Autor: jblazquez

Hace unos días salió publicada en la página web del Centro Criptológico Español una guía de seguridad para Windows Vista, más concretamente para la versión Enterprise.

Esta guía ha sido desarrollada de forma conjunta por el Centro Criptológico Nacional y Microsoft. En ella se detallan cada una de la configuraciones que deben establer para conseguir una red corporativa con Windows Vista totalmente segura.

Para todos aquellos que esteís interesados en obtener la guía debeis dirigiros a la siguiente url: Guía de Seguridad Windows Vista

Ahora ya no tenemos excusa para no securizar nuestra red Windows Vista.

Dos de las principales quejas con las que se está encontrando Windows Vista es la incompatibilidad de ciertas aplicaciones con el Sistema Operativo y la continua solicitud de elevación privilegios que tanto entorpece el trabajo diario según los críticos….

Debido a esa supuesta incompatibilidad, muchas aplicaciones necesitan ser ejecutadas con privilegios de administrador para que funcionen sin problemas, con el “problema” de que cada vez que se ejecuta nos solicitara elevación de privilegios y probablemente el usuario acabara deshabilitando el UAC.

Sin embargo, hay una forma de poder, a la vez, habilitar que el programa se ejecute con privilegios administrativos y que no nos pregunte por le elevación de privilegios.

Para el ejemplo estamos utilizando la aplicación CPU-Z, y lo primero que vamos a hacer es poner que nuestra aplicación se ejecute siempre con privilegios administrativos. Para ello, pulsamos con el BOTON DERECHO encima del ejecutable de la aplicación, seleccionamos PROPIEDADES y en la ventana que nos sale nos vamos a la pestaña COMPATIBILIDAD y ahí marcamos la opción de EJECUTAR ESTE PROGRAMA COMO ADMINISTRADOR tal y como se muestra en la imagen

A partir de este momento, la aplicación se ejecutara con permisos de administrador, saltando siempre el prompt del UAC, pero lo que queremos es que esa solicitud no nos vuelva a saltar. Para ello, nos tendremos que descargar e instalar Microsoft Application Compatibility Toolkit .

Una vez instalado, nos vamos a ejecutar el ACT (Application Compatibility Toolkit) y ejecutamos el COMPATIBILITY ADMINISTRATOR en modo administrador como aparece en la imagen.

Una vez abierta, necesitaremos crear un nuevo parche para aplicación, para ello pinchamos sobre NEW DATABASE con el botón derecho, y seleccionamos CREATE NEW > APPLICATION FIX.

Nos aparecerá una nueva ventana donde meteremos la información de la aplicación sobre la que crearemos el parche, introduciendo en la que se encuentra el ejecutable y pulsando después en SIGUIENTE.

En el siguiente paso es en el que deberemos marcar lo más importante de todo este tutorial, y es seleccionar MODO DE COMPATIBILIDAD run as invoker como se muestra en la imagen.

En los dos siguientes pasos no hacemos ningún cambio y pulsamos en FINALIZAR. Ahora tendremos que guardar la base de datos creada pinchando en FILE> SAVE AS y guardándola con el nombre de la aplicación que estamos utilizando.

Ahora nos toca aplicar el parche que hemos creado, para ello lo primero que tenemos que hacer es ejecutar el SIMBOLO DE SISTEMA como ADMINISTRADOR. Una vez abierto el símbolo de sistema ejecutaremos el comando sdbinst [ruta]nombre_de_archivo.sdb siendo [ruta] el lugar donde hemos guardado el archivo con extensión SDB. (Para desinstalar el parche es con el mismo comando pero añadiéndole al final el parámetro –u)

Pulsamos ENTER , os saldrá que la instalación de la aplicación se ha completado correctamente y a partir de ese momento ya no os volverá a aparecer el UAC cuando ejecutéis esa aplicación.

Asistencia remota es una herramienta de gran utilidad para todo lo relacionado con el soporte a usuarios. Esta  herramienta permite al personal de soporte ver y tomar el control del escritorio de un usuario de forma temporal, ya sea para resolver algún tipo de problema que se haya producido en el equipo remoto o para guiar al usuario en alguna tarea o en su ejecución.

Asistencia remota es una función que aparece tanto en Windows XP como en Windows Server 2003 y que también se encuentra disponible para todas las versiones de Windows Vista. Además esta herramienta ha mejorado bastante, siendo ahora mismo más rápida y con un menor consumo de ancho de banda e incluyendo además registro de sesiones, herramientas de diagnostico y soporte para dos conexiones simultaneas  entre otras mejoras.

