CONFIGURACIÓN LOCAL DE SEGURIDAD 

ACTUALIZACIONES AUTÓMATICAS PARA EL S.O

Actualizaciones primordiales para los S.O (Windows XP, Windows 7)

Windows XP

Service Packs

Cada cierto tiempo, Microsoft distribuye paquetes denominados Service Packs (Paquetes de servicio), en él se incluyen mejoras y actualizaciones a la fecha, además de algunos nuevas aplicaciones con los que aseguran un Sistema operativo (u OS) seguro. A continuación se detallan, desde su lanzamiento Microsoft que ha desarrollado:

Service Pack 1

El SP1 para Windows XP fue lanzado el 9 de noviembre de 2002. Las características que tiene son las siguientes:

• La novedad más visible fue la incorporación de la utilidad Configurar acceso y programas predeterminados, para poder elegir de forma más sencilla qué programas se desea utilizar para las acciones o tareas más comunes.
• Otra novedad que introdujo fue el soporte para USB 2.0 y de LBA de 48 bits, por lo que Windows XP podría soportar discos duros de más de 120 GB.

• Como consecuencia de un conflicto con Sun Microsystems, Microsoft se vio forzada a sacar una revisión a este SP, llamada Service Pack 1a (SP1a), en la que se removía la Máquina virtual Java de Microsoft.

• No hay vista preliminar (en miniatura) de archivos Web (*.htm, *.html) en los detalles en la barra de tareas comunes en las carpetas ni en la vista en miniatura. Ya sean páginas Web guardadas localmente o accesos directos a Internet (url).

• Al igual que el anterior sistema operativo Windows XP (sin Service Pack) y a diferencia de los posteriores (Service Pack 2 y Service Pack 3), se mantiene la barra Multimedia en Internet Explorer (versión 6.0.2600.0000), que lo integra con el Reproductor de Windows Media.

El soporte de Windows XP Service Pack 1 finalizó el 10 de octubre de 2006.

Service Pack 2

El 6 de agosto de 2004 lanzó el SP2, que incluía todas las correcciones de los errores encontrados en el SP1, además de varias novedades, centradas sobre todo en dar mayor seguridad al sistema operativo. Estas novedades son:

• Un centro de seguridad, para comprobar el riesgo al que está sometido Windows XP.
• Nueva interfaz del Cortafuegos de Windows XP, además de ser activado por defecto.
• Añadido un mejor soporte de comunicaciones tales como el Wi-Fi y el Bluetooth.
• Incorporación a Internet Explorer de un bloqueador de popups, la capacidad de bloquear controles ActiveX, el bloqueo de las descargas automáticas y un administrador de complementos gracias a Internet Explorer 6 Service Pack 2 o SP2.
• Uso de la tecnología DEP (Data Execution Prevention o Prevención de ejecución de datos) por el Hardware o Software (Según si el microprocesador tenga o no soporte para ello).
• Las actualizaciones automáticas están activadas por defecto (pero también se podían desactivar)
• El servicio Messenger se desactiva por defecto (pero se puede activar o algunos casos decargarlo desde Microsoft).
• Outlook Express bloquea los archivos adjuntos totalmente peligrosos tales como (.exe o.vbs).
• La ventana de Agregar o quitar programas permite mostrar u ocultar las actualizaciones.
• Mejoras multimedia como la inclusión del Reproductor de Windows Media 9 Series, DirectX 9.0c, y Windows Movie Maker 2.1.
• No incluye la barra Multimedia en Internet Explorer (versiones 6.0.2800.0000 o 6.0.2900.2180), que lo integraba con el Reproductor de Windows Media.
• Al igual que el anterior Windows (Service Pack 1), no hay vista preliminar (en miniatura) de archivos Web (*.htm, *.html) en los detalles en la barra de tareas comunes en las carpetas ni en la vista en miniatura. Ya sean páginas Web guardadas localmente o accesos directos a Internet (url).

Según la Directiva de Ciclo de Vida de Productos, Microsoft retiró el soporte de Service Pack 2 el 13 de julio de 2010.

Service Pack 3

Windows XP Service Pack 3 (SP3) build 5512 RTM fue lanzado para fabricantes el 21 de abril de 2008, y al público en general, a través del Centro de descargas de Microsoft y Windows Update, el 6 de mayo de 2008. Las características generales han sido publicadas por Microsoft en el documento Windows XP Service Pack 3 Overview. SP3 contiene nuevas características: actualizaciones independientes de Windows XP y algunas características tomadas de Windows Vista.

