¿Por qué no debemos usar la misma contraseña en todo los servicios que usamos?
De poco nos sirve una contraseña segura si es la misma que usamos en todos los servicios en los que estamos registrados porque la probabilidad de ser víctimas de cualquier tipo de ataque es mucho mayor.Si la contraseña es la misma en todos ellos, un atacante con no muy buenas intenciones tendría “barra libre” para acceder a toda nuestra información personal o realizar publicaciones en nuestro nombre.
¿Y qué debemos hacer? ¿Cómo podemos adoptar prácticas seguras sin tener que recurrir a una libreta en la que apuntar todas las contraseñas? ¿Tenemos que depender de nuestra memoria? Lo ideal sería recordar las contraseñas, no tenerlas que apuntar en ninguna parte y que siguieran patrones seguros pero, si no tenemos buena memoria, siempre podemos recurrir a algunas reglas que nos ayuden a llegar a un equilibrio entre nuestra memoria y algo seguro; por ejemplo, podemos usar patrón y, sobre éste, introducir variaciones.
Noticia:
http://tecnologia.elpais.com/tecnologia/2016/09/22/actualidad/1474570081_475155.html
5 dic 2016
Acceso y tratamiento de ficheros Informáticos
Acceso y Tratamiento de ficheros Informáticos
- Claves de acceso al sistema informático.-Las contraseñas de acceso al sistema informático son personales e intransferibles. Queda prohibido el emplear los de otro Usuario para acceder o sistema. Si es necesario se pedirá al responsable de seguridad que conceda el acceso.
- Bloqueo o apagado del equipo informático.-Bloquear la sesión del Usuario en supuesto de ausentarse temporalmente de su puesto de trabajo a fin de evitar el acceso ajeno.
- Almacenamiento de archivos o ficheros en red informática.-Guardar todos los ficheros de carácter personal empleados por el Usuario, en el espacio de la red informática.
- Manipulación de los archivos o ficheros informáticos.- Únicamente las personas autorizadas podrán introducir , modificar, anular datos personales contenidos en el fichero. Los permiso son dados por la Universidad de Almería.
- Generación de ficheros de carácter temporal.- Ficheros de carácter temporal son aquellos ne los que se almacenan datos personales, generados a partir de un fichero general. Estos ficheros se devén borra después del uso.
- No uso del correo electrónico para envíos de información de carácter personal sensible.-No utilizar el correo electrónico para el envió de información persona.Este envío únicamente se podrá realizar si se utilizan mecanismo para evitar manipulación de terceros.
- Comunicación de incidencias que afecten a la seguridad de datos de carácter personal.- Comunicar al Responsable de Seguridad las incidencias ocurridas que pueden afectar a los datos personales.
28 nov 2016
Control de acceso a datos y aplicaciones
Tanto en sistemas personales como en sistemas en red controlados por servicios de directorio como LDAP o Active Directory bajo Windows Server, el control sobre la seguridad de los objetos del sistema (archivos, carpetas, procesos, recursos de red, recursos hardware, etc) se realiza mediante el control y asignación de permisos.
Sobre el sistema de archivos es posible establecer listas de control de acceso (ACL) que de forma individual permita asignar permisos a un usuario, sin tener en cuenta el grupo al que pertenece.
Windows:
Para modificar la configuración de seguridad local iremos a Panel de Control/Herramientas administrativas /Directiva de seguridad local. Podremos modificar Directiva de auditoría, Asignación de derechos de usuario u Opciones de seguridad, en el árbol de la consola haz clic en Directivas locales, estas directivas se aplican a un equipo y contiene tres subconjuntos:
Directiva de auditoría: Determina si los sucesos de seguridad se registran en el registro de seguridad del equipo. El registro de seguridad forma parte del visor de sucesos.
Sobre el sistema de archivos es posible establecer listas de control de acceso (ACL) que de forma individual permita asignar permisos a un usuario, sin tener en cuenta el grupo al que pertenece.