Alguno diréis “Bueno, esto es lo mismo que Escritorio Remoto”, pues no, tiene ciertas diferencias, si bien las dos herramientas sirven para conectarse a otros equipos de forma remota, en el caso de la asistencia remota también sirve para recibir soporte, es decir, puedes ofrecer asistencia y también recibirla, y otra de las diferencias es que en el caso de la asistencia remota, tanto el usuario como el técnico ven la misma pantalla, cosa que no ocurre en el Escritorio Remoto de versiones anteriores.

Por defecto, Asistencia Remota viene deshabilitada y tenemos que configurarla, disponiendo para ello de dos metodologías principales:

4.       Si  pulsamos en OPCIONES AVANZADAS configuraremos un par de aspectos de Asistencia Remota, uno es que marcando PERMITIR QUE ESTE EQUIPO SE CONTROLE DE FORMA REMOTA consentimos que el asistente, además de ver el escritorio podrá manejarlo, y la otra opción es el tiempo que pueden permanecer abierta la invitación, que puede ser minutos, horas, días hasta un máximo de 30 días siendo el valor por defecto 6 horas.

1.       Ejecutamos GPMC.MSC

2.       Dentro de una directiva, vamos a CONFIGURACION DE EQUIPO > PLANTILLAS ADMINISTRATIVAS > SISTEMA > ASISTENCIA REMOTA

3.       Si habilitamos la directiva de ASISTENCIA REMOTA SOLICITADA permitirá enviar al usuario del equipo invitaciones para recibir asistencia remota, ya sea por mail o por transferencia de archivo.

4.       La directiva de OFRECER ASISTENCIA REMOTA sirve para, en el caso de habilitarla, el equipo pueda recibir asistencia sin haberla solicitado, es decir, que un técnico de soporte se pueda conectar a través de Asistencia Remota sin solicitud previa por parte del usuario. En estas dos directivas además podemos seleccionar que queremos que pueda hacer el ayudante, si solo ver el escritorio o además podrán manejarlo.

También, como medida de seguridad, podremos decidir quiénes son los ayudantes, pinchando en el botón AYUDANTES y seleccionando los grupos o usuarios que queremos que hagan este servicio

5.       Otra opción es que podemos decidir que solo se puedan conectar desde equipos con Windows Vista o posterior habilitando la directiva correspondiente.

Aparte de realizar una de estas dos configuraciones, tendremos que permitir la conexión a través del Firewall de Windows Vista, ya sea también de modo local o a través de directivas. En este caso lo que tendremos que hacer es añadir dos excepciones:

1.       Marcar ASISTENCIA REMOTA,  lo que nos permitirá solicitar asistencia

2.       Agregar un puerto nuevo al firewall , poniendo en nombre DCOM, numero de puerto 135 y protocolo TCP

Si seleccionamos la opción de “INVITAR A ALGUIEN DE CONFIANZA PARA AYUDARLE” podremos, mediante mail o archivo, invitar a alguien para que nos ayude a resolver el problema.

Si seleccionamos la opción de “OFRECER AYUDA A ALGUIEN”, en la siguiente ventana nos dará la opción o, de seleccionar el archivo que nos ha enviado otro usuario junto con una contraseña (En Windows Vista las invitaciones se crean con una contraseña de control, cosa que no ocurría en versiones anteriores y que es un adelanto en cuanto a seguridad), o de introducir la dirección IP o el nombre del equipo al que queremos dar soporte.

Tras haber analizado en profundidad las opciones de configuración y funcionalidad de Windows Defender, ahora es el turno de comentar las herramientas que se incluyen para ayudar al usuario con la gestión y la administración del estado de la máquina y los posibles riegos detectados.

Las herramientas adicionales que se incluyen con Windows Defender para una gestión más avanzada en la lucha contra el malware son:

• 
  
  Elementos en Cuarentena


• 
  
  Elementos permitidos


• 
  
  Explorador de Software

A continuación iremos profundizando en las funcionalidades que aporta cada una de estas herramientas y como manejarlas.

Elementos en Cuarentena

Esta herramienta es la carpeta de almacenamiento de los elementos detectados durante un análisis bajo demanda o por la protección en tiempo real y que Windows Defender ha impedido su ejecución. Desde este repositorio se podrá eleminar o restaurar (volver a liberar la ejecución) el software detenido.

