Cmo instalar de forma segura Windows 2000

Actualizado: 18 de Junio de 2004

En esta pgina

Descripcin del mdulo

Objetivos

Marco de aplicacin

Uso del mdulo

Instalacin del sistema operativo

Proceso de instalacin de Windows 2000

Seleccin de buenas contraseas

Consideraciones acerca de los Service Packs de Windows 2000

Descripcin del mdulo

Este mdulo proporciona las recomendaciones y los procedimientos de instalacin

inicial para instalar el sistema operativo Microsoft Windows 2000 en un entorno

seguro.

Principio de la pgina

Objetivos

Utilice este mdulo para:

Instalar de forma segura el sistema operativo Windows 2000 Identificar los problemas de contraseas relacionados con los sistemas que ejecutan Windows 2000

Identificar las consideraciones acerca de los Service Packs de Windows 2000 Principio de la pgina

Marco de aplicacin

Este mdulo se aplica a los siguientes productos y tecnologas:

Sistema operativo Microsoft Windows 2000 Instalacin del sistema operativo Principio de la pgina

Uso del mdulo

Este mdulo se puede utilizar como gua para instalar y actualizar de forma segura

sistemas con Windows 2000.

Para sacar el mximo provecho de este mdulo:

Lea el mdulo "Configuraciones de seguridad de Windows 2000". En este mdulo se proporciona documentacin detallada sobre la configuracin que se puede utilizar

para mejorar la seguridad en el sistema operativo Windows 2000.

Lea el mdulo "Herramientas de configuracin de seguridad de Windows 2000". En este mdulo se describen las herramientas de Windows 2000 que se pueden utilizar

para aplicar configuraciones seguras.

Lea el mdulo "Configuracin de las directivas de seguridad predeterminadas de Windows 2000". En este mdulo se identifica la configuracin de las directivas de

seguridad predeterminadas que se aplica a las diferentes funciones del sistema

operativo Windows 2000.

Lea el mdulo "Configuracin de privilegios y derechos de usuario de Windows 2000". En este mdulo se identifican las asignaciones predeterminadas de derechos de

usuario en los sistemas que ejecutan Windows 2000 y proporciona una lista de los

cambios recomendados en "Configuraciones de seguridad de Windows 2000".

Utilice la lista de comprobacin "Lista de comprobacin de configuracin de seguridad de Windows 2000". Este mdulo contiene las listas de comprobacin de

seguridad que se pueden utilizar al evaluar un sistema para comprobar que se han

realizado todos los cambios de configuracin.

Utilice los artculos de instrucciones que acompaan a la gua:

"Configuracin y aplicacin de plantillas de seguridad con Windows 2000"

Principio de la pgina

Instalacin del sistema operativo

Esta seccin indica los procedimientos de instalacin inicial de la familia de sistemas

operativos de Windows 2000.

Preparacin de la instalacin

Durante la instalacin, el programa de configuracin le pedir la informacin necesaria

para instalar y configurar Windows 2000. Preprese para la instalacin del sistema

operativo Windows 2000 recopilando la informacin acerca del hardware y tomando las

decisiones de configuracin antes de iniciar el proceso de instalacin. La siguiente lista

de comprobacin le ofrece algunas directrices acerca de la informacin que necesita

determinar antes de iniciar el proceso de instalacin.

Tabla 1: Lista de comprobacin previa a la instalacin de Windows 2000

Informacin Descripcin Compatibilida

d del

hardware

Revise todo el hardware para comprobar la compatibilidad con el

sistema operativo Windows 2000. Entre los componentes de hardware

se incluyen: placa base, adaptadores de red, tarjeta grfica, tarjeta de

sonido y unidades de CD-ROM. Para obtener ms informacin,

consulte "The Windows 2000 Hardware Compatibility List (HCL)", en

la direccin:

