenes y música que pueden compartir todos los usuarios de su equipo. Por ejemplo, Javi puede guardar sus deberes en Documentos compartidos para que Mamá pueda revisar su trabajo. Papá puede situar las imágenes digitales de las vacaciones en Imágenes compartidas para que toda la familia pueda verlas. Novedades de seguridad de Windows XP 15

17 Dado que los equipos domésticos suelen ser entornos de confianza, los usuarios domésticos de Windows XP obtienen almacenamiento de archivos separado aunque accesible de forma predeterminada, con protección opcional por contraseña. De esta forma la familia puede compartir fácilmente documentos, imágenes, música y vídeos en un solo equipo o en todos los equipos de la red doméstica. No obstante, cuando cree su propia contraseña, Windows le ofrecerá la oportunidad de bloquear su carpeta Mis Documentos o cualquier otra subcarpeta. Por tanto, si tiene una contraseña y desea mantener su intimidad, estará protegido de los usuarios que no sean administradores del equipo. Nota Para utilizar esta característica, el formato del disco duro debe ser NTFS, ya que no funciona si se utiliza el formato de tabla de asignación de archivos (FAT) o FAT32. Novedades de seguridad de Windows XP 16

18 Novedades de seguridad de Windows XP Professional Windows XP Professional es el sistema operativo idóneo para las empresas de todos los tamaños y ofrece los servicios de seguridad más confiables para la informática empresarial. Windows XP Professional incluye todas las características de seguridad necesarias para las redes y la seguridad empresariales, características que ofrecen nuevas capacidades de administración que reducirán los costos de tecnologías de la información y permitirán dedicar más tiempo a crear servicios y soluciones de empresa. Si ya está familiarizado con el modelo de seguridad de Microsoft Windows NT 4.0 y Microsoft Windows 2000, reconocerá muchas de las características de Windows XP Professional. Al mismo tiempo, descubrirá varias características conocidas que han cambiado significativamente y otras nuevas que mejorarán su capacidad para administrar la seguridad del sistema. Recuerde: cuando trabaje con Windows XP Professional, como parte de un grupo de trabajo o en un entorno aislado, y disponga de derechos de administrador sobre el equipo, tendrá acceso a todas las características de seguridad del sistema operativo. Si el equipo Windows XP Professional forma parte de un dominio, las opciones disponibles dependerán de las directivas configuradas por el administrador de TI. Seguridad corporativa Windows XP Professional ofrece potentes características de seguridad que ayudan a las empresas a proteger sus datos confidenciales y proporcionan soporte para administrar los usuarios de la red. Una de las características más importantes de Windows XP Professional es el uso de objetos de directiva de grupo (GPO). Con los GPO, los administradores del sistema pueden aplicar un mismo perfil de seguridad a varios equipos y utilizar opcionalmente la tecnología de tarjetas inteligentes para autenticar a los usuarios con la información almacenada en sus tarjetas. Mejoras de seguridad Windows XP Professional incluye distintas características con las que las empresas pueden proteger archivos, aplicaciones y otros recursos seleccionados. Estas características incluyen listas de control de acceso (ACL), grupos de seguridad y directiva de grupo, y también las herramientas necesarias para que las empresas las configuren y administren. En su conjunto, ofrecen una infraestructura de control de acceso potente y flexible para las redes empresariales. Windows XP dispone de miles de opciones relacionadas con la seguridad que se pueden implementar individualmente. El sistema operativo Windows XP también incluye plantillas de seguridad predefinidas que las empresas pueden implementar sin modificaciones o utilizar como base para una configuración de seguridad más personalizada. Las empresas pueden aplicar las plantillas de seguridad en los siguientes casos: Cuando crean un recurso, como una carpeta o archivo compartido, y aceptan la configuración predeterminada de la lista de control de acceso o implementan una configuración predeterminada. Cuando sitúan usuarios en los grupos de seguridad estándar, como Usuarios, Usuarios avanzados y Administradores, y aceptan la configuración predeterminada de la ACL que se aplica a dichos grupos de seguridad. Novedades de seguridad de Windows XP 17

