Harden de Windows 7 SP1 de 64 bits

Nuestro objetivo es evitar que nuestros de Windows 7 mquinas se vean comprometidas por los hackers. Vamos a endurecer el sistema para eliminar una gran cantidad de superficie de ataque e impedir a los piratas informticos. Se aadirn capas de seguridad para proteger nuestro sistema, documentos privados, navegadores y otras aplicaciones. Luego, continuando el proceso de seguridad, vamos a establecer un seguimiento de parches para notificarnos de aplicaciones inseguras que requieren parches. A continuacin vamos a configurar la monitorizacin de eventos para controlar los usos de la cuenta de administrador y todos los acontecimientos inusuales. Y vamos a las lneas de base de configuracin para que podamos comparar regularmente contra el sistema actual en ejecucin para asegurarse de que no ha sido modificado. Y finalmente queremos monitorizar el panorama de amenazas actual y ser capaz de reaccionar a las amenazas de seguridad emergentes en el tiempo. La seguridad es de todos estos pasos que comienza con, pero no termina en, endurecimiento de la mquina. Windows es un sistema operativo de propsito general, y como tal, se ha construido en muchas caractersticas diseadas para adaptarse a muchos usos. A medida que ms y ms lneas de cdigo se acumulan, no estn obligados a ser los bichos. Y los programadores hablan de errores por cada 1000 lneas de cdigo como una simple medicin comn. Es inevitable tener errores en el cdigo, y Windows 7 no es diferente. De hecho, en grandes proyectos como el de Windows, es comn para enviar hacia fuera cdigo mientras todava hay errores de baja prioridad que son sin fijar. Y stos podran contarse por miles bajas. Luego, estn los errores que an no descubiertos que slo salen a la superficie cuando se utilizan determinadas caractersticas en combinacin. Un PC correctamente endurecido negar y disuadir a los piratas con capas de proteccin. A veces, dependiendo de la vulnerabilidad, que ser completamente mitigado porque esa funcin est desactivada. Otras veces, una vulnerabilidad de da cero pueden permitir a un hacker para entrar, pero una vez dentro, encontrarn un sistema de bloqueo, tratar de destruir algo y salir.Su ltimo premio es ganar derechos admin / sistema para su PC y controlar totalmente el sistema. Con un sistema endurecido, no van a llegar a su meta. Y con la supervisin de seguridad, incluso si se obtienen derechos de administrador, su victoria ser de corta duracin. Puede que no tenga ninguna razn para un hacker para atacar sus sistemas aparte de ser fruta madura. (Sistema est expuesto y vulnerable) Por otra parte, sus datos personales (robo de identidad), los datos de trabajo (para vender a los competidores), y el uso de tarjetas de crdito (para venderlos en el mercado negro) es tentador suficiente para hackers. Y la piratera no es una cosa complicada, los atacantes slo entrar, instalan sus herramientas y se van, y esas herramientas informan automticamente a sus servidores. Importancia de la Prueba

Es importante sealar, que tras el endurecimiento de un sistema, uno tiene que probar para ver si las aplicaciones que se ejecutan todava funciona como se esperaba. El pblico objetivo de este proyecto es un usuario domstico, sin necesidad de comunicacin entre la PC y las organizaciones pequeas y medianas empresas con un servidor de dominio. La prueba se realiza en mquinas de 64 bits Home Premium, Professional, Ultimate y Enterprise y un R2 de Windows Server 2008 Windows 7. Existen diferencias entre los sistemas operativos, Ultimate cuenta con 146 servicios, mientras que la empresa cuenta con 150, Profesional tiene 148 y Home Premium tiene 144. Son pocos los hecho despus de realizar los procedimientos de proteccin a continuacin. Para Windows orgnico y categoras superiores, pruebo el siguiente

la computadora puede unirse a un dominio un usuario de dominio puede iniciar sesin en el equipo. Redireccin de carpetas funciona.

Despus del endurecimiento, todos los elementos del panel de control funcionan, con las siguientes excepciones:

"la aplicacin y Escritorio remoto" porque no tiene una configuracin de servidor para probar esta caracterstica.

Herramientas administrativas> iniciador iSCSI, porque yo no tengo ese tipo de hardware.

"Ubicacin y otros sensores", porque no tienen ese tipo de hardware "Reconocimiento de voz", porque no tengo un micrfono para

probar con. "Centro de sincronizacin", porque no tengo los dispositivos de

prueba que requieren sincronizacin. "Solucin de problemas" porque hay demasiados escenarios para

ejecutar cada solucionador de problemas Herramientas administrativas> Servicios de componentes no se

prueba, ya que requiere un profundo conocimiento acerca de DCOM.

Herramientas administrativas> Monitor de rendimiento, porque no estoy familiarizado con l, as que no s lo que es normal, es decir, lo que se debe mostrar y lo que no debe ser.

Si crea una nueva cuenta de usuario estndar despus del temple, el valor predeterminado es el tema de Windows Classic, es necesario establecer el tema de nuevo a Windows 7 Aero tema manualmente.

. Acerca de esta Gua para reforzar la

Que no haya error, si el sistema ya ha sido comprometida, siguiendo los consejos dados aqu no te ayude, porque no se sabe lo que backdoors y botnets clientes se han instalado en su sistema. No se puede luchar contra alguien que ya tiene el control del administrador de su sistema. Puede implementar algo y que slo se desactivarlo. Usted mejor oportunidad de supervivencia es volver a instalar su copia legtima de Windows y luego endurecerlo para prevenir nuevos ataques suceda. Esta gua est hecha para los sistemas de Windows Home Premium independientes. Hay otra versin de Windows Professional, Windows Ultimate, Windows Enterprise y Dominio unieron sistemas. Hay 2 archivos de configuracin automatizadas y un archivo de restauracin. Los productos cubiertos son:

endurecimiento de servicios de Windows la aplicacin de control de acceso Listas de herramientas de lnea

de comandos de Windows. Qu eventos a registrar Tamao de registro de eventos. configuracin de UAC para admin y usuarios estndar. Las cuentas que se permite el acceso de red remoto (que

configuramos a ninguno) requisitos de complejidad de contraseas y bloqueos de cuenta.

La configuracin automatizada incluye listas de control de acceso (ACL) para las herramientas de lnea de comandos. Est hecho para 64 bits slo en Windows . 32 mquinas bits no estn cubiertos. Hay muchos ms ejecutables en una mquina de 32 bits. Tambin hay una serie de Custom Ver archivos xml para el Visor de sucesos. Tambin hay un archivo de poltica de firewall que puede ser importado para establecer los ajustes y las reglas del cortafuegos. Comencemos Lo que se necesita pre-descargado

Service Pack 1 para Windows 7 64 (si el DVD de instalacin de Windows no viene con l) http://www.microsoft.com/en-us/download/details.aspx?id=5842 Usted quiere que el "windows6.1- KB976932-X64.exe "(este documento slo se ocupa de la edicin de 64 bits)

WSUS Offline Update desde aqu: http://www.wsusoffline.net/

Antivirus EMET.4.1 Desde aqu: http://www.microsoft.com/en-

ca/download/details.aspx?id=41138 NET Framework 4 A partir de aqu: http://www.microsoft.com/en-

ca/download/details.aspx?id=17718 Simple Software Restriction Policy 1.2. Surf

a http://sourceforge.net/projects/softwarepolicy/files/ y descarga "SoftwarePolicy120Setup.exe".

Sandboxie, desde aqu: http://www.sandboxie.com/ Secunia PSI, desde aqu: http://secunia.com/vulnerability_scanning/personal/ Apague AutoRun FixIt, desde

aqu: http://support.microsoft.com/kb/967715 Apague Gadgets plataforma FixIt, desde

aqu: http://support.microsoft.com/kb/2719662

MS SysInternals AutoRuns, desde aqu: http://technet.microsoft.com/en-

us/sysinternals/bb963902 MS SysInternals Proceso Explorer, desde

aqu: http://technet.microsoft.com/en-us/sysinternals/bb896653 CHML, desde aqu: http://www.minasi.com/apps/ Desactivar IPv6, desde aqu: http://support.microsoft.com/kb/929852

Hay varios mdulos Fixit. utilizar "Desactivar IPv6" (por completo) o "Desactivar IPv6 interfaces de tnel" (desactivacin slo los tneles si usted tiene un router IPv6) La razn est dada en la gua.