El SP3 puede ser instalado en las versiones retail y OEM de Windows XP y tener funcionalidad completa durante 30 días sin necesidad de introducir una clave de producto. Pasado ese tiempo, se le pedirá al usuario que introduzca una clave válida y active la instalación. Las versiones de tipo licencia por volumen (VLK) necesitan también que se introduzca una clave de producto.

El SP3 es una actualización acumulativa de todos los paquetes de servicios anteriores para el Windows XP. Sin embargo, como requisito para instalar SP3 se requiere de un sistema que esté ejecutando, como mínimo, Windows XP Service Pack 1. El instalador del service pack revisa la clave del registroHKLM\SYSTEM\CurrentControlSet\Control\Windows\CSDVersion para ver si tiene un valor mayor o igual un 0x100, si es así, permitirá que la actualización proceda, de lo contrario, mostrará un prompt para instalar el SP1 o SP2. Puesto que el SP1 ya no está disponible para la descarga completa, necesitaría ser descargado usando Windows Update. La otra opción es cambiar manualmente la clave del registro, lo cual esencialmente engaña el instalador para que crea que el SP1 ya está instalado.

Sin embargo, es posible hacer una integración (slipstream) del SP3 en los archivos de instalación del Windows XP con cualquier nivel de service pack anterior — incluyendo la versión RTM original — sin ningún error o problemas. Hacer un slipstream del SP3 en el Windows XP Media Center Edition 2005 no es soportado.

Microsoft ha dicho que en el SP3 no se incluye Windows Internet Explorer 7, pero se instalarán las actualizaciones de seguridad para Internet Explorer 6 o 7 independientemente. Algo similar es lo que ocurre con el Reproductor de Windows Media 9 Series o las versiones 10 u 11. SP3 también contiene actualizaciones de componentes del sistema operativo para Windows XP Media Center Edition y Windows XP Tablet PC Edition; incluye actualizaciones de seguridad para.NET Framework 1.0 y 1.1, que son incluidas con estas SKU de Windows XP. SP3 no incluye actualizaciones para la aplicación Windows Media Center contenida en Windows XP Media Center Edition 2005. Tampoco incluye actualizaciones de seguridad del Reproductor de Windows Media 10.

De acuerdo con informaciones reveladas por Microsoft y datos obtenidos de Internet, hay un total de 1073 arreglos en SP3.

Según las declaraciones de Microsoft, el soporte para el SP3 finalizó el 8 de abril de 2014.

Varios servicios vuelven a activarse si estaban desactivados al ser instalados, como el "centro de seguridad".

Interfaz de Usuario Multilingüe (MUI)

Este paquete permite cambiar el idioma de Windows XP (exclusivo para las versiones Professional y Tablet PC), exclusivamente del inglés a otro idioma que elija el usuario, por ejemplo de inglés a español.

Muchos equipos preinstalados vinieron con Windows XP en inglés en un inicio, para poder tenerlo en español se tenía que adquirir una nueva copia, ahora con esta herramienta es posible convertirlo al idioma nativo para mejor manejo de la interfaz, para poder hacer el cambio de idioma se debe contar con el MUI Pack de la versión y Service Pack del Windows XP, que es una herramienta se proporciona cuando tenemos una licencia corporativa (explicado anteriormente) del producto o tenemos una subscripción a TechNet o MSDN (tiene un coste).

Para el caso de Windows XP y Windows Server 2003 solo es posible cambiar de inglés a cualquier otro idioma, y evidentemente, es necesario el MUI Pack. El cambio es reversible, es decir, se puede intercambiar entre inglés y español con solo cerrar sesión, esto, después de haber instalado MUI Pack.

Windows 7

Service Pack 1

El primer Service Pack (SP1) de Windows 7 fue anunciado por primera vez el 18 de marzo de 2010. Más adelante ese año, el 12 de julio, se publicaría una versión beta. Microsoft confirmó que dicho service pack tendría poca trascendencia en comparación con otros service packs disponibles para versiones anteriores de Windows, particularmente Windows Vista, por lo que este service pack corrige principalmente algunos errores y problemas de seguridad encontrados anteriormente en la versión RTM de Windows 7 mejorando algo igualmente la estabilidad, compatibilidad y rendimiento del sistema.Cabe mencionar que un cambio notable es que la red Wi-Fi predeterminada al equipo carga durante el inicio del sistema, por lo que internet está disponible desde el momento que aparece el escritorio.