Windows:
Para modificar la configuración de seguridad local iremos a Panel de Control/Herramientas administrativas /Directiva de seguridad local. Podremos modificar Directiva de auditoría, Asignación de derechos de usuario u Opciones de seguridad, en el árbol de la consola haz clic en Directivas locales, estas directivas se aplican a un equipo y contiene tres subconjuntos:
Directiva de auditoría: Determina si los sucesos de seguridad se registran en el registro de seguridad del equipo. El registro de seguridad forma parte del visor de sucesos.
Asignación de derechos de usuario: Determina que usuarios o grupos tienen derechos de inicio de sesión o privilegios en el equipo, entre otros:
Ajustar cuotas de memoria para un proceso, permitir el inicio de sesión local, hacer copias de seguridad y restaurar archivos y directorios, generar auditorias de seguridad, o tomar posesión de archivos y otros objetos.
Opciones de seguridad: Habilita o deshabilita la configuración de seguridad del equipo, como la firma de datos, nombres de las cuentas Administrador e Invitado, acceso a CD-ROM y unidades de disco, instalación de controladores y solicitudes de inicio de sesión.
Para tener un mayor control sobre la configuración del nivel de acceso por parte de cada usuario a cada recurso del sistema, como por ejemplo una carpeta, es necesario realizar la configuración de ACL. En Windows es posible realizarla mediante el comando cacls (obsoleto, hoy en día sería icacls). .
Como sabemos, en un sistema local las carpetas de usuario no son accesibles por otros usuarios del sistema. En caso de querer que un usuario 1 de acceso de lectura, solo a un usuario 2 a su carpeta Mis Documentos/Música, podremos ejecutar con el usuario 1 en la consola de comandos: cacls (icacls) “Mis Documentos\Música/t/t/ g Usuario2:R
Las opciones principales son:
/t: modifica las ACL de los archivos especificados en el directorio actual y subdirectorios.
/e: modifica en vez de reemplazar la ACL.
g/: usuario: permisos R (lectura), E (escritura), C (cambiar), F (control). Permite asignarlos (grant).
/p: permite reemplazar los existente o quitárselo todos con: N.
NOTA: cacls está obsoleto.
Ajustar cuotas de memoria para un proceso, permitir el inicio de sesión local, hacer copias de seguridad y restaurar archivos y directorios, generar auditorias de seguridad, o tomar posesión de archivos y otros objetos.
Opciones de seguridad: Habilita o deshabilita la configuración de seguridad del equipo, como la firma de datos, nombres de las cuentas Administrador e Invitado, acceso a CD-ROM y unidades de disco, instalación de controladores y solicitudes de inicio de sesión.
Para tener un mayor control sobre la configuración del nivel de acceso por parte de cada usuario a cada recurso del sistema, como por ejemplo una carpeta, es necesario realizar la configuración de ACL. En Windows es posible realizarla mediante el comando cacls (obsoleto, hoy en día sería icacls). .
Como sabemos, en un sistema local las carpetas de usuario no son accesibles por otros usuarios del sistema. En caso de querer que un usuario 1 de acceso de lectura, solo a un usuario 2 a su carpeta Mis Documentos/Música, podremos ejecutar con el usuario 1 en la consola de comandos: cacls (icacls) “Mis Documentos\Música/t/t/ g Usuario2:R
Las opciones principales son:
/t: modifica las ACL de los archivos especificados en el directorio actual y subdirectorios.
/e: modifica en vez de reemplazar la ACL.
g/: usuario: permisos R (lectura), E (escritura), C (cambiar), F (control). Permite asignarlos (grant).
/p: permite reemplazar los existente o quitárselo todos con: N.
Utilizaremos icacls
4 aplicaciones para recuperar contraseñas
ProduKey
Una de las aplicaciones más populares en este sentido que permite recuperar claves de Windows y otras herramientas de Microsoft como Office, Exchange Server o SQL Server. Se trata de una aplicación que ocupa muy poco espacio y que además no requiere de instalación, por lo que nos la podemos llevar fácilmente en cualquier pendrive para ejecutarla en el equipo que queramos.