La gestión que se permite realizar con cada uno de estos elementos requiere de privilegios administrativos sobre la máquina local. Y las acciones que puede ejecutar el usuario sobre cada uno de los componentes del repositorio son:

• 
  
  Quitar todo: elimina todos los elementos que se han detectado y se muestran en el repositorio.


• 
  
  Quitar: eliminar el elemento que el usuario desee. Esta opción y la anterior consiste en eliminar los archivos en los que Windows Defender ha detectado algún tipo de malware, para evitar los posibles riesgos que puediese generar.


• 
  
  Restaurar: eliminar el elemento detectado como peligroso de la cuarentena y permitir su ejecución en proximas ocasiones.

Elementos Permitidos

Windows Defender podría considerar en alguna ocasión que un determinado software, que el usuario utiliza, presenta algún tipo de amenaza para el sistema operativo. Debido a esta amenaza, Windows Defender inhibe su ejecución. Si el usuario es consciente del funcionamiento del software o requiere por necesidad de su utilización, puede permitir su ejecución.

Pues bien todos los elementos que han sido permitidos por el usuario y que Windows Defender los ha detectado en alguna ocasión como un amenaza, aparecen en este repositorio. Desde esta utilidad, el usuario podrá volver a requerir del análisis del antimalware cuando se vuelva a ejecutar el programa, si el usuario dejase de confiar en la funcionalidad de la aplicación.

Explorador de Software

Esta herramienta permite establecer el comportameinto y funcionalidad de todas las aplicaciones que han entrado en ejecución desde el ultimo inicio de sesión. Windows Defender las cataloga en varios grupos:

• 
  
  Las que se cargan en el arranque del sistema operativo


• 
  
  Las aplicaciones que se están ejecutando en cada instante


• 
  
  Aquellas aplicaciones que se encuentran conectados a la red


• 
  
  Y las que son proveedores de servicios WinSock

Con este post ponemos punto y final al análisis de configuración y manejo de la nueva herramienta de Microsoft para luchar contra el malware y que incorpora de forma predeterminada cualquiera de las versiones de Windows vista.

En esta ocasión vamos a retomar la serie de post que iniciados hace algún tiempo referente a Windows Defender. En los dos primeros post, comentamos principalmente en que consiste Windows Defender y que nos aporta como novedad sobre Windows Vista. También abordamos la configuración y funcionalidad de la protección en tiempo real.

En este nuevo post vamos a abordar el análisis del sistema bajo demanda. Desgranaremos las posibilidades de configuración y los distintos niveles de análisis con los que cuenta.

Windows Defender proporciona la funcionalidad de realizar análisis bajo demanda para que el usuario pueda analizar cuando lo desee, los archivos y aplicaciones que se encuentran en el sistema y detectar los riesgos que pudiesen existir. Esta funcionalidad se puede ejecutar desde la ventana principal de Windows Defender

Con respecto a los tipos de análisis que se pueden realizar, se presentan tres tipos de análisis:

• 
  
  Análisis Rapido: en este tipo de análisis, Windows Defender revisa las zonas del sistema que son más propensas a los ataques de malware. Mas concretamente todos los directorios del sistema operativo, sus procesos y los servicios que existen en Windows Vista.


• 
  
  Análisis Completo: este tipo de análisis es el más completo. Windows Defender analíza cada uno de los ficheros que existen en el disco o discos (que tiene el equipo) en busqueda de cualquier tipo de software mal intencionado.


• 
  
  Análisis Personalizado: Windows Defender permite determinar que archivos y elementos se desean analizar del equipo.

Una  vez que el usuario decide realizar cualquiera de los tres tipos de análisis y este finaliza, Windows Defender muestra el resultado de los posibles riesgos encontrados.

Bajo el link Revisar elementos encontrados, nos permite establecer el procedimiento que deseamos llevar a cabo para la eleminación o control del software mal intencionado encontrado.

Para ayudarnos a tomar la decisión sobre cada uno de los riesgos que se han localizado, Windows Defender los presenta en un listado con una catalogación del riesgo y la acción recomendada. Aunque será el usuario el que tendrá la ultima decisión sobre la acción a realizar sobre las amenazas localizadas, pulsando el botón Aplicar Acciones.

En esto consiste la funcionalidad que presentan Windows Defender para realizar análisis manuales cuando el usuario quiera y con el nivel de análisis deseado.