http://www.microsoft.com/windows2000/server/howtobuy/upgrading/c

ompat/ Espacio en

disco

Asegrese de que el sistema tiene suficiente espacio en disco. El

mnimo espacio en disco recomendado para la instalacin de Windows

2000 es de 2 gigabytes (GB). Particiones de

disco

Determine los requisitos de particiones de disco, sin olvidar las

recomendaciones de espacio en disco mnimo para la instalacin del

sistema operativo Windows 2000. Sistema de

archivos

Debe configurar el sistema de archivos como NTFS para permitir la

configuracin de la seguridad. Un error de concepto bastante habitual es

pensar que es ms sencillo recuperar un sistema que se ejecuta con una

particin FAT, lo cual no es cierto, ya que FAT slo reduce la

seguridad, pero no facilita la recuperacin. Mtodo de

instalacin

Determine si el sistema operativo Windows 2000 se instalar desde

discos de inicio de instalacin, CD-ROM o mediante la red. Los

procedimientos que se indican en este documento describen las

instalaciones desde discos de inicio o desde CD-ROM. Componentes

de servicios

Antes de la instalacin, determine los servicios que sern necesarios

para el sistema operativo instalado. Para instalaciones de servidores, las

consideraciones pueden incluir Microsoft Active Directory, DNS,

WINS o DHCP.

Principio de la pgina

Proceso de instalacin de Windows 2000

Mtodos de instalacin

Puede instalar Windows 2000, bien como una actualizacin de un sistema operativo

Windows existente o como una nueva instalacin de un sistema operativo. Para

garantizar la seguridad, Windows 2000 debe ser el nico sistema operativo en el equipo

y deber instalarlo en una particin limpia. Es decir, deber eliminar cualquier sistema

operativo anterior de todas las particiones de disco duro del equipo antes de instalar

Windows 2000.

Hay tres mtodos disponibles para instalar el sistema operativo Windows 2000:

Discos de inicio de instalacin: este mtodo est diseado para utilizarlo con equipos heredados que no admiten discos CD-ROM de inicio. No se ampliar la explicacin.

CD-ROM. A travs de la red: este mtodo no se aconseja, salvo en entornos en los que se pueda garantizar que la red no es hostil.

Inicio de la instalacin desde un CD-ROM de inicio

El uso de un CD-ROM de inicio es el mtodo ms sencillo y rpido de instalar

Windows 2000. Para asegurarse de que el equipo no est en peligro durante la

instalacin, no obstante, deber desconectarlo de la red hasta que haya finalizado la

instalacin y haya instalado el Service Pack ms reciente.

Inicie la instalacin desde un CD-ROM de inicio de la siguiente manera:

1. Inserte el CD-ROM en la unidad.

2. Reinicie el equipo y espere a que la instalacin muestre un cuadro de dilogo. En

muchos equipos ser necesario presionar una tecla durante el proceso de inicio para

iniciar desde un CD-ROM.

3. Siga las instrucciones de instalacin que aparecern en la pantalla.

En el resto de este mdulo, veremos la manera ms segura de instalar el sistema. Esta

explicacin no pretende ser una descripcin completa del proceso de instalacin.

Configuracin de las particiones de disco

Durante la instalacin inicial de modo de texto del sistema, la instalacin le preguntar

dnde desea instalar Windows 2000. La figura 1 muestra el cuadro de dilogo que

aparece. Si hay varias particiones o varios discos duros aparecern identificados en la

pantalla. El ejemplo de la figura 1 que se incluye a continuacin muestra un disco duro

de 40 gigabytes que no tiene particiones.

Importante: por motivos de seguridad, deber utilizar este cuadro de dilogo para

eliminar todas las otras particiones de sistemas operativos del sistema.

En el caso de estaciones de trabajo, deber utilizar todo el espacio de un disco para la

particin de instalacin. En el caso de servidores, deber utilizar aproximadamente 4

GB de espacio en un disco para el sistema operativo. El espacio restante en el sistema se

debe reservar para archivos de datos, servicios, utilidades, etc. Debe evitar almacenar

archivos de datos de usuarios en la particin de inicio de los servidores. No obstante,

esto es aceptable en las estaciones de trabajo, ya que permite que los usuarios localicen

sus datos con mayor facilidad.

Figura 1: Seleccin de particiones de disco

El siguiente paso tras crear la particin consiste en darle formato. Para todos los

sistemas en los que la seguridad es necesaria, se debe dar a todas las particiones el

formato NTFS. Slo los sistemas que utilizan NTFS pueden considerarse

razonablemente seguros.

Asignar una contrasea a la cuenta del administrador

El cuadro de dilogo Nombre del equipo y contrasea del administrador que se

muestra en la figura 2 permite establecer la contrasea de la cuenta predeterminada del

administrador. Las instrucciones concretas sobre cmo establecer una buena contrasea

se indican en la seccin Seleccin de buenas contraseas. Es muy importante establecer

una buena contrasea en la cuenta incorporada del administrador durante la instalacin.