CompuSec libre por CE-Infosys. desde aqu: http://www.ce-infosys.com/default.aspx

Macrium Reflect, desde aqu: http://www.macrium.com/reflectfree.aspx Sus aplicaciones descargables, y la ltima versin de Adobe Flash y

Adobe Reader

Actualizaciones crticas de Windows Desde el lanzamiento de Windows 7 SP1, ha habido cambios importantes que podran parar de realizar las actualizaciones de Windows. Si usted tiene atacantes en su cola, puede muy bien ser impedido la obtencin de actualizaciones crticas. O que puede verse comprometida cuando usted va en lnea a buscar actualizaciones. Hay una herramienta gratuita llamada WSUS Offline Update, que puede descargar actualizaciones para todas las plataformas de Windows y crear un archivo de imagen ISO. Simplemente grabar este archivo de imagen en un DVD y meterlo en su PC y se iniciar la instalacin de las actualizaciones. Tenga en cuenta que slo descargar KB de los que estn en MS boletines de seguridad, que son todas las descargas importantes y fundamentales; por lo que todava tendr que hacer una actualizacin de Windows despus para recoger las actualizaciones no crticas ordinarios. Esta herramienta elimina un vaco crtico en la instalacin de Windows. Eso es cuando usted tiene solamente service packs instalados, pero se echa en falta todas las actualizaciones de Service Pack

posterior. Un atacante puede atacar a usted mientras usted est actualizando en lnea y vulnerable. La herramienta est disponible desde aqu:http://www.wsusoffline.net/ . El sitio est en alemn e Ingls. As que el plan es ejecutar esta herramienta en otro PC a buscar a los cambios, y tomar el disco de cambios a la mquina que est instalando. Una vez que haya descargado y extrado el archivo zip. Haga clic derecho sobre 'UpdateGenerator.exe' y seleccione Propiedades y luego la pestaa Compatibilidad. Checkmark 'Ejecutar este programa es el modo de compatibilidad "y seleccionar Windows XP. A continuacin, ejecute el programa. En la pantalla principal, seleccione las plataformas que desea obtener actualizaciones para, y activarlo Crear imgenes ISO "por producto y idioma seleccionado ', a continuacin, haga clic en el botn Inicio. Despus de que finalice, compruebe la carpeta sub iso para localizar el archivo de imagen ISO. Tenga en cuenta que se trata de un archivo de imagen de DVD. Es necesario hacer clic derecho sobre l y seleccione "Grabar imagen de disco". O bien, puede utilizar la utilidad ImgBurn gratis si usted no est en Windows 7 o Windows 8.

Instalar Service Packs offline Usted debe descargar el Service Pack 1 en un equipo diferente y copiarlo en el equipo que est instalando y ejecutarlo. No queremos para conectar el ordenador a la red sin el conjunto mnimo de parches. Ms abajo en este documento, cuando la configuracin de red est completa, vamos a conectar en lnea a buscar parches de seguridad lo antes posible .. No navegar por la red mientras se realiza cualquier paso previo a Windows Update, debido a que su navegador no se encuentra una gran cantidad de parches de seguridad. Instale las actualizaciones crticas y de importantes Utilice el disco de actualizaciones crea por WSUS Offline Update e instalar los parches. Least Privilege Uno de los principales conceptos subyacentes endurecimiento es privilegio mnimo. Significa para configurar el sistema de modo que slo es capaz de hacer cosas que normalmente hace, y nada ms. Por lo tanto, eso significa que si no se utiliza una caracterstica de Windows, es que ser apagado, o discapacitados. La razn detrs de esto, es que las ms caractersticas de habilitar, cuanto mayor sea la superficie de ataque es. Significa que usted tiene ms de defender. Y un punto vulnerable es todo lo que se necesita para ser hackeado. Las ms caractersticas que tiene, los errores ms posibles (algunos relacionados con la

seguridad) que tiene. Ahora los hackers saben mucho acerca de los errores de seguridad en el sistema - que es la forma en que atacan. Si usted va en vivo en el Internet con todas las funciones activadas, el hacker tendra un montn de opciones. Si desactiva las funciones no utilizadas, a continuacin, tendra menos para jugar. Una de las primeras cosas que debe hacer de acuerdo con los privilegios mnimos es crear una cuenta de usuario estndar, y el uso que dan cuenta de su trabajo diario. Slo acceder a la cuenta administrativa para instalar programas, configurar la red, o realizar tareas de mantenimiento del sistema. Porque cuando usted est trabajando en una cuenta estndar, cualquier malware o un hacker que lo hace en su sistema heredarn su privilegio y no tener privilegios de administrador para realizar amplias modificaciones del sistema. Y eso es un triunfo para usted. Recuerde que un atacante tendr todo el acceso que usted tiene en el momento de que ataque. As que si usted tiene documentos importantes almacenados en la carpeta de documentos de esa cuenta, tendrn el mismo acceso. (Ms sobre esto ms adelante). As que, si tiene datos de nivel secretas, lo mejor es guardarlos en una cuenta que no navega con. Y tambin puede que desee ver en el uso de un programa de cifrado como CompuSec que puede crear carpetas cifrados. Desde una perspectiva diferente, una cuenta estndar es una barrera a otras cuentas, y es tambin un contenedor para los ataques. Si usted tiene sus servicios configurados correctamente y no permiten que el comando runas, (es el servicio Inicio de sesin Seondary), entonces automatizado ataques y los hackers no pueden acceder a sus otras cuentas. Si usted nota diferente comportamiento de su navegador, o algo que se parece a la actividad del virus, puede reconstruir su cuenta y borrar el viejo como parte de un procedimiento de recuperacin. Mostrar todos los ajustes del panel de control Panel de control, seleccione " Ver por: Iconos pequeos . Esto muestra todas las opciones de configuraciones disponibles. Gire UAC al mximo Cuando MS lanz Vista, hubo algunas quejas sobre UAC pidiendo confirmacin para hacer esto, aquello y lo otro. As MS hizo un compromiso en Windows 7 y permite a los clientes elegir qu nivel de incitar a que quieren. Sepan que apagar UAC tambin significa apagar el modo protegido en Internet Explorer, y no mucha gente se da cuenta de que una pieza importante de la proteccin est desactivada. UAC aparece sobre todo durante la fase de configuracin, una vez que haya terminado de configurar el equipo, que rara vez se encuentran.

Elementos del Panel de Control Panel \ All Control \ Usuario Ajustes de control \ Cambio de cuentas de usuario Cuentas Mover cursor al principio Especificacin de la puerta de entrada Vamos a realizar el endurecimiento de los componentes de red en primer lugar, sin necesidad de conectarse a Internet. Esto requiere que el equipo se conecta a la puerta de enlace / router, con el fin de cambiar el perfil / firewall de red entre privado y pblico. Temporalmente especificando cualquier PC en vivo como la puerta de entrada va a funcionar. Despus del endurecimiento de red, puede configurar la puerta de enlace correcta, y que se conectar a Internet para obtener las actualizaciones de Windows. Panel de control, Red y Centro de Compartir, enlace de conexin de rea local, Propiedades, seleccione Protocolo de Internet versin 4 (TCP / IPv4), botn Propiedades, Puerta de enlace predeterminada. Introduzca la direccin IP de cualquier PC en vivo en la red. Configurar perfiles del cortafuegos Red de Windows cuenta con 4 tipos de red, de dominio, de trabajo, el hogar y pblicas. El trabajo y el hogar son similares y estn etiquetados como "privado" en que es herramienta de firewall. Los entornos de trabajo y de residencia se establecen para permitir 'descubrimiento de la red', por lo que Windows se le permite hablar con otras PC. El escenario pblico es el ms seguro y est destinado a ser utilizado en los hotspots cafe, aeropuertos, etc Si su red contiene ordenadores inseguros, entonces usted debe configurar el perfil de red para el pblico. El ajuste de dominio no puede ser elegido por el usuario, y se utiliza despus de que el PC se ha unido a un dominio. Ya que estamos endureciendo el PC, queremos que el valor ms seguro, y slo permitir que Windows para hablar cuando se le llama para. As que para aquellos que tiene la intencin de unirse a un dominio, elegir el perfil de trabajo; y si no, elegir el perfil pblico. Panel de Control \ Network and Sharing Center