19 Cuando utilizan las plantillas de directiva de grupo básica, compatible, segura o de alta seguridad que se incluyen en el sistema operativo. Todas las características de seguridad de Windows XP (ACLS, grupos de seguridad y directiva de grupo) tienen configuraciones predeterminadas que pueden modificarse y adaptarse a las necesidades de cada organización. Las empresas también pueden utilizar herramientas adecuadas para implementar y modificar el control de acceso. Muchas de ellas, como los complementos de Microsoft Management Console, son componentes de Windows XP Professional. Otras forman parte del Kit de recursos de Windows XP Professional. Acceso controlado a la red Windows XP proporciona seguridad integrada para mantener alejados a los intrusos. Para ello, limita a todo el que intente tener acceso a su equipo desde una red otorgándole privilegios de invitado. Si un intruso prueba distintas contraseñas para entrar en su equipo y obtener privilegios no autorizados, sus intentos resultarán fallidos, o sólo conseguirá un acceso limitado a nivel de invitado. Administración de la autenticación de red Cada vez son más los equipos Windows XP Professional que se conectan directamente a Internet en lugar de a un dominio. Esta circunstancia hace que la administración adecuada del control de acceso (incluidas las contraseñas seguras y los permisos asociados a cada cuenta) sea más importante que nunca. Para garantizar la seguridad, es preciso restringir la configuración de control de acceso relativamente anónima que caracteriza a los entornos de Internet abiertos. Como resultado, la configuración predeterminada de Windows XP Professional exige que todos los usuarios que inician una sesión a través de la red utilicen la cuenta Invitado. Este cambio evita que los piratas informáticos intenten tener acceso a un sistema a través de Internet mediante el uso de la cuenta de un administrador local sin contraseña para iniciar la sesión. Seguridad simple de recursos compartidos De forma predeterminada, quienes intenten iniciar una sesión a través de la red en un sistema Windows XP Professional que no esté conectado a un dominio estarán obligados a utilizar la cuenta Invitado. Además, en los equipos que utilizan el modelo de seguridad simple de recursos compartidos, el cuadro de diálogo Propiedades de seguridad se sustituye por un cuadro de diálogo Propiedades de los documentos simplificado. Forzar el uso de la cuenta Invitado El modelo de recursos compartidos y seguridad de las cuentas locales permite elegir entre los modelos de seguridad Sólo invitado y Clásico. En el modelo Sólo invitado, quienes intenten iniciar una sesión en el equipo local a través de la red se verán obligados a utilizar la cuenta Invitado. En el modelo de seguridad Clásico, los usuarios que intenten iniciar una sesión en el equipo local a través de la red se autenticarán con sus propios datos. Esta directiva no afecta a los equipos que participan en un dominio. En los demás casos, se habilita el modo Sólo invitado de forma predeterminada. Si se habilita una cuenta de invitado con la contraseña en blanco, podrá iniciar una sesión y tener acceso a todos los recursos para los que tenga autorización la cuenta Invitado. Novedades de seguridad de Windows XP 18

20 Si se habilita directiva forzar a los inicios de red que utilizan cuentas locales a autenticarse como Invitado, las cuentas locales deben autenticarse como Invitado. Esta directiva determina si una cuenta local que se conecta directamente a un equipo de la red debe autenticarse como un usuario Invitado. Puede utilizar esta directiva para limitar los permisos de una cuenta local que intenta tener acceso a los recursos del sistema del equipo de destino. Si habilita esta directiva, todas las cuentas locales que intenten conectarse directamente obtendrán únicamente los permisos de Invitado, que suelen ser sumamente restringidos. Restricciones de contraseñas en blanco Las cuentas de Windows XP Professional sin contraseña sólo se pueden utilizar para iniciar una sesión en la consola física del equipo. Esta medida protege a los usuarios que no protegen sus cuentas con contraseñas. De forma predeterminada, las cuentas con contraseñas en blanco ya no se pueden usar para iniciar una sesión en el equipo de forma remota a través de la red, ni para ninguna otra actividad de inicio de sesión, salvo en la pantalla de la consola física. Por ejemplo, no se puede utilizar el servicio de inicio de sesión secundario (RunAs) para iniciar un programa como usuario local con una contraseña en blanco. La asignación de una contraseña a una cuenta local elimina la restricción de inicio de sesión a través de la red. También permite que la cuenta tenga acceso a cualquier recurso para el que cuente con autorización, incluso a través de una conexión de red. Precaución Si su equipo no está situado en un lugar seguro, es recomendable asignar contraseñas a todas las cuentas de usuario local. Si no lo hace, todo el que tenga acceso físico al equipo podrá iniciar una sesión con una cuenta sin contraseña. Esta medida es especialmente importante en los equipos portátiles, cuyas cuentas de usuario local siempre deberían estar protegidas por contraseñas seguras. Nota Esta restricción no se aplica a las cuentas de dominio ni a la cuenta local de invitado. Si habilita la cuenta de invitado con la contraseña en blanco, podrá iniciar una sesión y tener acceso a todos los recursos para los que tenga autorización la cuenta Invitado. Si desea deshabilitar la restricción de inicio de sesiones en la red sin contraseña, puede utilizar para ello la Directiva de seguridad local. Sistema de codificación de archivos La nueva funcionalidad del Sistema de codificación de archivos (EFS) ha mejorado significativamente la potencia de Windows XP Professional gracias a la mayor flexibilidad para los usuarios corporativos a la hora de distribuir soluciones de seguridad basadas en archivos de datos cifrados. Arquitectura de EFS EFS se basa en el cifrado de clave pública y aprovecha la arquitectura CryptoAPI de Windows XP. La configuración predeterminada de EFS no exige ningún esfuerzo administrativo: puede comenzar a cifrar los archivos inmediatamente. EFS genera automáticamente un par de claves de cifrado y un certificado para un usuario, si todavía no existe uno. EFS puede utilizar el Estándar de cifrado de datos expandido (DESX) o Triple-DES (3DES) como algoritmo de cifrado. Tanto el software RSA Base como RSA Enhanced, ambos incluidos en el sistema operativo por Novedades de seguridad de Windows XP 19