Parajuventud.com > Hardware, software e Internet > Opciones de seguridad de Microsoft o PC bajo llave - 1

1 

A la hora de proteger una computadora, no sólo hay que pensar en instalar un firewall o un antivirus. Existen además otras opciones que permitirán tener a la PC bien resguardada.

De Miguel Distéfano (Ciudad)

La seguridad es, sin duda uno de los temas principales en la mente de quienes usan computadoras. Ya sean usuarios hogareños o de oficina, las amenazas son iguales para todos, aunque las opciones para defenderse varían.

No siempre alcanza con un firewall y un antivirus. La seguridad debe albergar en su totalidad a los sistemas, especialmente si se usa un navegador, un correo electrónico o las conexiones de red. Windows ofrece algunas opciones para brindar mayor seguridad que tal vez no son tan conocidas por todo el mundo.

Las opciones más avanzadas de Windows, XP y 2000, ofrecen una serie de herramientas que permiten efectuar un análisis exhaustivo del sistema para prevenirlo de posibles ataques. En la versión Home de Windows XP, el paquete Service Pack 2 satisface las necesidades mínimas de seguridad.

La utilidad Configuración y Análisis de Seguridad de Windows, permite tener todos los servicios de seguridad en un solo lugar. Permite tomar precauciones básicas para prevenir ataques, analizar la PC y decidir qué acciones llevar a cabo en base a los resultados.

Eso sí, los cambios en las opciones de seguridad pueden afectar las conexiones de red y de Internet, las aplicaciones y hasta el registro de Windows, por lo que conviene hacer una copia de seguridad o backup del sistema antes de empezar a tocar nada. Después de cada cambio de configuración, conviene revisar las aplicaciones y las conexiones de red para asegurarse que están trabajando de manera correcta.

Crear la barrera de protección
Para crear una efectiva barrera, hay que entrar a la computadora como administrador, y después ir a Inicio, Ejecutar, escribir mmc y oprimir Enter. En Windows XP, seleccionar Archivo, Agregar o Quitar Complemento. En Windows 2000, hacer clic en Consola, Agregar o Quitar Complemento desde el menú principal Consola1. En ambas versiones, hacer clic en Agregar, seleccionar Configuración y Análisis de Seguridad, hacer clic en Agregar otra vez y después Cerrar y OK.

El pequeño icono Raíz de consola tiene también un sub-ícono, pero no hay más ramas que esa. Para agregar una sub-entrada para el ícono, hay que crear una base de datos: hacer clic con el botón derecho del mouse en Configuración y Análisis de Seguridad y elegir Abrir Base de Datos. En la caja “Nombre de archivo”, escribir el nombre de la base de datos –por ejemplo, mis opciones de seguridad- y oprimir Enter para acceder a la opción de importar una plantilla.

Las plantillas varían desde la configuración predeterminada de Windows (setup security.inf) hasta la seguridad muy alta (hisecws.inf). A menos de ser un experto en la administración de redes o en la seguridad, o si se piensa que otra plantilla se aplica al sistema, seleccionar ‘setup security’ y seleccionar Abrir (el archivo aparece como “setup security.inf” si el sistema está preparado para mostrar las extensiones de archivos).

Guardar la herramienta que se acaba de crear para poder usarla nuevamente sin repetir todos estos pasos. Seleccionar Consola, Guardar como (en Windows 2000) o Archivo, Guardar como (en XP) y elegir una ubicación. Si se guarda la herramienta en la carpeta de Herramientas de administración del menú Inicio (la opción predeterminada), luego se podrá abrirla seleccionando su icono desde el menú Inicio, Programas, Herramientas administrativas (o Todos los programas, Herramientas administrativas). Si no se ve el ícono, pulsar el botón derecho sobre Inicio, seleccionar Propiedades, Menú Inicio, Personalizar, Opciones avanzadas y, al pie de la lista ‘Elementos del menú Inicio’ escojer una opción de pantalla. Por lo general, la ruta de esta carpeta es Cocuments and SettingsAll UsersStart
MenuProgramsAdministrative Tools (conviene cambiar la ruta si no se quiere que todos los que comparten la PC vean este elemento). Escribir un nombre como, por ejemplo, Analizador de seguridad y oprimir Enter.