Cambie la ubicacin de red a Pblico . Utilice protocolos de red Esenciales slo Bare Para que un hacker para hackear forma remota, tiene que interactuar con una red orientada programa en ejecucin en su PC. Algunos componentes de red implementan protocolos.Protocolos de red son reglas gramaticales para los bits y bytes para comunicarse con otros ordenadores. Y cada uno tiene puntos dbiles. As que a menos que su entorno requiere que el protocolo debe ser

utilizado, vamos a querer desactivar todos excepto lo esencial. Ms protocolos significan una superficie de ataque ms grande. El nico protocolo que realmente necesita es IPv4. Y la mayora de equipos de redes IPv4 requiere para poder funcionar. IPv6 ser cada vez ms necesario como hemos quedado sin direcciones IPv4, pero a partir de este escrito, IPv6 todava no es muy popular. Si usted tiene un router IPv6, entonces usted puede pasar por alto todas las configuraciones en esta gua que mencionan v6 . ya que est activada de forma predeterminada por Microsoft. Algunos routers no entienden IPv6, y algunos proveedores de Internet no son compatibles con l tampoco. As MS hizo varios componentes del tnel que los tneles IPv6 dentro de IPv4 al exterior. Esto, en efecto, no pasa por la seguridad que ofrece su NAT-router y firewall de hardware. El trfico de tnel no puede ser visto por los cortafuegos de hardware IPv4 y todo tipo de trfico se le permitir pasar sin obstculos. NetBIOS sobre TCP / IP no es necesaria porque NetBIOS ya est activo y sin esta opcin. Deshabilitar NetBIOS sobre TCP / IP debe limitar el trfico NetBIOS a la subred local. Los protocolos de deteccin se utilizan para proporcionar un mapa grfico agradable de su red. Para los usuarios domsticos, esto no es necesario, ya que slo hay un enrutador. Usted conseguira solamente para ver una imagen que representa a sus equipos conectados a su router. Para los usuarios de dominio, esta funcin se desactiva automticamente una vez que se inscriba en el dominio. Compartir impresoras y archivos slo deben estar habilitadas si va a compartir algunas de sus carpetas en la red o si quiere compartir la impresora conectada localmente en la red. Si se desea compartir la impresora, es mejor conseguir una impresora que se ha construido en la creacin de redes, de manera que cuando son atacados, ellos slo tienen acceso a una impresora en lugar de su PC. Desactivar esta opcin a menos que sea absolutamente necesario. Panel de Control \ Network and Sharing Center Conexin de rea local botn Propiedades \ desactivarlo lo siguiente:

Cliente para redes Microsoft Compartir impresoras y archivos para redes Microsoft QoS Capa de enlace de deteccin de topologas Mapper IO Controlador Capa de enlace de deteccin de topologas de respuesta Protocolo de Internet versin 6

Seleccione "Protocolo de Internet versin 4 (IPv4 TCP), haga clic en Propiedades, haga clic en Avanzadas,

haga clic en la pestaa 'DNS', desmarque 'registrar esta direccin de conexiones en DNS "

haga clic en la pestaa 'WINS', seleccione 'Deshabilitar NetBIOS sobre TCP / IP'

Deshabilitar IPV6 Totalmente Como se mencion anteriormente, tneles IPv6 no pasa por la seguridad de su router y firewall hardware IPv4. Si usted tiene un router IPv6, omita esta seccin. Vea esta pgina: http://support.microsoft.com/kb/929852 Hay varios mdulos Fixit. Yo elija "Desactivar IPv6" (totalmente) o "Desactivar IPv6 interfaces de tnel" (desactivacin slo los tneles si usted tiene un router IPv6). Desactivar los dispositivos TCPIP6 no utilizados y NETBT Controlador NetBT es NetBIOS. El servicio TCP / IP NetBIOS depende de ello. Cuando deshabilita el controlador NetBT, no habr ninguna funcionalidad NetBIOS que sea. Si se trata de una mquina autnoma, esto es lo que quieres. Al desactivar caractersticas, me gusta desactivar sus componentes tambin. As que a pesar de que IPv6 est deshabilitado anteriormente, todava deshabilitar el controlador de minipuerto WAN IPv6, controlador Teredo, ISATAP conductor y conductor IPv6 ARP. Panel de control / Administrador de dispositivos, men Ver / Mostrar dispositivos ocultos

/ Red, desactive minipuerto WAN IPv6 / Red, adaptador ISATAP Microsoft desactivar (tnel IPv6) / Red, deshabilite Teredo Tunneling Pseudo Interface (IPv6 tnel) / Que no son Plug and Play / Remote Access IPv6 ARP Conductor>

Propiedades> pestaa Controlador>: Cambiar el tipo de inicio del sistema para desactivar

/ Que no son Plug and Play / NETBT> Propiedades> pestaa Controlador> Stop it y el cambio Tipo de 'Sistema' en 'Desactivado'. (Desactiva NETBIOS totalmente. Cierra parcialmente el puerto 445)

Reboot.

(Para cerrar el puerto 445, hay que desactivar, adems, el servicio de servidor, consulte la seccin Servicios de abajo) IGMP Desactivar Nunca he visto este protocolo utilizado. Cuando algo no se utiliza, menos privilegio dice que debe ser desactivada. Botn Inicio \ Todos smbolo del sistema Programas \ Accesorios \, haga clic derecho, seleccione "Ejecutar como administrador" pegar este comando: Netsh interface ipv4 set mldlevel mundial = ninguno Desactivar el puerto 1900 UPnP La intencin de UPnP es la facilidad de configuracin, as que las cosas tales como juegos puede auto-configurar el servidor de seguridad para permitir que otros jugadores de internet se unen. Sin embargo, con los usuarios de cada uno hacer agujeros en el cortafuegos con UPnP, muy pronto ser el queso suizo y dejar de funcionar como un servidor de seguridad. Es mejor configurar reglas de firewall manualmente para que cada regla de firewall es conocida y represent. Si el servidor de seguridad de hardware o router tiene una opcin para desactivar UPnP, hgalo. Regedit HKLM \ Software \ Microsoft \ DirectPlayNATHelp \ DPNHUPnP haga clic derecho en el panel de la derecha, nuevo dword: 32 bits, el nombre UPnPMode Haga doble clic en eso y establezca el valor en 2. Desactivacin de puertos de escucha Al ejecutar el comando 'netstat -abn', que le mostrar qu puertos estn abiertos y escuchando a la red. Normalmente, usted quiere cerrar esos puertos a menos que realmente los necesita.Procesos de escucha de Windows 7 y sus nmeros de puerto son RpcSs (135), Wininit.exe (49152), servicio de registro de eventos (49153), servicio de programacin (49154), services.exe (49155), lsass.exe (49156). (Los nmeros de puerto por encima de 49152 se cambian entre reinicios), Sin embargo, la poltica de firewall por defecto para el trfico entrante es "bloque" para todos los perfiles de red (dominio, privado, pblico). Eso significa que nadie puede tocar los puertos de escucha a menos que el firewall est desactivado, o que han hecho entrantes "Permitir" reglas para pasar el trfico en esos procesos. Esto ha sido comprobado mediante la conexin a ellos