Figura 2: Cuadro de dilogo Nombre del equipo y contrasea del administrador

Seleccionar los componentes de servicios de los productos de Windows

2000 Server

En el cuadro de dilogo Componentes de Windows 2000 (que se muestra en la figura

3), seleccione los componentes necesarios para el servidor que se est instalando. Este

cuadro de dilogo permite agregar o eliminar componentes durante la instalacin. La

configuracin predeterminada de Windows 2000 Professional es aceptable, pero

Windows 2000 Server debe modificarse durante la instalacin.

1. Algunos componentes no deben seleccionarse, ya que reducen la seguridad del

sistema. Entre stos se incluyen Servicios simples de TCP/IP y el protocolo SNMP.

2. En el caso de instalaciones en servidores, se seleccionan de manera predeterminada

Servicios de Index Server, Servicios de Internet Information Server (IIS) y

Depurador del archivo de comandos en el cuadro de dilogo Componentes de

Windows 2000. Sin embargo, la mayora de los sistemas no necesitan estos

componentes. En servidores que no sean Web, se deben desactivar IIS y Depurador

del archivo de comandos. En los sistemas en los que no sea necesaria la indizacin

de archivos para buscar archivos, se debe desactivar Servicios de Index Server.

Tenga en cuenta que los sistemas que ejecutan Microsoft Exchange 2000 necesitarn

que se instalen algunas partes de IIS. Sin embargo, la configuracin de seguridad de

Exchange 2000 queda fuera del alcance de esta gua. Si desea obtener ms

informacin acerca de Exchange 2000 Server, consulte "Security Operations Guide

for Exchange 2000 Server" en la direccin:

http://www.microsoft.com/technet/security/prodtech/mailexch/opsguide/default.mspx

Nota: debido a la amplia difusin de los gusanos que se aprovechan de los sistemas no

seguros en la mayora de las redes, debe instalar los sistemas que ejecutan IIS en un

segmento de red aislado o desconectarlo de la red, hasta que se instale el Service Pack 3

o superior.

Figura 3: Seleccin de los componentes de Windows 2000

Convertir un Windows 2000 Server en un controlador de dominio

Para crear un controlador de dominio, primero debe instalar uno de la familia de

productos de Windows 2000 Server y, a continuacin, convertir el sistema en un

controlador de dominio. Para ello, puede utilizar la herramienta DCPromo.exe. Durante

la conversin, aparecer un cuadro de dilogo llamado Permisos (consulte la figura 4).

En este cuadro de dilogo, aparece seleccionado de manera predeterminada Permisos

compatibles con servidores pre-Windows 2000. Cuando se selecciona esta opcin, el

grupo Todos pasa a pertenecer al grupo Acceso compatible con versiones anteriores de

Windows 2000. Este grupo tiene acceso de lectura a todos los atributos de todos los

objetos de Active Directory, lo que hace seriamente posible que haya fugas de

seguridad. Si tiene un sistema que ya ha sido convertido, puede comprobar si se activ

esta casilla de verificacin examinando la pertenencia del grupo Acceso compatible con

versiones anteriores de Windows 2000. Si Todos pertenece a este grupo, elimnelo y, a

continuacin, reinicie todos los controladores de dominio. Resulta necesario reiniciar ya

que el token de acceso que gobierna este acceso se crea durante el inicio.

En el caso de nuevas instalaciones, en las que el acceso a servidores y clientes que no

ejecuten Windows 2000 no es necesario, debe seleccionarse Permisos compatibles slo

con servidores Windows 2000. Este ejemplo es el primero que nos muestra un caso en

el que se puede aumentar considerablemente la seguridad cuando no es necesario

mantener la compatibilidad con versiones anteriores.

Figura 4: Cuadro de dilogo Permisos de Active Directory

Principio de la pgina

Seleccin de buenas contraseas

Gran parte de la seguridad del sistema depende de que se elijan buenas contraseas, lo

que se explica con detalle en esta seccin. Para entender cmo seleccionar buenas

contraseas en Windows 2000, no obstante, es necesario conocer los conceptos bsicos

acerca de cmo el sistema operativo almacena las contraseas.

Representaciones de contraseas de Windows 2000

De manera predeterminada, Windows 2000 nunca almacena una contrasea de usuario

como texto sin cifrar, sino que las contraseas se almacenan mediante dos

representaciones diferentes de las contraseas, llamadas habitualmente "hashes". Se

utilizan estas dos representaciones para posibilitar la compatibilidad con versiones

anteriores.