Hacer un chequeo de Seguridad
Para analizar el sistema y comparar los resultados con los de la plantilla, hacer doble clic en Configuración y Análisis de Seguridad y elegir Analizar la Computadora Ahora. Escribir una ruta para el archivo de log, o sólo hacer clic en OK para aceptar la ruta ofrecida.

Cuando el análisis ya se haya realizado, el panel izquierdo debería mostrar nuevas ramas. Para ver como la configuración de la PC se compara con la plantilla, hacer clic en cualquier signo + hasta que una o más ramas no muestren más subramas. Hacer clic en un ícono al final de la rama para ver las opciones de esa categoría en el panel derecho.

Los iconos para varias de las entradas mostrarán como las opciones de la PC se comparan con la base de datos de la plantilla.

Las columnas en el panel derecho mostrarán como el sistema difiere de la plantilla. Las secciones Políticas de la Cuenta y Políticas Locales tienen tres columnas que muestran toda la historia: la configuración de la computadora, la que estableció en la plantilla y las diferencias.

Modificar las opciones
Si todas o casi todas las opciones que se observan tienen una marca verde, entonces la seguridad del sistema está prácticamente igual que la plantilla de la base de datos. No hay, en principio, nada de qué preocuparse. Pero si hay muchas diferencias, que se mostrarán marcadas con una X en un círculo rojo, entonces hay varias opciones:
- No hacer nada: si el sistema está funcionando de manera correcta, y no hay razón para creer que la seguridad está en peligro concreto, entonces tranquilizarse. Si no hay nada roto, no hay nada que arreglar.
- Crear una plantilla diferente: Si hay demasiadas incongruencias, puede ser que la plantilla elegida no se adapta al sistema. Para encontrar una mejor en Windows XP, elegir Inicio, Ayuda y soporte técnico. En la ventana de búsqueda, escribir Predefined security templates y hacer clic en Enter. Hacer clic en Plantillas de seguridad predefinidas en el panel izquierdo para ver las características de cada plantilla en el panel derecho. En Windows 2000, hacer clic en el ícono de Ayuda a la derecha de la barra de herramientas de utilidades de seguridad.predefinidas en el panel izquierdo para ver las características de cada plantilla en el panel derecho. En Windows 2000, hacer clic en el ícono de Ayuda a la derecha de la barra de herramientas de utilidades de seguridad. Escoger la solapa Contenidos, y seleccionar Configuración y Análisis de Seguridad, Opciones Avanzadas, Plantillas predefinidas.

Si se encuentra una mejor plantilla, seleccionar Configuración y Análisis de Seguridad en el panel izquierdo y elegir Acción, Importar plantilla (o hacer clic con el botón derecho del mouse en el ícono y elegir Importar plantilla del menú contextual). En la ventana Importar Plantilla, marcar Limpiar esta base de datos antes de importar para reemplazar a la plantilla actual. Seleccionar la plantilla deseada, hacer clic en Abrir y repetir el análisis explicado anteriormente.

- Modificar opciones individuales: Si alguien tiene dudas o es super cuidadoso, debe chequear todas las opciones que difieran de la plantilla de la base de datos y decidir una por una si se las desea cambiar y el cómo.

La manera más segura de hacer esto es usar una herramienta totalmente diferente para el análisis que se utilizó para crear la plantilla. Por ejemplo, si las opciones que se desean cambiar están en las secciones Políticas de Cuenta o en Políticas Locales de la nueva herramienta, entonces elegir Inicio, Programas, Herramientas administrativas, Políticas de seguridad locales, o ir a Inicio, Ejecutar, escribir type secpol.msc /s, y presionar Enter.

Windows XP describe cada ícono en las secciones Políticas de Cuenta o Políticas Locales de las herramientas Políticas de Seguridad Local y Configuración y Análisis de Seguridad. Para acceder a esas descripciones, ir a Inicio, Ayuda y Soporte Técnico, escribir Account y local policies en la ventana de búsqueda y oprimir Enter. En el panel Resultados de Búsqueda, seleccionar Coincidencias de búsqueda de texto completo y hacer clic en Políticas de cuenta y locales. Usar el texto y los links en la derecha para encontrar la información que se necesite.

Conviene chequear las conexiones de red y de Internet, así como las aplicaciones que puedan haberse visto afectadas por el cambio. Si ocurre algún problema, restaurar el registro e intentarlo todo de nuevo.