navegadores como Firefox y el programa de chat) Esto incluye programas que tengan el aporte de material descargado. (Por ejemplo, Adobe Reader, reproductor multimedia, MS Word, Excel y PowerPoint) Parches Una de las cosas ms importantes que hacer es actualizar todo en su computadora, constantemente, eso significa que Windows Update y la actualizacin de todos los programas y plug-ins.Es muy importante saber que los parches de seguridad cierra los agujeros que el malware / hackers necesidad de introducirse en su ordenador. Aplicacin de parches los agujeros de seguridad es la medida preventiva definitiva de que trata el origen del problema. Se sabe que los piratas informticos ingeniera inversa parches MS para explotar las vulnerabilidades. Slo se tarda un par de das para que lo hagan, as que asegrese de arreglar a tiempo.Horario parche de MS se encuentra en el segundo martes de cada mes . De Windows Update proporciona soluciones de seguridad para Windows y sus programas como Internet Explorer. Si utiliza un carrito de IE, entonces hackeado sitios web pueden instalar virus / software malicioso sin el conocimiento de usted. Si utiliza otros productos de MS como MS Office, Windows Update tiene una opcin para suministrar parches para los que son demasiado, tienes que hacer clic en "Get actualizacin para otros productos de Microsoft" en la aplicacin de Windows Update. Adobe Flash es otro componente que mucha gente se olvida de. Ir a Adobe.com y descarga la ms reciente. Y si utiliza otros navegadores, los utilizan para visitar Adobe para instalar la ltima versin de Flash para ellos tambin, porque hay exe flash / plug-ins separados para cada navegador. Adobe Flash implement recientemente una funcin de actualizacin automtica de Flash, si instala Flash, es necesario hacer un saliente permite regla de firewall para el servicio. Secunia ofrece un programa gratuito llamado PSI ( http://secunia.com/vulnerability_scanning/personal/ ) que detecta cul de sus programas instalados faltan parches de seguridad. Este es un salvavidas . Despus de la instalacin, se explorar su PC en un horario. Se le informar sobre programas inseguros, y conectarlo a parchear descargas. Si un parche para un agujero de seguridad an no existe, se le indicar, de manera que al menos se puede dejar de usar ese programa por un tiempo. Esta es una parte muy importante de mantener la seguridad de su mquina . Ejecute Windows Media Center , vaya a travs de los pasos y dejar que se inicializa todo, entonces la salida

Apague AutoRun Ir a http://support.microsoft.com/kb/967715 Descargue e instale la FIXIT dado en el foro. AutoRun es un problema cuando se trata de dispositivos extrables, como memorias USB y CD. Porque va a ejecutar cualquier programa que se establece para cada vez que se inserta. Los hackers se saben para salir casualmente CDs alrededor en baos pblicos y etiquetar algo como "posiciones de despido para el prximo trimestre", Una vez insertados, sus herramientas de hacking se ejecuten en segundo plano y llamar de nuevo a su servidor maestro. Apague plataforma Gadgets Microsoft ha publicado un aviso que indica que la plataforma de la barra lateral / gadgets es muy inseguro. Ellos han tomado la tienda de aparatos fuera de lnea y emiti un FixIt desactivar Gadgets. El FixIt se encuentra aqu: http://support.microsoft.com/kb/2719662

Activar DEP Prevencin de ejecucin de datos es una tecnologa que frustra algunos tipos de ataques cuando se codifican de una manera determinada. De forma predeterminada, esta funcin est activada, pero protege slo los ejecutables de Windows. Quiere que le permita proteger todos los programas, como Firefox, Opera, Acrobat Reader y otros. Si ya ha instalado EMET a lo anterior, a continuacin, esta funcin se desactivar porque EMET se ha hecho cargo el manejo de DEP. Haga clic derecho Configuracin del equipo / Properties / Advanced System / Botn Configuracin de rendimiento / Data Execution Prevention Tab Seleccione "Activar DEP para todos los programas ..." La creacin de archivos de volcado Desactivar Archivos de descarga son volcados de memoria, y todo en la memoria se guardan en un archivo. Esto se utiliza para depurar problemas con el sistema. Sin embargo, las contraseas y todas las cosas confidenciales que se estn ejecutando en la actualidad tambin se guardan en este archivo. Debe activar esta funcin slo cuando usted est experimentando problemas y necesita depurar.

Botn de configuracin - PC> Propiedades> Configuracin avanzada del sistema> inicio y la configuracin de recuperacin Escribir informacin de depuracin: Ninguno. . No permitir Asistencia remota La asistencia remota permite que un ayudante para controlar su PC con escritorio completo, el teclado y el acceso ratn. Esto no es un favorito de hackers, ya que est construido en la proteccin que slo permite la invit a tomar el control. Sin embargo, hay falsas estafas de Microsoft, que atraen a los usuarios para que les diera acceso remoto, y usted va a querer proteger a sus usuarios. Equipo / Configuracin de Propiedades / Sistema Avanzado / pestaa Remoto Un-marca de verificacin permite la asistencia remota Deje que Windows haga ms puntos de restauracin disponibles Restaurar sistema puede ser un protector de la vida cuando se encuentra con los errores del sistema. Si lo establece a utilizar ms espacio en disco y hacer ms puntos de restauracin es una buena poltica Haga clic derecho en la pestaa Computer / Properties / Advanced Systems Settings / System Protection Botn Configure / crear sistema ms grande restaurar cach . Activar Visibilidad en los archivos ocultos de Windows Quieres ser capaz de ver todos los archivos y carpetas en Windows. Si no realiza este paso, los hackers pueden ocultar sus herramientas instaladas de usted. Aunque el atacante tambin puede instalar un rootkit que tambin esconde sus archivos, puede que no sean capaces de llegar tan lejos en su sistema para hacerlo. Explorador de Windows / Organizar / Opciones de carpeta y bsqueda / Ver ficha Artculos Checkmark siguientes

Mostrar siempre los mens Mostrar la ruta completa en la barra de ttulo Mostrar archivos ocultos, carpetas y unidades

Desactive los elementos siguientes Ocultar unidades vacas en la carpeta del ordenador Ocultar las extensiones para tipos de archivo conocidos Ocultar archivos protegidos del sistema operativo

Configurar el protector de pantalla PCs desatendidas son los riesgos de seguridad evidentes. Pero mucha gente no puede hacerse cargo de esto a travs de este ajuste simple. La mayora de las grandes empresas que son conscientes de la seguridad tienen reglas estrictas para permitir esto y no para salir de PCs e ingresados y desatendida. Haga clic derecho en el escritorio y seleccione Personalizar / Screensaver. Configurarlo para esperar 10 minutos, y marca de verificacin "al reanudar, mostrar la pantalla de inicio de sesin" Apague un-necesario Caractersticas de Windows Panel de control / Programa y Caractersticas Activar las caractersticas de Windows o desactivar desactivar los siguientes: - Componentes de Tablet PC - Plataforma Windows Gadget Desactivar reproduccin automtica Usted no quiere que los programas se ejecuten de forma automtica, ya que los medios insertados (como lpices de memoria USB de su amigo) puede contener virus. Es mejor abrir el programa usted mismo y vaya a los medios de comunicacin. Panel de control> Reproduccin automtica. Elija "No realizar ninguna accin" para todo Desmarque "Usar la reproduccin automtica para todos los medios y dispositivos" Haga esto para todas las cuentas de usuario. Windows Defender Panel de control / Windows Defender Men Herramientas, Microsoft SpyNet, seleccionar "Unirse con Membresa Avanzada '. (O de lo contrario no se le pida con notificaciones spyware) Si utiliza MS Security Essentials como el antivirus, desactivar Windows Defender, y se puede saltar este paso.