Para el 26 de octubre de 2010, Microsoft publicó de manera oficial una versión Release Candidate del Service Pack 1 para Windows 7, con un número de versión "6.1.7601.17105".Después, el 9 de febrero de 2011, Microsoft publicó la versión terminada y final (RTM) del Service Pack 1 para Windows 7 y Windows Server 2008 R2 a sus socios OEM, con un número de versión "6.1.7601.17514.101119-1850". Tras esto, el 16 de febrero, se haría disponible para suscriptores de los servicios MSDN y TechNet, así como clientes de licencias por volumen. Finalmente, el 22 de febrero, el Service Pack 1 se hizo disponible de forma generalizada para ser descargado desde la página del centro de descargas de Microsoft, así como también mediante el servicio de actualizaciones automáticas Windows Update. También está disponible de forma integrada en todos los ISOs de todas las ediciones de Windows.

Donde se pueden descargar

Si tiene problemas para conseguir el service pack en Windows Update, puede descargar el paquete de instalación de SP1 desde el Centro de descarga de Microsoft e instalar SP1 manualmente.

1. Vaya a la página web de descarga de Windows 7 Service Pack 1 en el sitio web de Microsoft y haga clic en Continuar.
2. Seleccione la versión de SP1 adecuada, de 32 bits (x86) o de 64 bits (x64), en función de si está ejecutando la versión de 32 bits o de 64 bits de Windows 7 y haga clic en Descargar.
   • Para conocer qué versión ejecuta, haga clic en el botón Inicio, haga clic con el botón secundario en Equipo y, a continuación, haga clic enPropiedades. En Sistema, junto a Tipo de sistema, puede ver el tipo de sistema operativo.
3. Para instalar SP1 inmediatamente, haga clic en Abrir o en Ejecutar y siga las instrucciones que aparecen en pantalla. Para instalar SP1 más adelante, haga clic enGuardar y descargue el archivo de instalación en el equipo. Cuando esté listo para instalar SP1, haga doble clic en el archivo.
4. En la página Instalar Windows 7 Service Pack 1, haga clic en Siguiente.
5. Siga las instrucciones que aparecen en pantalla. Es posible que el equipo se reinicie durante la instalación.
6. Una vez que finalizó la instalación, inicie sesión en su equipo, en el mensaje de inicio de sesión de Windows. Es probable que vea una notificación que le indicará si la actualización fue correcta.
7. Si deshabilitó el software antivirus, vuelva a habilitarlo.

Como configurar la PC para que haga las actualizaciones automáticas o manuales
La forma recomendada (y más fácil) de obtener actualizaciones, como Service Pack, es activar Windows Update para Windows 8, Windows 7 y Windows Vista, o Actualizaciones automáticas para Windows XP, y que Windows te notifique cuándo las actualizaciones que necesitas están listas para instalarse.

FIREWALL

Qué es:

Un firewall (llamado también "corta-fuego"), es un sistema que permite proteger a una computadora o una red de computadoras de las intrusiones que provienen de una tercera red (expresamente de Internet). El firewall es un sistema que permite filtrar los paquetes de datos que andan por la red. Se trata de un "puente angosto" que filtra, al menos, el tráfico entre la red interna y externa
Un firewall puede ser un programa (software) o un equipo (hardware) que actúa como intermediario entre la red local (o la computadora local) y una o varias redes externas.



Cómo se configura en Windows.

Descripción de la configuración de Firewall de Windows

Puede personalizar cuatro opciones de configuración para cada tipo de red (pública, privada o dominio). Para buscar estas opciones de configuración, siga estos pasos:

1. Para abrir el Firewall de Windows, desliza rápidamente el dedo desde el borde derecho de la pantalla, pulsa Buscar (o, si usas un mouse, apunta a la esquina superior derecha de la pantalla, mueve el puntero del mouse hacia abajo y, a continuación, haz clic en Buscar), escribe firewall en el cuadro de búsqueda y después pulsa o haz clic en Firewall de Windows.
2. Pulse o haga clic en Activar o desactivar Firewall de Windows .  Es posible que se te solicite que proporciones una contraseña de administrador o que confirmes tu elección.