LMHash

El LMHash, tambin denominado hash de Lan Manager, no es en absoluto un hash,

hablando tcnicamente. Se calcula de la siguiente manera:

1. Se convierten todos los caracteres de la contrasea que estn en minsculas a

maysculas.

2. Se rellena la contrasea con caracteres nulos hasta que tiene exactamente 14

caracteres.

3. Se divide la contrasea en dos bloques de 7 caracteres.

4. Se utiliza cada bloque de manera independiente como una clave DES para cifrar una

determinada cadena.

5. Se concadenan los dos textos de cifras en una cadena de 128 bits y se almacena el

resultado.

Como consecuencia del algoritmo que se utiliza para generar el LMHash, este hash es

muy sencillo de averiguar. En primer lugar, incluso una contrasea que tiene ms de 8

caracteres se puede atacar con dos bloques discretos. En segundo lugar, se pueden

ignorar todos aquellos caracteres correspondientes a minsculas. Por tanto, la mayora

de las herramientas para averiguar contraseas comenzar averiguando los LMHashes

y, a continuacin, sencillamente variarn los caracteres alfabticos de la contrasea

averiguada para generar las contraseas con maysculas y minsculas. Observe que

para poder iniciar sesin en un sistema que ejecuta Windows 2000, ya sea de manera

remota o local, deber utilizar la contrasea respetando las maysculas y minsculas.

NTHash

El NTHash tambin se denomina hash de Unicode, debido a que admite todo el juego

de caracteres de Unicode. Este NTHash se calcula tomando la contrasea en texto sin

cifrar y generando el hash MD4 de la misma. A continuacin, se almacena el MD4. El

NTHash resulta mucho ms resistente a los ataques de fuerza bruta que el LMHash. Se

tarda varias rdenes de magnitud ms en averiguar por fuerza bruta un NTHash que en

averiguar por fuerza bruta un LMHash de la misma contrasea.

Cmo se crea una buena contrasea?

A continuacin, se indican varias instrucciones para crear una contrasea razonable:

Con ms de 7 caracteres (en otro caso, la segunda mitad del LMHash es un cifrado utilizando la contrasea nula).

Contiene elementos de al menos tres de los siguientes cuatro juegos de caracteres:

Caracteres en maysculas Caracteres en minsculas Nmeros Caracteres que no sean alfanumricos

No contiene ninguna parte del nombre del usuario, el nombre de usuario o alguna palabra habitual.

Se puede obligar al cumplimiento de estas normas de complejidad mediante un filtro de

contraseas y, si se desea, se pueden requerir mediante una directiva de grupo. Adems,

un administrador puede personalizar los requisitos de complejidad si escribe un filtro de

contraseas personalizado. Este filtro puede, por ejemplo, obligar a que los nombres de

la compaa no formen parte de la contrasea o requerir cierta complejidad adicional. Si

desea obtener ms informacin acerca de cmo escribir uno de estos filtros, consulte

"Password Filters" del SDK de Microsoft Windows Software, en la direccin:

http://msdn.microsoft.com/library/en-us/security/Security/password_filters.asp.

Sin embargo, la mayora de las contraseas an se puede averiguar con facilidad. Hay

varios pasos que puede seguir para conseguir que una contrasea sea ms difcil de

averiguar:

Utilizar caracteres numricos no alfabticos diferentes de los que aparecen en la "fila superior". Los caracteres de la fila superior son aquellos que se escriben manteniendo

presionada la tecla MAYS y utilizando una de las teclas de nmero. La mayora de

los usuarios que intentan averiguar contraseas saben que los caracteres de la fila

superior son el mtodo ms habitual de aumentar la entropa de una contrasea y, por

tanto, comienzan a intentar averiguarla utilizndolos.

Utilizar caracteres ALT. Los caracteres ALT son aquellos que se escriben manteniendo presionada la tecla ALT (las teclas FN+ALT en un equipo porttil) y escribiendo un

nmero con tres o cuatro dgitos en el teclado numrico (el teclado numrico

superpuesto en un equipo porttil). La mayora de los usuarios que intentan averiguar

contraseas no puede comprobar la gran variedad de caracteres ALT.

No permitir el almacenamiento del LMHash.