Los navegadores y Seguridad Internet Explorer sigue siendo el navegador ms popular, ya que se instala por defecto. Dado que los navegadores son la interfaz principal a la web, y utilizado por todo el mundo, son un vector principal de ataque. Los hackers atacan a un sitio web y modificarla para entregar malware, utilizando los agujeros de seguridad en el navegador. O pueden enviar ataques forja la direccin de una pgina web que se encuentra. (Si tiene una pestaa de su sitio web favorito siempre abierta, pueden falsificar la direccin de ese sitio web y enviar ataques). Internet Explorer tiene un importante mecanismo de defensa, llamado Modo Protegido. Es otro nombre para los niveles de integridad. Bsicamente, todo el sistema est marcado como integridad media. Si bien los programas atacados con frecuencia como Internet Explorer se marca como baja integridad. Bajo la integridad no puede modificar Medium. As que incluso si alguien compromete la IE y obtiene acceso a su PC, no puede modificar su sistema. Puede establecer el nivel de integridad de un programa por usted mismo, as que usted puede hacer que Firefox u otros navegadores utilizar el modo protegido tambin. Alternativas populares a IE son Firefox, Opera y Chrome. Ha habido agujeros de seguridad descubiertos en ellos al igual que IE, pero tienen fama de ser ms seguro, sobre todo porque no utilizan ActiveX. Hay bibliotecas de cdigo ActiveX desparramados en Windows, y muchos no son seguros para el uso de Internet. Los atacantes a menudo hacen IE llamada a estos mdulos de cdigo ActiveX como medio de ataque. Configure IE para utilizar el modo protegido siempre Panel de control / Opciones de Internet Pestaa / Seguridad Checkmark modo protegido para todas las zonas Ingresa para cada cuenta de usuario y repita. Configure IE para utilizar el filtrado ActiveX Abra Internet Explorer, el icono del engranaje / Seguridad / marca de verificacin Filtrado de ActiveX Ingresa para cada cuenta de usuario y repita. IE tiene esta estpida distincin acerca de la fuente de una pgina web. Por defecto, si un servidor web se encuentra dentro de su red (como un servidor web de la empresa), a continuacin, el modo protegido est desactivado. Bueno, si un hacker quiere atacar la red, ellos simplemente atacar a su servidor web en primer lugar, y dejar que sus herramientas se propagan cuando los visitantes internos utilizan el servidor de la empresa web infectada. ---------- - Mozilla Firefox es un software de cdigo abierto. Los defensores del cdigo abierto dicen que debido a que el cdigo es abierto para todos para inspeccionar, lo convierte en un producto ms seguro. (A diferencia de IE, que slo un nmero

limitado de los programadores de Microsoft funciona en) . Mozilla ha tambin una vez pidi a los hackers de sombrero blanco para ayudar ataque de prueba de Firefox. Pero si este es un compromiso continuo es poco clara. Firefox puede ser ms seguro si instala ciertos plug-ins. El ms popular es el NoScript, que bloquea JavaScript se ejecute hasta que usted marque un sitio como de confianza, o la opcin de permitir temporalmente scripting. IE puede bloquear JavaScript tambin, pero los controles para hacerlo est enterrado en el men Opciones de Internet y no tan rpidamente accesible como NoScript, y no puede ser activado automticamente por sitio. As que la seguridad de que es triunfos utilizables. Bloqueo JavaScript es una caracterstica, ya los agujeros de seguridad del navegador que muchos se activan mediante secuencias de comandos, as que de nuevo, cuando no es necesaria, debe ser desactivada. Desafortunadamente algunos sitios requieren JavaScript para funcionar correctamente. Sin embargo, hay un defecto en la forma de pensar que un sitio puede marcarse como de confianza para siempre. Debido a que 1) los sitios, incluso populares y de confianza pueden ser atacados y modificados. 2) Algunos sitios suscribirse a los banners de anuncios que no tienen ningn control sobre, y en ocasiones las banderas estn hechas maliciosamente. Para cubrir el ngulo de anuncios maliciosos, hay plug-in llamado AdBlock Plus. Este plug-in elimina todos los anuncios de sitios. Su beneficio adicional es que los sitios se cargan ms rpido y sin los anuncios. Hay otra Firefox plug-in llamado WOT (Web of Trust). Este plug-in marcas bsqueda de resultados del motor con puntuaciones. Si un sitio es conocido por ofrecer malware, aparecer un icono de peligro roja junto a l. Y usted puede hacer clic en el icono para ver las calificaciones detalladas por categora de amenaza. Las calificaciones son impulsados por la comunidad ayuda. WOT es ahora tambin disponible para Internet Explorer. Hay otro plug-in gratuito por McAfee SiteAdvisor llamada. Tambin marca los resultados del motor de bsqueda con un icono de calificacin de seguridad, y este producto funciona con IE y Firefox .. Firefox bajo Integridad Como se mencion anteriormente, se puede mejorar la seguridad de Firefox establecindola en baja integridad. Abra un smbolo del sistema elevado y copiar y pegar en siguientes comandos, una lnea a la vez, sustituyendo con su nombre de cuenta: icacls "C: \ Archivos de programa (x86) \ Mozilla Firefox \ Firefox.exe "/ setintegritylevel baja icacls "C: \ Users \ \ AppData \ Local \ Temp" / setintegritylevel (oi) (ci) bajo / t icacls "C: \ Users \ \ AppData \ Local \ Mozilla" / setintegritylevel (oi) (ci) bajo / t

icacls "C: \ Users \ \ AppData \ Roaming \ Mozilla" / setintegritylevel (oi) (ci) bajo / t icacls "C: \ Users \ \ Downloads" / setintegritylevel (oi) (ci) bajo / t icacls "C: \ Users \ \ AppData \ Local \ Temp" / setintegritylevel (oi) (ci) bajo / t icacls "C: \ Users \ \ AppData \ Local \ Mozilla" / setintegritylevel (oi) (ci) bajo / t icacls "C: \ Users \ \ AppData \ Roaming \ Mozilla" / setintegritylevel (oi) (ci) bajo / t icacls "C: \ Users \ \ Downloads" / setintegritylevel (oi) (ci) bajo / t Tenga en cuenta que para que Firefox se ejecute tan bajo integridad, se requiere la configuracin de la carpeta \ AppData \ Local \ Temp tambin a bajo integridad, lo que antes era medio.Esta carpeta puede contener datos sensibles temporales de otras aplicaciones. Un intruso acceder a travs de Firefox puede ser bloqueado en modo de integridad de baja y no se puede cambiar la configuracin del sistema, pero se puede recoger datos de esta carpeta, que puede ser indeseable.

---------------- Opera es otro navegador alternativo. Lo que es bueno acerca de ellos es que remiendan vulnerabilidades divulgadas pblicamente con bastante rapidez. Tambin hay un plugin WOT para este navegador. Baja Opera integridad Ejecute los siguientes comandos en un smbolo del sistema con privilegios elevados: icacls "C: \ Archivos de programa \ opera x64 \ opera.exe" / baja setintegritylevel icacls "C: \ Users \ \ AppData \ Local \ Opera" / setintegritylevel (oi) (ci) bajo / t icacls "C: \ Users \ \ AppData \ Roaming \ Opera" / setintegritylevel (oi) (ci) bajo / t Nota : cada vez que actualice Opera o Firefox, tienes que volver a ejecutar el comando que hace que el exe de un programa de baja integridad. (... Setintegritylevel bajo) ---------------- Cromo es el navegador de Google, que tambin es de cdigo abierto, en su mayora. Su arquitectura asigna componentes de alto riesgo, como el analizador de HTML, la mquina virtual de JavaScript y el Document Object Model (DOM), con su motor de renderizado de espacio aislado. Evita que las modificaciones a su sistema de Windows. Este recinto de seguridad est diseado para proteger