A continuación explicamos qué hace cada parámetro de configuración y cuándo debe usarlo:

• Activar Firewall de Windows . Esta configuración está activada de forma predeterminada. Cuando Firewall de Windows está activado, se bloquea la recepción de información a través del firewall para la mayoría de las aplicaciones. Si quiere permitir que una aplicación reciba información, siga los pasos de la siguiente sección para agregarla a la lista de aplicaciones permitidas. Por ejemplo, es posible que no pueda recibir fotografías en mensajes instantáneos hasta que agregue la aplicación de mensajería instantánea a la lista de aplicaciones permitidas.
• Bloquear todas las conexiones entrantes, incluidas las de la lista de aplicaciones permitidas Con esta opción se bloquean todos los intentos de conexión al equipo no solicitados. Úsela cuando necesite máxima protección para su equipo, como cuando se conecte con una red pública en un hotel o aeropuerto. Si bloquea todas las conexiones entrantes, aún puede ver la mayoría de las páginas web, así como enviar y recibir mensajes de correo electrónico y mensajes instantáneos.
• Notificarme cuando Firewall de Windows bloquee una nueva aplicación . Si activa esta casilla, Firewall de Windows le informará cada vez que bloquee una aplicación nueva y le ofrecerá la opción de desbloquearla.
• Desactivar Firewall de Windows (no recomendado). No use esta opción a menos que se ejecute otro firewall en el equipo.

 

Descarga y configura un Firewall de terceros

Un firewall puede ayudar a impedir que hackers o software malintencionado (como gusanos) obtengan acceso al equipo a través de una red o de Internet. Un firewall también puede ayudar a impedir que el equipo envíe software malintencionado a otros equipos.

Puede personalizar cuatro opciones de configuración para cada tipo de ubicación de red en Firewall de Windows. Para buscar estas opciones de configuración, siga estos pasos:

1. Para abrir Firewall de Windows, haga clic en el botón Inicio y, seguidamente, enPanel de control. En el cuadro de búsqueda, escriba firewall y, a continuación, haga clic en Firewall de Windows.
2. En el panel izquierdo, haga clic en Activar o desactivar Firewall de Windows.  Si se le solicita una contraseña de administrador o una confirmación, escriba la contraseña o proporcione la confirmación.

A continuación, se describe la función de las opciones de configuración y cuándo deben usarse:

 

Activar Firewall de Windows

Esta opción está activada de forma predeterminada. Cuando Firewall de Windows está activado, se bloquea la comunicación a través del firewall para la mayoría de los programas. Si desea permitir que un programa se comunique a través del firewall, puede agregarlo a la lista de programas permitidos. Por ejemplo, es posible que no pueda enviar fotografías en mensajes instantáneos hasta que agregue el programa de mensajería instantánea a la lista de programas permitidos. Para agregar un programa a la lista, consulte Permitir que un programa se comunique a través del Firewall de Windows.

Bloquear todas las conexiones entrantes, incluidas las de la lista de programas permitidos

Con esta opción se bloquean todos los intentos de conexión al equipo no solicitados. Esta opción se usa cuando se necesita la máxima protección en un equipo; por ejemplo, al conectarse a una red pública en un hotel o un aeropuerto, o cuando hay gusano que se está extendiendo por los equipos a través de Internet. Con esta opción no se le avisa cuando Firewall de Windows bloquea programas y se omiten los programas que figuran en la lista de programas permitidos.

Si bloquea todas las conexiones entrantes, aún puede ver la mayoría de las páginas web, así como enviar y recibir mensajes de correo electrónico y mensajes instantáneos.

Notificarme cuando Firewall de Windows bloquee un nuevo programa

Si activa esta casilla, Firewall de Windows le informará cada vez que bloquee un programa nuevo y le ofrecerá la opción de desbloquearlo.

Desactivar Firewall de Windows (no recomendado)

No use esta opción a menos que se ejecute otro firewall en el equipo. La desactivación de Firewall de Windows podría provocar que el equipo (y la red, dado el caso) sean más vulnerables a daños ocasionados por ataques de hackers y software malintencionado.

Las tres aplicaciones son necesarias. Puedes usar Windows Defender, el software antivirus y antimalware que está incluido en Windows 8, o puedes usar otra aplicación antivirus y antimalware.

Firewall de Windows viene con Windows y está activado de manera predeterminada.

ANTISPYWARE

Qué es el Spyware:

El spyware o programa espía es un software que recopila información de un ordenador y después transmite esta información a una entidad externa sin el conocimiento o el consentimiento del propietario del ordenador.

Sin embargo, a diferencia de los virus, no se intenta replicar en otros ordenadores, por lo que funciona como un parásito.

1. CoolWebSearch (CWS): toma el control de Internet Explorer, de manera que la página de inicio y las búsquedas del navegador se enrutan a los sitios web de quien controla el programa (por ejemplo, a páginas porno).

2. Gator (también conocido como Gain): es un programa adware que abre ventanas emergentes de publicidad en Internet Explorer, con base en las preferencias del usuario. Se aloja secretamente al instalar otras aplicaciones gratuitas, como Kazaa.

