POLITICAS DE SEGURIDAD LOCAL EQUIPOS

Transcripción

1 POLITICAS DE SEGURIDAD LOCAL EQUIPOS INTELLICALL SAS DOCUMENTACION SOBRA LAS PÓLITICAS DE SEGURIDAD LOCAL APLICADAS A CADA EQUIPO. Departamento de Tecnología. Seguridad local (equipos) -27/04/2016

2 1 Contenido INTRODUCCION... 2 DEEP FREEZE... 2 CONGELADO... 2 DESCONGELADO... 2 Estatus... 3 o Reiniciar Frozen... 3 o Reiniciar Thawed en próximo... 3 o Reiniciar Thawed... 3 SEGURIDAD EN WINDOWS 7 PROFESIONAL... 3 PAPEL TAPIZ... 4 CARACTERISTICAS DE WINDOWS... 6 Configuración... 7 Estado... 7 PANEL DE CONTROL... 9 SISTEMA...12

3 2 INTRODUCCION Intellicall SAS cuenta con alredor de 150 equipos de escritorio de diferentes marcas sede Bogotá DC, cada uno de ellos cuenta con unas políticas de seguridad locales, especialmente los que tienen SO win7 Profesional, las versiones WIN 8 y WIN 7 Home Premium no permiten ciertas políticas como son las directivas de grupo, bajo estas directivas se maneja la seguridad que consiste en restricciones a cierto sitios y acceso a configuraciones, de igual manera se tiene instalado un DEEP FREEZE. DEEP FREEZE A continuacion se muestran algunas caracteristicas y funcuinalidades. o El ícono señalado se muestra en la barra de tareas o en el área de notificaciones. CONGELADO: Este estado indica que todo los cambios que se realicen en el equipo como instalación de programas, actualizaciones, configuraciones y todo lo que se guarde en aquellas particiones congeladas quedaran anuladas una vez se reinicie el equipo. DESCONGELADO: Este estado indica que todo los cambios que se realicen en el equipo como instalación de programas, actualizaciones, configuraciones y todo lo que se guarde en cualquiera de las particiones quedaran aplicadas. Al momento que se instala el programa, se deden sellecionar las particiones que se desean freezar, una vez realizado no se aplicará ningun tipo de cambio que se realiza en ellas, para acce a este se debe: Sobre el ícono presionamos la tecla Mayus + Doble Click. Despues de haber ingresado la contraseña que solicita nos muestra la siguiente ventana.

4 3 Estatus o Reiniciar Frozen: Indica que el equipo esta Freezado. o Reiniciar Thawed en próximo: Indica que el equipo quedará sin Freezer después de cierta cantidad de reinicios. o Reiniciar Thawed: Indica que el equipo se reiniciará sin Freezer. SEGURIDAD EN WINDOWS 7 PROFESIONAL Para WIN 7 PROFESIONAL se tienen las siguientes políticas de seguridad. Además del DEEP FREEZE se tienen politicas de seguridad aplicadas desde las directivas de grupo de windows, a las cuales se accede de la siguiente manera: Win + R : Accede al menú ejecutar de Windows

5 4 Escribir el comando GPEDIT.MSC, se muestra la siguiente ventana correspondiente al Editor de directivas de grupo de local Windows. En la ventana se muestran dos grupos: Configuración del equipo y Configuración de usuario siendo esta última la utilizada en la empresa. PAPEL TAPIZ Para habilitar el papel tapiz y evitar que sea modificado por el usuario se debe: o Se despliega la carpeta Plantillas administrativas. Se despliega la carpeta Escritorio Se accede a las opciones de la carpeta Active Desktop

6 5 En la imagen se muestran las opciones, correspondientes a Active Desktop, en esta parte vamos a trabajar con la opción Tapiz del escritorio, donde vamos a habilitarlo: Doble click en la cuarta opción o Tapiz del escritorio.

7 6 En la ventana que se abre debemos dejarla Habilitada y en la parte de Nombre del papel tapiz se debe colocar la dirección local o la ruta donde se encuentra la imagen que deseamos colocar, por ejemplo: C:\Windows\Web\Wallpaper ; en la parte de estilo del papel tapiz se debe colocar Expandida, esto para que la imagen se ajuste a la pantalla del ordenador. Una vez realizado esto, al reiniciar el pc se deben notar los cambios, para poder cambiar de nuevo la imagen de escritorio debemos realizar todo el proceso descrito y deshabilitar esta opción. CARACTERISTICAS DE WINDOWS Para activar y desactivar características de Windows debemos: Ingresar al Editor de directivas de grupo de local Windows, seleccionamos la carpeta Menú inicio y Barra de tareas, se nos muestra la siguiente ventana:

8 7 Debemos prestar atención a la parte de configuración y Estado. Configuración: Indica la característica de local de Windows que deseamos habilitar o deshabilitar. Estado: Muestra si la característica está habilitada o deshabilitada. En esta lista sólo debemos hacer doble clic sobre la característica que deseamos habilitar o deshabilitar, en la parte izquierda muestra una descripción detallada sobre la característica que estamos trabajando, es de mucho apoyo si no estamos seguros de lo que estamos haciendo. Por ejemplo: Si queremos quitar el ícono de Música del escritorio solo debemos habilitar esta directiva Quitar el ícono de Música del menú inicio.

9 8 Al guardar los cambios, en la barra de herramientas, en el botón inicio no se debe mostrar el ícono oculto.

10 9 PANEL DE CONTROL Una vez que abrimos esta carpeta no muestra las siguientes opciones: Las opciones que se muestran fuera de las carpetas, los nombres indican lo que hace cada una, tener en cuenta que deben estar habilitadas para que los efectos se muestren por ejemplo: si queremos impedir el acceso al Panel de control sólo debemos habilitar la opción Prohibir el acceso al panel de control., esto te quitará acceso a todo lo que pertenezca a este grupo como son: cambiar hora, acceso a la hora, sonido, quitar programas, entre otros. Las opciones Ocultar elementos especificados del Panel de control y Mostar sólo elementos especificados del Panel de control, se le debe anexar la lista según lo que se desea realizar, por ejemplo: si queremos mostrar solo alguno elementos debemos listar de la siguiente manera: Cuando la habilitamos, se habilita la opción mostrar en aquí donde listamos lo que deseamos mostrar. Importante: En la empresa el acceso para realizar cambios en la red está bloqueado, por lo tanto, para tener control se debe deshabilitar esta opción.

11 10 De esta forma solo debe mostrar audio y red. Las opciones de la carpeta de Personalización siguientes opciones: en esta encontramos las

12 11 Todas estas opciones van orientadas a los cambios a nivel de vista en el escritorio y algunas prohibiciones como son: Impedir cambiar el tema, para ello solo es habilitar la directiva local.

13 12 SISTEMA En esta carpeta se muestran las siguientes opciones: En esta parte sólo utilizamos la opción Impedir el acceso al símbolo del sistema, esta opción como su nombre lo indica nos impide ingresar al CMD, solo se debe deshabilitar para tener los permisos.