a uno de los agujeros de seguridad sin parchear. Tambin utiliza el modo protegido de IE en Vista y Windows 7 Recientemente, Chrome tambin ha aadido una caja de arena en torno a Adobe Flash, para evitar errores de seguridad en Flash de comprometer un sistema. Google tambin paga los hackers de sombrero blanco para probar atacar su producto, y ha habido numerosos fallos de seguridad descubiertos de esta manera. Google est haciendo este derecho. Chrome tambin es capaz de actualizarse a s mismo de forma automtica. Y tambin, Google tiene un acuerdo especial con Adobe y obtiene Flash actualiza automticamente. Estas dos cosas a ahorrar mucho tiempo . Chrome tiene 2 versiones, una es para los usuarios normales y uno es para los negocios. La ordinaria se instala en \ users \ ... \ appdata, permitiendo as a los usuarios a instalar el producto sin la bendicin de TI dept. Es decir, si la directiva de restriccin de software no se ha encendido. La edicin empresarial se instala en Archivos de programa \ (x86), al igual que lo que los programas normales de bits 32 suelen hacer. Se debe utilizar la edicin empresarial. ---------------- Sandboxing su navegador Hay un programa llamado Sandboxie ( http://www.sandboxie.com/ ) que se aplica el concepto de seguridad sandbox para proteger cualquier navegador. Bsicamente, se hace el navegador protegido a mirar dentro de un directorio pequeo, pero se cree que ese directorio es la unidad C. Sandboxie, y cualquier entorno limitado, en general, no tiene por objeto impedir un ataque, sino que contiene el ataque, dentro de ese directorio. Si el ataque crea carpetas y archivos, que se crear en ese directorio. Si instala las herramientas de hacking y malware, todos ellos se limitarn a ese directorio. Todas las descargas tambin llegarn a ese directorio primero y Sandboxie le ayudar a mover de nuevo al mundo exterior. Y todo en ese directorio se pueden eliminar con un solo clic. En el mundo Unix, el concepto se llama chroot, y se utiliza tradicionalmente para impedir que los servicios servidor comprometido afecte al resto del sistema. Este programa es vital para la seguridad de su navegador.

Crear una caja de arena para cada usuario. esto es suponiendo que usted tiene cuentas de usuario diferentes para diferentes usos. Al igual que una para la banca en lnea, y uno para su escritura / publicar su blog. Esto es para que cualquier cosa que se mete en una caja de arena no puede levantar los datos pertenecientes a otra caja de arena.

Haga clic derecho en la caja de arena y seleccione Configuracin Sandbox.

delete-> eliminar invocacin> marca elimina automticamente contenido del entorno limitado de modo que todo lo que entra en caja de arena no persiste en su sistema

programa STOP-> programas Leader> cromo de modo que cualquier cosa que se mete en este entorno limitado quedar terminada cuando cromo salidas

restricciones-> Acceso a Internet> slo cromo de modo que cualquier cosa que se mete en este entorno limitado no puede acccess la web

restricciones-> inicio / acceso ejecutar> slo cromo

restricciones-> drop derechos> 'derechos de abandono ... "marca de verificacin

Un consejo, si usted tiene un sitio favorito que requiere inicio de sesin, y se permite que el sitio recuerde su nombre de usuario, puede iniciar el navegador fuera de Sandboxie para iniciar sesin y dejar que el sitio guardar una cookie rpidamente. A continuacin, reinicie el navegador usando Sandboxie. Sandboxie copiar las galletas desde el exterior a la caja de arena cuando se inicia. Bloque Programas Bajo Integridad de Acceso a sus documentos Tambin hay una opcin donde se pueden hacer programas de baja integridad de modo que ni siquiera pueden leer ubicaciones de integridad medio. Eso es lo que los comandos a continuacin s. Al ejecutar los comandos, tu escritorio, documentos, fotos, videos y carpetas de msica ser ilegible para todos los programas marcados como de baja integridad. El ltimo comando anterior hace que las Descargas carpeta una carpeta bajo integridad. Esto es necesario porque se necesita un lugar para guardar sus descargas. (Low no puede escribir en Medium) Tambin se quiere crear un directorio de carga, y copiar el archivo que desea cargar all. Debido a esta carpeta Subir no ha sido procesado por chml, el navegador de integridad baja puede leer esta carpeta. Puesto que usted tambin tiene una cuenta de usuario estndar, ejecute los siguientes comandos indicando su cuenta de usuario estndar tambin. Nota: esta medida slo te protege contra los ataques a sus programas de baja integridad como Internet Explorer. (Y Firefox u Opera, si has seguido las instrucciones anteriores) Pero ya que los navegadores son vectores primarios de ataque, esta medida de seguridad es importante. Tambin se puede experimentar y establecer otros programas orientado a Internet a bajo integridad, como su programa de chat. Visita http://www.minasi.com/apps/ descargar chml.exe Luego haga clic derecho en el smbolo del sistema y seleccione "Ejecutar como administrador". A continuacin, ejecute los siguientes comandos para cada usuario. cd "\ user \ \ Descargas \ chml" (o donde lo haya guardado chml)

contraseas por minuto. Una contrasea corta es manipulable en ningn momento. Un sitio seguro tendra caractersticas de seguridad como el bloqueo de su cuenta despus de varios intentos fallidos o decisiones a responder las preguntas de seguridad. Pero no todos los sitios es seguro as. Y esos sitios dbiles son el objetivo principal de los programas de ataque de contrasea. --------- - Tambin es prudente proteger con contrasea del BIOS , para que la gente no puede arrancar su PC. Adems, debe cambiar el orden de arranque en la BIOS para que arranque el disco duro en primer lugar, en lugar de la unidad de CD / DVD. Si un atacante puede insertar un Live CD de Linux y arrancar el PC, entonces ser capaz de montar el disco duro y leer todos los datos de l, y toda la seguridad de Windows sern anuladas. Seguridad Fsica La seguridad fsica es muy importante y no debe pasarse por alto. Si alguien tiene acceso fsico a su PC, entonces podran pasar por alto un montn de endurecimiento que se hizo. Por ejemplo, si un hacker puede tener acceso a su PC y arrancar un Live CD de Linux, que podra entonces leer y copiar todos los archivos fuera de la particin de disco de Windows. O podra quitar el disco duro y ponerlo en otro PC como una unidad secundaria y obtener datos de esa manera. De cualquier manera, la seguridad de contrasea de la ventana ser de ninguna utilidad, ya que Windows no se inici. BitLocker Drive encyption BitLocker es una caracterstica de cifrado de disco completo de Windows 7 Ultimate y Enterprise. Cuando es activa, toda la unidad est cifrado y no se podr leer con otras copias de Windows o Linux. Esto elimina los ataques sin conexin como se mencion anteriormente. Caracterstica no disponible en Window Home Premium. Detalles omitidos. Syskey Para aquellos que no tienen Windows Ultimate, puede utilizar una forma diferente de autenticacin semi factor 2, pero no lo protege de los ataques sin conexin. Windows tiene una caracterstica llamada syskey, que puede almacenar la clave de descifrado de las contraseas de inicio de sesin en una

llave USB. Las contraseas de inicio de sesin no se almacenan como texto sin formato en Windows, que se cifran. La clave para descifrar las contraseas se pueden almacenar en la unidad A. Una gran cantidad de computadoras ahora no vienen con una unidad de disco y la unidad de la etiqueta A no se utiliza. Primero insertar la llave de memoria USB, a continuacin, clic derecho en Mi PC y seleccione Administrar. A continuacin, vaya a Administracin de discos, haga clic derecho en el dispositivo de memoria USB, (que es, probablemente, etiquetar como unidad F), seleccione Cambiar la letra y ruta de acceso. Luego haga clic en el botn Cambiar y hacer que la unidad A. Ahora ejecuta syskey. Haga clic en el botn Actualizar; seleccione Store clave de inicio en los disquetes. A continuacin, inserte la llave de memoria USB, y la clave de descifrado se almacenar en la tarjeta de memoria. Una vez hecho esto, cuando arranque de Windows, se le pedir que introduzca el "disquete" para continuar el arranque. El mtodo de autenticacin syskey factor 2 es bueno, ahora cualquier persona iniciar el equipo tendr el dispositivo de memoria USB; as como conocer su contrasea de inicio de sesin. CompuSec CompuSec puede hacer cifrado de disco completo. Funciona en sistemas hasta Windows 7. Si no tiene Windows Ultimate o Windows Enterprise, puede utilizar este programa para crear una particin cifrada. Como se mencion anteriormente, una particin cifrada le protege de los ataques sin conexin. As que si su ordenador porttil es robado, el cifrado puede evitar que el ladrn de acceder a su contenido. Cuando se ejecuta el archivo setup.exe, un-marca de verificacin Single Sign On. Esta caracterstica le da la opcin de conexin automtica a Windows sin necesidad de que introduzca su contrasea (se recuerda que para usted). Haga clic en 'continuar'. A continuacin, proporcione un nombre de usuario para su uso en el inicio de sesin de prearranque. Haga clic en 'continuar'. Luego muestra las claves de cifrado que ha generado aleatoriamente. Haga clic en 'continuar'. Luego haga clic en el men desplegable de 'disco duro primero' y seleccione 'Encryption trabajando ". Esto le permite continuar utilizando el disco duro mientras se est cifrando; el manual dice que esto es tambin ms rpido. A continuacin, introduzca un cdigo de restablecimiento de contrasea de copia de seguridad. Haga clic en 'continuar'. Recuerdas la primera contrasea de inicio de inicio de sesin es 'start123'. Haga clic en 'continuar'. Haga clic en "iniciar la instalacin '. Se le pedir que seleccione una carpeta para guardar las claves de cifrado Entonces va a instalar, y despus de eso, se instalar Java. A continuacin, reinicie, iniciar sesin con ID de usuario que le dio anteriormente utilizando la contrasea 'start123', crear una nueva contrasea, y optar por iniciar el proceso de cifrado.CompuSec le permite reiniciar la PC y continuar encrpyion sin contratiempos. La versin de Java instalada es una actualizacin v6 viejo 16.