Hay varias maneras de evitar que se almacene el LMHash. No obstante, puede controlar

la creacin de un LMHash en una cuenta si se construye la contrasea de determinadas

maneras.

En primer lugar, si la contrasea tiene ms de 14 caracteres el sistema no podr generar

un LMHash. En Windows 2000, las contraseas pueden tener hasta 127 caracteres.

En segundo lugar, si la contrasea contiene algunos caracteres ALT, el sistema no podr

generar un LMHash. Este ltimo punto resulta delicado, ya que mientras que algunos

caracteres ALT hacen que la contrasea sea mucho ms resistente al eliminar el

LMHash, otros la debilitan considerablemente ya que se convierten en una letra normal

en maysculas antes de su almacenamiento. No obstante, hay muchos caracteres que

harn ms resistente la contrasea. La tabla 2 muestra todos los caracteres inferiores a

1024 que conseguirn que no se genere el LMHash.

Tabla 2. Caracteres ALT que consiguen que desaparezcan el LMHash

0128-0159 0306-0307 0312 0319-0320

0329-0331 0383 0385-0406 0408-0409

0411-0414 0418-0424 0426 0428-0429

0433-0437 0439-0447 0449-0450 0452-0460

0477 0480-0483 0494-0495 0497-0608

0610-0631 0633-0696 0699 0701-0707

0709 0711 0716 0718-0729

0731 0733-0767 0773-0775 0777

0779-0781 0783-0806 0808-0816 0819-0893

0895-0912 0914 0918-0919 0921-0927

0128-0159 0306-0307 0312 0319-0320

0929-0930 0933 0935-0936 0938-0944

0947 0950-0955 0957-0959 0961-0962

0965 0967-1024

En muchos entornos, el LMHash no se puede desactivar en todo el sistema. Este caso

puede presentarse, por ejemplo, en entornos en los que el sistema operativo se haya

instalado a travs de la red mediante el inicio en un disco DOS. DOS no admite el

algoritmo Hash NT y, por tanto, requiere que est presente el LMHash. Adems, DOS

no admite la presencia de caracteres ALT en la contrasea. Mientras que LMHashes se

debe desactivar en todo el sistema cuando sea posible, las tcnicas anteriores se pueden

utilizar para aumentar la resistencia de las contraseas en todos los entornos.

Debe utilizar los caracteres ALT en cuentas de especial importancia como las cuentas

de servicios y las cuentas administrativas. En general, estas cuentas necesitan una mayor

proteccin que las cuentas normales de los usuarios y los usuarios que las utilicen deben

estar dispuestos a utilizar contraseas muy complicadas. Una advertencia que es preciso

realizar es que si se utilizan caracteres ALT en una contrasea no se puede utilizar la

consola de recuperacin. No hay que olvidar esto al establecer contraseas con

caracteres ALT.

Principio de la pgina

Consideraciones acerca de los Service Packs de

Windows 2000

Los Service Packs de Windows 2000 para Windows 2000 Professional, Windows 2000

Server y Windows 2000 Advanced Server proporcionan las actualizaciones ms

recientes para el sistema operativo Windows 2000. Estas actualizaciones son una

recopilacin de revisiones en las siguientes reas: compatibilidad de aplicaciones,

confiabilidad del sistema operativo, seguridad y configuracin. Cada actualizacin de

Service Pack es acumulativa, ya que incluye todas las actualizaciones que contenan los

anteriores Service Packs de Windows 2000.

Las revisiones posteriores a los Service Packs de Windows 2000 proporcionan

actualizaciones de productos para tratar problemas concretos que pueden aparecer entre

las generaciones de los Service Packs. Todas las revisiones se suelen acumular al

generar un Service Pack. Por ejemplo, Windows 2000 Service Pack 3 contiene todas las

actualizaciones del Service Pack 2 ms todas las revisiones que aparecieron tras el

Service Pack 2.

Cifrado de Windows 2000 Service Pack

Windows 2000 Service Pack 2 y posteriores admiten capacidad de mayor cifrado (128

bits) de manera predeterminada y actualizarn automticamente el sistema operativo del

cifrado estndar (56 bits) si todava no se ha actualizado. No es posible desactivar ni

desinstalar esta caracterstica. Si se quita el Service Pack despus de su instalacin, el

sistema operativo continuar utilizando el cifrado de 128 bits y no volver a utilizar el

cifrado de 56 bits.