Con sólo ejecutarla nos mostrará una ventana con toda la información del sistema, ID y clave de Windows, nombre del equipo, etc. Datos que se pueden exportar a nuestro escritorio para guardarlos en diferentes formatos, TXT, HTML, XML, CSV o JSON.
Cuenta con una versión nativa tanto para sistemas operativos de 32 como de 64 bits y se puede descargar de forma totalmente gratuita desde la página de Nirsoft
Magical Jelly Bean KeyFinder
Aplicación gratuita que permite recuperar la clave de Windows además de otros muchos programas tanto de Microsoft como de otras compañías y desarrolladores. Además de la versión gratuita, que permite recuperar las claves de instalación de más de 300 aplicaciones, existe otra de pago que es compatible con más de 8.000, pero ambas nos permitirán recuperar la clave de Windows.
Al iniciar la aplicación, rápidamente será capaz de mostrarnos un panel donde podremos ver el nombre del producto, su ID, origen de instalación, etc. Permite guardar los datos en un fichero de texto plano o CSV.
Una de las aplicaciones más populares en este sentido que permite recuperar claves de Windows y otras herramientas de Microsoft como Office, Exchange Server o SQL Server. Se trata de una aplicación que ocupa muy poco espacio y que además no requiere de instalación, por lo que nos la podemos llevar fácilmente en cualquier pendrive para ejecutarla en el equipo que queramos.
Con sólo ejecutarla nos mostrará una ventana con toda la información del sistema, ID y clave de Windows, nombre del equipo, etc. Datos que se pueden exportar a nuestro escritorio para guardarlos en diferentes formatos, TXT, HTML, XML, CSV o JSON.
Cuenta con una versión nativa tanto para sistemas operativos de 32 como de 64 bits y se puede descargar de forma totalmente gratuita desde la página de Nirsoft
Magical Jelly Bean KeyFinder
Aplicación gratuita que permite recuperar la clave de Windows además de otros muchos programas tanto de Microsoft como de otras compañías y desarrolladores. Además de la versión gratuita, que permite recuperar las claves de instalación de más de 300 aplicaciones, existe otra de pago que es compatible con más de 8.000, pero ambas nos permitirán recuperar la clave de Windows.
Al iniciar la aplicación, rápidamente será capaz de mostrarnos un panel donde podremos ver el nombre del producto, su ID, origen de instalación, etc. Permite guardar los datos en un fichero de texto plano o CSV.
SterJo Key Finder
De nuevo otra aplicación gratuita y portátil que nos puede ayudar a recuperar las claves de muchos programas, entre ellos la del sistema operativo Windows. El ejecutable de SterJo Key Finder ocupa tan sólo 840 Kb, por lo tanto lo podemos llevar en cualquier pendrive para ejecutarlo en el ordenador que queramos.
Nada más lanzar la aplicación, comenzará a buscar y recuperar las claves para posteriormente guardarlas en un archivo de texto y que posteriormente las podemos utilizar. La interfaz es muy simple, ya que consiste en un listado donde se nos mostrarán los programas instalados y sus claves de serie, si las tienen. Esta información la podremos copiar y guardar si ningún problema.
De nuevo otra aplicación gratuita y portátil que nos puede ayudar a recuperar las claves de muchos programas, entre ellos la del sistema operativo Windows. El ejecutable de SterJo Key Finder ocupa tan sólo 840 Kb, por lo tanto lo podemos llevar en cualquier pendrive para ejecutarlo en el ordenador que queramos.
Nada más lanzar la aplicación, comenzará a buscar y recuperar las claves para posteriormente guardarlas en un archivo de texto y que posteriormente las podemos utilizar. La interfaz es muy simple, ya que consiste en un listado donde se nos mostrarán los programas instalados y sus claves de serie, si las tienen. Esta información la podremos copiar y guardar si ningún problema.
ShowKeyPlus
Cuenta con una funcionalidad parecida a las anteriores aplicaciones, pero si eres de los que te has actualizado a Windows 10 desde una versión anterior gracias a la promoción gratuita que ha ofrecido Microsoft durante el primer año de Windows 10, ShowKeyPlus te mostrará el número de serie original, es decir, el de antes de la actualización.