Suites de seguridad son muy populares. Por ejemplo, Norton 360 incluye antivirus, anti-spyware, anti-rootkit, firewall inteligente, monitoreo de red, control parental, anti-spam y ms.Ciertamente parece ser el valor por su dinero. Pero la hora de sopesar la eficacia, muchos optan por un mejor de raza, mezclar y combinar, solucin. Por ejemplo: se puede utilizar ESET antivirus y anti-spyware, anti-spyware Webroot, Windows 7 firewall, control parental NetNanny, anti-spam de Gmail y Gmer anti-rootkit. Por su rutina de mantenimiento. Usted debe hacer 2 cosas.

1. Compruebe que su antivirus est todava vivo y activo . Ir al -use.html http://www.eicar.org/86-0 previsto- . Y copiar esa lnea virus de prueba de texto, pegarlo en el bloc de notas y tratar de salvarlo, sus antivirus debe detectarlo.

2. Realice un anlisis antivirus . Keyloggers y Grabbers pantalla Esta clase de spyware merezca la pena mencionar por su cuenta. A diferencia de otros ataques de hackers, stos no tienen por objeto penetrar y obtener derechos de administrador, pero se despliegan por los hackers criminales. Funcionan de una cuenta estndar. Su objetivo es capturar las credenciales de sus cuentas web como los nmeros de cuenta y contraseas bancarias, cuentas de correo electrnico y otros. Los programas antivirus no los detectan. Para contrarrestar esto, s de 2 programas, Zemana AntiLogger. ( http://www.zemana.com ), que tiene propiedades anti-keylogger, as como las funciones de anti-capturador de pantalla. El otro es KeyScrambler ( http://www.qfxsoftware.com ), que es slo un anti-keylogger. ZoneAlarm Extreme Security tambin incorpora un AntiKeylogger y antiscreengrabber tambin. La seguridad como un proceso La seguridad es un proceso, que est en curso despus de que realizamos el endurecimiento. Su endurecido Windows Windows 7 es bueno y ahora cuenta con varios niveles de seguridad, pero las nuevas vulnerabilidades se descubri en distintos programas informticos que utiliza y debilitar su posicin. Tomemos el caso del navegador; hackers apuntan navegadores todo el tiempo, y los nuevos agujeros de seguridad sern revelados. Uno tiene que saber cuando se descubren estos agujeros, y tomar medidas para mitigar. El primer paso es saber sobre las nuevas vulnerabilidades . Los siguientes sitios web informan sobre cuestiones de seguridad: http://threatpost.com

http://www.theregister.co.uk/security/

http://www.sans.org/newsletters/risk/

http://www.microsoft.com/technet/security/advisory/default.mspx

Usted debe visitar una vez a la semana para aprender de nuevas vulnerabilidades de seguridad. Los artculos le dirn sobre los nuevos agujeros de seguridad en las aplicaciones o el sistema operativo, la versin que se aplica, y dar una breve descripcin de la debilidad. A veces, el proveedor de software nos informar de algn cambio en la configuracin para que usted pueda aplicar por el momento, hasta que hagan un parche listo. Adems, los artculos pueden decirnos si los ataques que utilizan la vulnerabilidad ha sido descubierta en uso. Esta informacin es de gran ayuda para usted para mantener la seguridad. Para continuar con nuestro ejemplo del navegador, digamos que la nueva vulnerabilidad implica un componente ActiveX que se llama a travs de Internet Explorer. Entonces usted puede ser que mitigar utilizando otro navegador, por el momento, y monitorear el sitio del fabricante para un nuevo lanzamiento de la versin. O Microsoft podr emitir un aviso informndonos de cmo deshabilitar un ActiveX a travs de ajustes en el registro. O usted puede decidir que el uso de ese navegador junto con Sandboxie contendra la amenaza. O usted puede decidir desactivar caractersticas de secuencias de comandos del navegador. (Programa de Secunia PSI tambin le dir cuando se han hecho nuevos parches de seguridad o versiones de los programas, como se mencion anteriormente). Lo principal es que se llega a saber acerca de los posibles problemas de estos sitios web y toma medidas para mitigar. ******* A continuacin, como parte del proceso de seguridad, usted tiene que supervisar el sistema y detectar ataques . Usted tiene que realizar dichos controles de registro, comparaciones de referencia, y anlisis de virus (como se mencion anteriormente) de manera regular, como cada 1 o 2 semanas. Estamos siendo laxa aqu ya, en un entorno seguro, utilizan herramientas para supervisar los registros en una base de tiempo real. El monitoreo es fundamental, ya que incluso los sistemas ms empedernidos tendrn agujeros en sus defensas. No podemos pensar que nuestro sistema endurecido es impermeable. ******* Despus de unos meses de uso, la configuracin del equipo cambiar invariablemente: nuevo software instalado, los nuevos dispositivos aadidos, etc Ahora tenemos que comprobar que todos los parmetros de seguridad son todava en su lugar. Por ejemplo, son las cuentas de usuario todava cuentas estndar o uno ha sido cambiado al administrador para la solucin de problemas problema temporal? Se ha ajustado el firewall para OutBound Permitir durante la instalacin de un programa y dej olvidado? As que, despus de poner los candados en las puertas, estn todava bloqueados? O es que no hayan manipulado? Tenemos que revisar el proceso de endurecimiento y comprobar

ltimos cosas que hacer Ejecute Secunia PSI, si usted todava no lo ha hecho. Desactivar el flash en su cuenta de administrador. Internet Explorer> Equipo> Administrar Complementos> Barras de herramientas y extensiones> Mostrar todos los Complementos> Shockwave Flash Object> botn Deshabilitar. Desactivar reproduccin automtica para todas las cuentas de usuario: Panel de Control> Reproduccin automtica. Elija "No realizar ninguna accin" para todo Desmarque "Usar la reproduccin automtica para todos los medios y dispositivos" Establecer IE9 para activar el filtrado ActiveX para todas las cuentas. Icono de equipo> Seguridad> Filtrado de ActiveX. Establecer IE9 utilizar el modo protegido para todas las zonas. Icono de Procesos> Opciones de Internet> pestaa Seguridad> haga clic en cada icono (Internet, Intranet local, Sitios de confianza, Sitios restringidos), marca de verificacin Habilitar modo protegido para cada uno. Haga esto para todas las cuentas de usuario. Ejecute Acrobat Reader para configurar la seguridad. Edicin> Preferencias > Javascript, Desmarque esta opcin "Enable Acrobat Javascript". > Seguridad mejorada. Vista protegida: Todos los archivos > Seguridad mejorada: Cree Protegida archivo Modo de registro. > Seguridad mejorada: desactivarlo automticamente los sitios fiduciarios de mis zonas Win OS Seguridad. > Administrador de confianza: Desmarque permitir la apertura de los archivos adjuntos no PDF > Administrador de confianza: Acceso a Internet de PDF fuera del navegador web - botn Cambiar, seleccione Bloquear el acceso a archivos PDF a todos los sitios web. cd "\ user \ \ Descargas \ chml" (o donde lo haya guardado chml) chml "c: \ users \ \ desktop" -ws: s: (ml; Cioi; nwnrnx me ;;;) chml "c: \ users \ \ documentos" -ws: s: (ml; Cioi; nwnrnx ;;; m) CHML "c: \ users \ \ fotos" -ws: s: (ml; Cioi; nwnrnx ;;; m) CHML "c: \ users \ \ vdeos" -ws: s: (ml; Cioi; nwnrnx ;;; m) chml "c: \ users \ \ msica" -ws: s: (ml; Cioi; nwnrnx me ;;;) CHML "c: \ users \ \ Descargas"-i: l