Existe, no obstante, una excepcin. El almacn protegido es un almacn de datos que se

present con Internet Explorer 4.0. El almacn protegido est quedando obsoleto,

sustituyndose por la API de proteccin de datos. Sin embargo, de manera

predeterminada, los datos del almacn protegido, como los nombres de usuario y las

contraseas de IE, se protegen mediante un cifrado mnimo y este cifrado no se

actualiza durante la instalacin del Service Pack. Para actualizar el cifrado del almacn

protegido, debe ejecutar el siguiente comando tras instalar el Service Pack 2 o superior:

Keymigrt.exe

Keymigrt.exe m

La utilidad keymigrt.exe tambin admite los siguientes modificadores:

keymigrt [-f] [-v] [-u] [-m] [-s]

CAPI Key upgrade utility

-f - Force key upgrade

-e - Force Encryption Settings upgrade

-v - Verbose

-u - Allow upgrade of UI protected keys

-m - Upgrade machine keys

-s - Show current state, but make no modifications

Para obtener ms informacin sobre keymigrt.exe y descargar esta herramienta, consulte

el boletn de seguridad Microsoft MS00-032 en la direccin

http://www.microsoft.com/technet/security/bulletin/ms00-032.mspx.

Acciones recomendadas antes de instalar actualizaciones de revisiones y

Service Packs

Antes de instalar cualquier actualizacin de revisiones o Service Packs

1

.

Cierre todas las aplicaciones.

2

.

Actualice el disco de reparaciones de emergencia (ERD):

1

.

Haga clic en Inicio, vaya a Programas, seleccione Accesorios, Herramientas del

sistema y, a continuacin, haga clic en Copia de seguridad.

Figura 5: Interfaz de la utilidad de copia de seguridad

2

.

En la ficha Bienvenido, haga clic en Disco de reparaciones de emergencia.

3

.

En la ventana Disco de reparaciones de emergencia, seleccione Hacer copia de

seguridad del Registro en el directorio de reparaciones para guardar los archivos

del Registro actual en una carpeta llamada \RegBack de la carpeta

%systemroot%\Repair. Esta opcin es til si es necesario recuperar el sistema en

caso de fallo.

4

.

Haga clic en Aceptar para crear el ERD.

5

.

Una vez creado el ERD, se copiarn los archivos descritos en la tabla 3 de la carpeta

%systemroot%\Repair en un disquete.

Tabla 3: Archivos copiados en un disquete al crear el ERD

Nombre de

archivo

Contenido

Autoexec.nt Copia de %systemroot%\System32\Autoexec.nt, que se utiliza para

inicializar el entorno MS-DOS.

Config.nt Copia de %systemroot%\System32\Autoexec.nt, que se utiliza para

inicializar el entorno MS-DOS.

Setup.log Registro que indica los archivos que se instalaron y la informacin sobre

la prueba cclica de redundancia (CRC) que se utiliza durante el proceso

de reparaciones de emergencia. Este archivo tiene los atributos de slo

lectura, de sistema y oculto, por lo que no ser visible a menos que se

haya configurado el equipo para que muestre todos los archivos.

3

.

Realice una copia de seguridad completa del equipo, incluidos los archivos del

registro.

4

.

Compruebe el espacio en disco disponible respecto a los requisitos de actualizacin,

que por lo general aparecen en el correspondiente archivo Lame.

5

.

Si se han realizado cambios recientes al sistema puede que sea necesario reiniciar el

equipo antes de instalar una actualizacin de Service Pack.

Instalacin de actualizaciones de revisiones y Service Packs

Puede instalar el ms reciente Windows 2000 Service Pack desde un CD de Service

Pack, desde una unidad de red, desde el sitio Web de Windows 2000 Service Pack, en la

direccin: http://www.microsoft.com/windows2000/downloads/servicepacks/.

Puede consultar los procedimientos detallados de cada mtodo de instalacin en el

archivo lame del Service Pack. Durante el proceso de instalacin, el programa Service

Pack instala sus archivos en el equipo y crea automticamente una copia de seguridad

de los archivos y la configuracin que cambia el instalador del Service Pack. Los

archivos de la copia de seguridad se guardan en la carpeta $NTServicepackUninstall$

de la carpeta %systemroot%.

(Este artculo contiene referencias a guas de otros productos y vnculos a sitios Web

que slo estn disponibles en ingls.)

Principio de la pgina