Es una aplicación gratuita y al igual que el resto tampoco requiere de instalación. Una vez que abrimos ShowKeyPlus, veremos una ventana que nos mostrará el nombre de producto de Windows, su ID, la clave instalada, la original, así como su clave OEM y edición. En este caso, el número de serie que nos interesa es el de la clave instalada, pero no podremos copiarlo desde la ventana, para ello hay que guardarlo en un fichero previamente.
Es una aplicación gratuita y al igual que el resto tampoco requiere de instalación. Una vez que abrimos ShowKeyPlus, veremos una ventana que nos mostrará el nombre de producto de Windows, su ID, la clave instalada, la original, así como su clave OEM y edición. En este caso, el número de serie que nos interesa es el de la clave instalada, pero no podremos copiarlo desde la ventana, para ello hay que guardarlo en un fichero previamente.
4 aplicaciones para modificar la contraseña
LastPass
LastPass es un gestor de contraseñas para todos los públicos, hace bien su trabajo, es ligera al estar basada en extensiones de navegador y sobre todo es fácil de usar. Tiene lo básico con el almacenamiento de contraseñas y cuentas, organización por carpetas y hasta puedes compartir contraseñas con otras personas de forma segura.
LastPass al instalarse en tu equipo tiene una parte que me parece fundamental, la importación de contraseñas de tus navegadores. Esto es algo que no hemos encontrado en otras aplicaciones de este tipo.
Ofrece una versión premium que permite acceder a las aplicaciones móviles, una versión "portátil" en memorias USB y soporte más rápido desde la empresa
Lo bueno
Lo malo
1Password:
No hay duda que 1Password se ha convertido en una de las referencias en gestores de contraseñas. Es uno de los más completos si no el que más. Desarrollado por Agilebits, este gestor de contraseñas cuenta con versiones para todo tipo de sistemas operativos: OS X, Windows, Android y iOS.
Permite sincronizar su bóveda de contraseñas gracias a iCloud entre equipos iOS o bien usando Dropbox. Tiene un potente generador de contraseñas, almacena tanto inicios de sesión como el de tus redes sociales y además es capaz de almacenar notas privadas y tarjetas de crédito. Es capaz de detectar contraseñas repetidas o las contraseñas más fáciles que deberías cambiar, pero sin duda la mejor opción es que revisa si alguna de tus cuentas almacenadas está en peligro por alguna filtración de usuarios y contraseñas.
Tiene extensiones para Internet Explorer, Chrome y Firefox muy potentes que te permite almacenar todos tus accesos en Internet.
Las aplicaciones móviles son gratuitas, pero las versiones de escritorio cuestan USD $49,99, aunque se puede comprar la versión de Windwos y OS X por USD $69.99.
Lo bueno
Lo malo
Dashlane:
Dashlane es uno de los gestores de contraseñas más completos ahora mismo. Cuenta con lo básico para almacenar tus contraseñas de inicios de sesión bien agregándolas a mano o con sus extensiones para navegadores. También te permite almacenar notas protegidas con contraseñas y una de las funciones más completas, una bóveda para pagos en el que puedes agregar tarjetas de crédito/débito, una cuenta PayPal o una cuenta bancaria tradicional.
Dentro de esta función de pagos online, Dashlane también permite tener un control de los gastos que haces en Internet importando recibos de tiendas online.
Una función muy interesante de Dashlane es que al inicio te dice la "salud de tus contraseñas" haciendo un cálculo de cuales de ellas son demasiado sencillas o incluso revisando si una cuenta ha podido estar expuesta en algún hack masivo. Incluye un generador de contraseñas y hasta permite compartir contraseñas, eso si, solo 5 si eres usuario normal, ilimitado si pagas por la cuenta premium.
Dispone de aplicaciones para Windows, OS X, Android y iOS y extensiones para Internet Explorer, Chrome y Firefox.
Dashlane ofrece una versión premium que te permite sincronizar entre equipos la bóveda de contraseñas, compartir contraseñas y notas y respaldo en sus servidores de las bóvedas cifradas. El servicio premium cuesta USD $39.99 al año.