CHML "C: \ Users \ \ AppData \ Local \ Opera"-i: l CHML "C: \ Users \ \ AppData \ Roaming \ Opera"-i: l Crear un sistema de punto de restauracin Realice una copia de seguridad de imagen de la unidad de disco duro Esto es importante , su ltima opcin de la recuperacin de un ataque es la restauracin de la copia de seguridad. Esta copia de seguridad guarda todos los ajustes que ha hecho hasta ahora para que no tenga que repetirlas cuando se necesita volver a instalar Windows. No es una herramienta de copia de seguridad de imagen de manera gratuita llam Macrium Reflect, disponible aqu: http://www.macrium.com/reflectfree.aspx . Utilice la herramienta para crear una imagen de unidad y gurdelo en un disco duro USB externo. No se olvide de crear el CD de rescate. Instalacin de nuevo software Al instalar nuevo software, a veces el programa de instalacin necesita conectarse a Internet para descargar componentes. Y tambin, puede crear un exe dentro de una carpeta temporal para hacer la descarga, y el exe se elimina automticamente cuando instale acabados. En tales ocasiones, puede que no sea posible crear un saliente regla de permiso para que exe. As que la nica solucin sera ir a Firewall de Windows con seguridad avanzada y establecer temporalmente de salida para permitir el perfil pblico. Slo recuerde para configurar salida de nuevo a bloque cuando se ha terminado de configurar ese nuevo programa. Recuerde que debe aadir la aplicacin a EMET si se trata de una aplicacin de Internet o que se necesita el aporte de los archivos descargados de Internet

INSTALACIN Y HARDENING DE SISTEMAS OPERATIVOS Prueba No. 1

OBJETIVO Evaluar las habilidades tcnicas de los participantes en la instalacin y configuracin de Sistemas Operativos Cliente, bajo plataformas Windows, de manera segura y acorde con los requerimientos establecidos en las pruebas. En esta categora se evaluarn conocimientos, destrezas y habilidades en el uso de los Sistemas Operativos Windows 7 Ultimate y Windows 8.1, como tambin en programas, aplicaciones y utilitarios de terceros, para realizar soporte tcnico a nivel de software. DURACIN DE LA PRUEBA: 5 HORAS EVALUACIN: 30% 1. Instalar el Sistema Operativo Windows 7 Ultimate a 64 bits con las siguientes

recomendaciones:

a. Crear una particin primaria HDD 25%. b. Crear una particin lgica de datos HDD 50%. c. Crear un usuario Administrador Prueba1x password (Admin7Sena*9softx) d. Crear un usuario Networkingx password (PruebaSenasoft2014*x) e. Crear cuatro usuarios de cuentas para nios de 7, 8, 9 y 10 aos (Camila,

Laura, Marcela, Samuel). f. Configurar las siguientes caractersticas de las cuentas de los nios:

Podrn utilizar el computador: mircoles (de las 16:00 a las 20:00 horas), jueves (16:00 a las 19:00 horas), viernes (15:00 a las 20:00 horas), sbado (14:00 a las 19:00 horas), domingo (14:00 a las 19:00 horas).

Camila y Laura hora y diaria.

Marcela y Samuel 2 horas diarias.

Todos podrn utilizar el navegador y el Office.

Deben tener filtrado de pginas no deseadas

El inicio de sesin debe tener contrasea: Camila y Laura (imagen), Marcela y Samuel un PIN.

El uso lmite de espacio en disco para Camila, Laura, Marcela y Samuel debe ser de 500 Mb con advertencia en 450 Mb.

INSTALACIN Y HARDENING DE SISTEMAS OPERATIVOS Prueba No. 1

g. Activar la cuenta de invitado. h. Instalar un antivirus. i. Instalar compresor de archivos *.rar. j. Instalar compresor de archivos *.zip. k. Instalar plugins. l. Instalar 3 navegadores. m. Instalar Office 2010. n. Instalar visor de PDF. o. En caso de que el sistema operativo Windows 7 se cuelgue por un error

en el sistema y nos aparezca una pantalla azul, desactivar el reinicio automtico del mismo.

p. Desactivar IPv6. q. Configurar Internet Explorer para el filtrado de ActiveX r. Activar hibernacin y crear un punto de restauracin llamado Prueba1. s. Deshabilitar todas las reglas Core Networking que menciona IPv6,

ICMPv6. t. Deshabilitar todas las reglas para la asistencia remota. u. Deshabilitar el uso compartido de proximidad a travs de TCP v. No permitir asistencia remota w. Activar visibilidad de los archivos ocultos de Windows. x. Activar screensaver con 1 minuto pidiendo contrasea para reanudar. NOTA: La x corresponde al nmero del grupo.

2. Instalar el Sistema Operativo Windows 8.1 a 64 bits con las siguientes recomendaciones:

a. Crear una particin primaria HDD 25%. b. Crear una particin lgica de datos HDD 50%. c. Crear un usuario Administrador Prueba1x password (Admin7Sena*9softx) d. Crear un usuario Networkingx password (PruebaSenasoft2014*x) e. Crear cuatro usuarios de cuentas para nios de 7, 8, 9 y 10 aos (Camila,

Laura, Marcela, Samuel). f. Configurar las siguientes caractersticas de las cuentas de los nios:

Podrn utilizar el computador: mircoles (de las 16:00 a las 20:00 horas), jueves (16:00 a las 19:00 horas), viernes (15:00 a las 20:00 horas), sbado (14:00 a las 19:00 horas), domingo (14:00 a las 19:00 horas).

INSTALACIN Y HARDENING DE SISTEMAS OPERATIVOS Prueba No. 1

Camila y Laura hora y diaria.

Marcela y Samuel 2 horas diarias.

Todos podrn utilizar el navegador y el Office.

Deben tener filtrado de pginas no deseadas

El inicio de sesin debe tener contrasea: Camila y Laura (imagen), Marcela y Samuel un PIN.

El uso lmite de espacio en disco para Camila, Laura, Marcela y Samuel debe ser de 500 Mb con advertencia en 450 Mb.

g. Activar la cuenta de invitado. h. Instalar un antivirus. i. Instalar compresor de archivos *.rar. j. Instalar compresor de archivos *.zip. k. Instalar plugins. l. Instalar 3 navegadores. m. Instalar Office 2013. n. Instalar visor de PDF. o. En caso de que el sistema operativo Windows 7 se cuelgue por un error

en el sistema y nos aparezca una pantalla azul, desactivar el reinicio automtico del mismo.

p. Desactivar IPv6. q. Configurar Internet Explorer para el filtrado de ActiveX r. Activar hibernacin y crear un punto de restauracin llamado Prueba1. s. Deshabilitar todas las reglas Core Networking que menciona IPv6,

ICMPv6. t. Deshabilitar todas las reglas para la asistencia remota. u. Deshabilitar el uso compartido de proximidad a travs de TCP v. No permitir asistencia remota w. Activar visibilidad de los archivos ocultos de Windows. x. Activar screensaver con 1 minuto pidiendo contrasea para reanudar.

NOTA: La x corresponde al nmero del grupo.

xitos

Hardening de Windows 7 SP1 de 64 bitsPRUEBA 1 INSTALACIN Y HARDENING DE SISTEMAS OPERATIVOS