3. Internet Optimizer: sus autores se adueñan de las páginas de error del navegador (por ejemplo, las que aparecen cuando se trata de entrar a una dirección inexistente) y las redireccionan a las que ellos controlan.

4. PurityScan: es una aplicación que se baja voluntariamente de la dirección www.purityscan.com; promete borrar imágenes pornográficas que se encuentran en el disco duro, pero en realidad llena de ventanas publicitarias el navegador.

5. n-CASE: al igual que Gator, se instala secretamente con otras aplicaciones, y abre numerosas ventanas emergentes cuando conoce los hábitos de navegación del usuario.

6. Transponder o vx2: viene incluido en ciertas aplicaciones gratuitas. Se ¿incrusta¿ en Internet Explorer para monitorear los sitios visitados, los nombres de usuario y datos de formularios; emplea esa información para enviar publicidad personalizada.

7. ISTbar/AUpdate: es una barra que se instala en Internet Explorer (de apariencia similar a Google Toolbar y otras barras legítimas); supuestamente hace búsquedas en sitios pornográficos, pero en realidad ¿secuestra¿ el navegador para direccionarlo a ciertas páginas web.

8. KeenValue: es otro programa adware que despliega ventanas emergentes publicitarias.

9. Perfect Keylogger: monitorea y graba todos los sitios web visitados, las contraseñas y otra información que se escribe en el teclado. Eso permite robar información confidencial del usuario.

10. TIBS Dialer: es un marcador telefónico automático. Conecta el PC, sin que el usuario se dé cuenta, con sitios y servicios pornográficos que no son gratuitos.

Qué es un Antispyware:

El antispyware es una tecnología de seguridad que ayuda a proteger a un equipo contra spyware y otro software potencialmente no deseado. Este software ayuda a reducir los efectos causados por el spyware incluyendo el lento desempeño del equipo, ventanas de mensajes emergentes, cambios no deseados en configuraciones de Internet y uso no autorizado de la información privada. Permite a los usuarios protegerse contra los programas cuya intención es rastrear la información sobre hábitos de consumo y navegación, o peor aún, obtener contraseñas y otros datos sensibles.

Como descargar y configurar un Antispyware

Actualmente se puede probar el producto de Microsoft, descargándolo desde su página webhttp://www.microsoft.com/athome/security/spyware/default.mspx , y es necesario utilizar Internet Explorer como ya se comentó anteriormente, porque necesita instalar un componente ActiveX que comprueba la validez del XP.

Configuración

6.1 Real-Time Protection

Los Agentes de Seguridad (Security Agents) ayudan a proporcionar protección en tiempo real contra spyware conocidos y otras amenazas maliciosas que atacan los equipos. Dentro de esta sección de encuentran los Internet, System y Application Agents.

6.2 Componentes de Advanced Tools

Son un conjunto de herramientas que proporcionan funcionalidad adicional utilizada para proteger el equipo de spyware y otro tipo de software no deseado. Dentro podemos encontrar dos secciones:

System Tools. Proporcionan un medio para explorar y ayudar a asegurar tu equipo.

Privacy Tools. Proporcionan características adicionales para ayudar a proteger tu equipo de invasiones a la privacidad.

6.3 Settings

A través de esta interfaz se pueden modificar diferentes opciones de configuración entre las que se encuentran: AutoUpdater, Real-time Protection, Alerts, SpyNet AntiSpyware Community, Spyware Scan y General .

AutoUpdater. Nos permite configurar distintas opciones de las actualizaciones de Microsoft Antispyware, tales como la frecuencia, el modo de actualizar o la activación de un aviso cuando existan nuevas versiones disponibles.

Real-time Protection. Permitiendo activar o desactivar la protección en tiempo real, además de otras características, como el bloqueador de scripts.

Alerts. Se refieren a ventanas de mensajes emergentes que aparecen en la esquina superior derecha del escritorio de Windows cuando un punto de verificación del System Agent detecta una posible violación de seguridad, actividad sospechosa o spyware que intenta instalarse en el equipo. Esta alertas son notificadas por los System Agents que no requieren la interacción del usuario cuando bloquean o permiten automáticamente un evento en el equipo.

SpyNet Anti-Spyware Community. Podemos configurarlo para pertenecer o no, a dicha comunidad.

General. Permite seleccionar opciones en relación al tipo de información que será enviada al usuario dependiendo de sus conocimientos y experiencia con este tipo de herramientas.