Lo bueno
Lo malo
Keepas:
KeePass es el software que necesita para almacenar todas sus contraseñas. En efecto, a través de él se pueden guardar en un archivo único de todas sus contraseñas. Tenga en cuenta que KeePass es un software libre, y utiliza un algoritmo de doble: AES y Twofish, que son conocidas por ser utilizadas por los bancos. Usted puede proteger la base de datos con una contraseña única, que retendrá curso.
Esta clave de sésamo que se establece el primer uso del software es valioso para acceder a todas las otras claves en el caso de que olvide. Pero recuerde que una parte, y sobre todo, no se dan cuenta! Sólo esta clave permitirá el acceso a sus contraseñas, que pueden ser guardados (aún en encriptadas) en un medio externo como una llave USB.
A casi ergonomía perfecta, contraseñas KeePass puede clasificar en diferentes categorías (Windows, redes, Internet, correo electrónico, banca …) y puede gestionar de la expiración de las claves para pensar en renovar de manera regular sus códigos de acceso .
KeePass es y lo que podríamos llamar un “seguro para la contraseña, se puede almacenar en un único archivo de todas sus contraseñas.
LastPass es un gestor de contraseñas para todos los públicos, hace bien su trabajo, es ligera al estar basada en extensiones de navegador y sobre todo es fácil de usar. Tiene lo básico con el almacenamiento de contraseñas y cuentas, organización por carpetas y hasta puedes compartir contraseñas con otras personas de forma segura.
LastPass al instalarse en tu equipo tiene una parte que me parece fundamental, la importación de contraseñas de tus navegadores. Esto es algo que no hemos encontrado en otras aplicaciones de este tipo.
Ofrece una versión premium que permite acceder a las aplicaciones móviles, una versión "portátil" en memorias USB y soporte más rápido desde la empresa
Lo bueno
- De las pocas que ofrecen versión para Linux
- 14 días gratis de prueba Premium
Lo malo
- Tiene publicidad
- No tiene versiones móviles en cuentas gratuitas
1Password:
No hay duda que 1Password se ha convertido en una de las referencias en gestores de contraseñas. Es uno de los más completos si no el que más. Desarrollado por Agilebits, este gestor de contraseñas cuenta con versiones para todo tipo de sistemas operativos: OS X, Windows, Android y iOS.
Permite sincronizar su bóveda de contraseñas gracias a iCloud entre equipos iOS o bien usando Dropbox. Tiene un potente generador de contraseñas, almacena tanto inicios de sesión como el de tus redes sociales y además es capaz de almacenar notas privadas y tarjetas de crédito. Es capaz de detectar contraseñas repetidas o las contraseñas más fáciles que deberías cambiar, pero sin duda la mejor opción es que revisa si alguna de tus cuentas almacenadas está en peligro por alguna filtración de usuarios y contraseñas.
Tiene extensiones para Internet Explorer, Chrome y Firefox muy potentes que te permite almacenar todos tus accesos en Internet.
Las aplicaciones móviles son gratuitas, pero las versiones de escritorio cuestan USD $49,99, aunque se puede comprar la versión de Windwos y OS X por USD $69.99.
Lo bueno
- Integración con navegadores
- App para iOS permite suar TouchID
Lo malo
- No está en español
- Sincronizar entre OS X-iOS y/o Windows-Android puede ser algo complicado
Dashlane:
Dashlane es uno de los gestores de contraseñas más completos ahora mismo. Cuenta con lo básico para almacenar tus contraseñas de inicios de sesión bien agregándolas a mano o con sus extensiones para navegadores. También te permite almacenar notas protegidas con contraseñas y una de las funciones más completas, una bóveda para pagos en el que puedes agregar tarjetas de crédito/débito, una cuenta PayPal o una cuenta bancaria tradicional.
Dentro de esta función de pagos online, Dashlane también permite tener un control de los gastos que haces en Internet importando recibos de tiendas online.
Una función muy interesante de Dashlane es que al inicio te dice la "salud de tus contraseñas" haciendo un cálculo de cuales de ellas son demasiado sencillas o incluso revisando si una cuenta ha podido estar expuesta en algún hack masivo. Incluye un generador de contraseñas y hasta permite compartir contraseñas, eso si, solo 5 si eres usuario normal, ilimitado si pagas por la cuenta premium.
Dispone de aplicaciones para Windows, OS X, Android y iOS y extensiones para Internet Explorer, Chrome y Firefox.
Dashlane ofrece una versión premium que te permite sincronizar entre equipos la bóveda de contraseñas, compartir contraseñas y notas y respaldo en sus servidores de las bóvedas cifradas. El servicio premium cuesta USD $39.99 al año.
Lo bueno
- Doble verificación al acceder a la aplicación
- Aplicaciones para Android y iOS
- Extensiones para navegadores
- Compatible con Google Authenticator
Lo malo
- Solo puedes acceder a las contraseñas vía web con versión premium
Keepas:
KeePass es el software que necesita para almacenar todas sus contraseñas. En efecto, a través de él se pueden guardar en un archivo único de todas sus contraseñas. Tenga en cuenta que KeePass es un software libre, y utiliza un algoritmo de doble: AES y Twofish, que son conocidas por ser utilizadas por los bancos. Usted puede proteger la base de datos con una contraseña única, que retendrá curso.
Esta clave de sésamo que se establece el primer uso del software es valioso para acceder a todas las otras claves en el caso de que olvide. Pero recuerde que una parte, y sobre todo, no se dan cuenta! Sólo esta clave permitirá el acceso a sus contraseñas, que pueden ser guardados (aún en encriptadas) en un medio externo como una llave USB.
A casi ergonomía perfecta, contraseñas KeePass puede clasificar en diferentes categorías (Windows, redes, Internet, correo electrónico, banca …) y puede gestionar de la expiración de las claves para pensar en renovar de manera regular sus códigos de acceso .
KeePass es y lo que podríamos llamar un “seguro para la contraseña, se puede almacenar en un único archivo de todas sus contraseñas.
22 nov 2016
Ejercicios Propuestos tema 3 ejercicio 6
Investiga sobre las opciones de configuración de contraseña y cifrado de acceso a archivos ofimáticos (doc, xls, odt, pdf, ppt, odp...), comprimidos(zip,rar,...) etc.
http://windows.microsoft.com/es-es/windows/change-password-policy-settings#1TC=windows-7
http://www.gruponexcom.com/blog.php/?e=23
¿Es posible en caso de olvidar la contraseña recuperarlas?
En la mayoría de los casos sí.
¿En qué casos de los anteriormente descritos?
.doc y .xls: Word/Excel Password Recovery
.pdf: PDF Restriction Remover.
.ppt: PowerPoint Password Recovery.
.odt: OpenOffice Writer Password Recovery.
.zip: Zip Password Recovery Master.
.rar: RarCrack.
http://windows.microsoft.com/es-es/windows/change-password-policy-settings#1TC=windows-7
http://www.gruponexcom.com/blog.php/?e=23
¿Es posible en caso de olvidar la contraseña recuperarlas?
En la mayoría de los casos sí.
¿En qué casos de los anteriormente descritos?
.doc y .xls: Word/Excel Password Recovery
.pdf: PDF Restriction Remover.
.ppt: PowerPoint Password Recovery.
.odt: OpenOffice Writer Password Recovery.
.zip: Zip Password Recovery Master.
.rar: RarCrack.
Ejercicios Propuestos tema 3 ejercicio 5
Windows Steady State: software gratuito de Microsoft para los sistemas operativos Windows XP y Windows Vista que permite una gestión avanzada del sistema enfocada al uso compartido del sistema. Permite modificar ciertos parámetros para establecer un nivel de seguridad y estabilidad adecuado al uso público de un PC con Windows como en escuelas, bibliotecas, etc.…
Principal función: evitar que los distintos usuarios interfieran entre sí, aumentando la seguridad del sistema y las restricciones de las acciones que puede realizar un usuario; incluso nos permite que todos los cambios que haya realizado desaparezcan una vez que se reinicie el PC.
http://www.microsoft.com/windows/products/winfamily/sharedaccess/default.mspx
En la pantalla principal de Windows Steady State tenemos cuatro grandes bloques de herramientas:
Configuración de privacidad:
- No mostrar los nombres de usuario en el cuadro de diálogo "Iniciar sesión en Windows":
- Impedir que inicien sesión los perfiles de usuarios móviles o bloqueados que no se encuentren en el equipo.
- No almacenar en caché copias de perfiles móviles o bloqueados de usuarios que iniciaron sesión anteriormente en el equipo
Configuración de seguridad:
- Quitar el nombre de usuario Administrador de la pantalla de bienvenida.
*Nota: En Windows podemos iniciar sesión a través de la pantalla de bienvenida o a través del diálogo “Iniciar sesión en Windows”, para diferenciarlas observa las siguientes imágenes.
- Quitar las opciones Apagar y Desactivar del cuadro de diálogo "Iniciar Sesión en Windows" y la pantalla de bienvenida.
- No permitir que Windows calcule y almacene contraseñas con valores hash de LAN manager: El hash de LAN Manager es el cifrado que utilizan Windows Xp y Vista para asegurar la compatibilidad con versiones anteriores de Windows. Si se activa esta opción se aumentará la seguridad del sistema.
- No almacenar nombres de usuario o contraseñas empleadas para iniciar sesión en Windows Live ID o en el dominio.
- Impedir que los usuarios creen carpetas y archivos en la unidad C.
- Impedir que los usuarios abran documentos de Microsoft Office desde Internet Explorer.
- Impedir el acceso de escritura a los dispositivos de almacenamiento USB.
Otras configuraciones:
- Activar la pantalla de bienvenida (Windows XP únicamente).
Principal función: evitar que los distintos usuarios interfieran entre sí, aumentando la seguridad del sistema y las restricciones de las acciones que puede realizar un usuario; incluso nos permite que todos los cambios que haya realizado desaparezcan una vez que se reinicie el PC.
http://www.microsoft.com/windows/products/winfamily/sharedaccess/default.mspx
En la pantalla principal de Windows Steady State tenemos cuatro grandes bloques de herramientas:
- Aplicar restricciones al equipo.
- Configuración actualizaciones.
- Protección de disco duro.
- Configuración de usuarios.
- ¿Qué opciones de configuración segura facilita?
Configuración de privacidad:
- No mostrar los nombres de usuario en el cuadro de diálogo "Iniciar sesión en Windows":
- Impedir que inicien sesión los perfiles de usuarios móviles o bloqueados que no se encuentren en el equipo.
- No almacenar en caché copias de perfiles móviles o bloqueados de usuarios que iniciaron sesión anteriormente en el equipo
Configuración de seguridad:
- Quitar el nombre de usuario Administrador de la pantalla de bienvenida.
*Nota: En Windows podemos iniciar sesión a través de la pantalla de bienvenida o a través del diálogo “Iniciar sesión en Windows”, para diferenciarlas observa las siguientes imágenes.
- Quitar las opciones Apagar y Desactivar del cuadro de diálogo "Iniciar Sesión en Windows" y la pantalla de bienvenida.
- No permitir que Windows calcule y almacene contraseñas con valores hash de LAN manager: El hash de LAN Manager es el cifrado que utilizan Windows Xp y Vista para asegurar la compatibilidad con versiones anteriores de Windows. Si se activa esta opción se aumentará la seguridad del sistema.
- No almacenar nombres de usuario o contraseñas empleadas para iniciar sesión en Windows Live ID o en el dominio.
- Impedir que los usuarios creen carpetas y archivos en la unidad C.
- Impedir que los usuarios abran documentos de Microsoft Office desde Internet Explorer.
- Impedir el acceso de escritura a los dispositivos de almacenamiento USB.
Otras configuraciones:
- Activar la pantalla de bienvenida (Windows XP únicamente).
Suscribirse a:
Entradas (Atom)