En el siguiente post comentaremos las herramientas que se incluyen en Windows Defender para mejorar el control y la seguridad de nuestro sistema frente a amenazas no deseadas.

Con este post comenzamos una serie de artículos relacionados con las herramientas de administración de Windows Vista que nos proporciona Microsoft Desktop Optimization Pack (MDOP). Estas herramientas nos van a permitir hacer más simple el proceso de migración y resolución de problemas de los equipos clientes.

Este conjunto de aplicaciones son herramientas dinámicas que van a mejorar la respuesta y calidad de nuestra empresa desde el punto de vista informático. La tendencia de las aplicaciones informáticas, va dirigida hacia la auto gestión de los equipos clientes.

Los aplicativos que contiene el paquete son:

• SoftGrid Application Virtualization nos va a permitir mitigar el coste y los problemas que surgen en las empresas a la hora de actualizar los sistemas operativos clientes. Aplicaciones independientes del Sistema operativo.


• Advanced Group Policy Management permite una gestión avanzada de las políticas de grupo, como por ejemplo trabajo con políticas en modo offline, recuperación de políticas borradas, control de versiones,…


• Asset Inventory Service es un servicio web que permite inventariar las aplicaciones que hay instaladas en los equipos clientes y su estado. 


• Diagnostics and Recover Toolset es un conjunto de aplicaciones que muchos ya conoceréis. Anteriormente se llamaba RDComander. 


• System Center Desktop Error Monitoring es un repositorio donde se pueden redirigir todos los errores de los equipos clientes con el fin de tener controlados los fallos que provoca el sistema operativo y las aplicaciones que corren en él.

Actualmente, este paquete de herramientas solo está disponible para los usuarios de Software Assurance que deseen adquirirlo. Económicamente supone un coste añadido por equipo cliente en el que se desee usar cualquiera de las herramientas que incluye.

En los siguientes post, iremos desgranando cada uno de los componentes y explicando detalladamente su funcionamiento.

(RED) es una iniciativa creada por el cantante de U2, Bono, y por Bobby Shriver, de los Kennedy de toda la vida, cuñado del Gobernador de California, Arnold Schwarzenegger.

¿En qué consiste esta propuesta? Sencillo. Grandes empresas como GAP, Emporio Armani, Apple, Motorola, American Express… crean una línea de productos denominada (PRODUCT)RED. Aunque parezca que todo tiene que ser de color rojo no es así; algunos lo son pero otros no. Si un comerciante pide productos de estas líneas, pagará por ellos el mismo precio pero las empresas implicadas donan un porcentaje a The Global Fund. Este dinero se utilizará para ayudar a mujeres y niños con VIH en África, principalmente para poder adquirir los medicamentos necesarios que allí no se pueden permitir.  

Los paréntesis del logo y nombre de dicha iniciativa vienen a representar el abrazo de estas compañías a la gente afectada por el virus.

La idea central está explicada en la web de (RED) en lo que denominan el (RED) MANIFESTO.

Y si habéis llegado hasta aquí, estaréis preguntándoos por qué estamos hablando de esto en este blog, ¿verdad? Pues el tema es que dos grandes empresas, que no he mencionado hasta ahora, se han unido para colaborar con este proyecto: Dell y Microsoft.

En la página de Microsoft podemos encontrar más información: http://www.microsoft.com/windows/products/windowsvista/joinred/home.aspx.

Como viejos usuarios de Windows sabemos que hay programas o características de Windows que se instalan por defecto y otras las tenemos que agregar según las necesitamos o las que no usemos podemos eliminarlas.

Hasta ahora, utilizábamos la funcionalidad de Agregar/Eliminar componentes de Windows que, además, nos obligaba, en la mayoría de los casos, a disponer del cd de instalación de la versión de Windows en cuestión para agregar nuevos componentes. Si lo que queríamos era eliminar alguna, la desinstalaba por completo de nuestro equipo.

Ahora, con Windows Vista, todas las tendremos ya disponibles y lo único que tenemos que hacer  es activarlas o desactivarlas según nuestras necesidades. Por tanto, desactivando componentes no ganaremos espacio en nuestro disco duro pero si mejoraremos el rendimiento del sistema.

Para realizar estas operaciones:

1.-  Vamos al botón Inicio , Panel de control,  Programas y Características y, a continuación, clic en Activar o desactivar las características de Windows.

Puede solicitar una contraseña de administrador o una confirmación, introducir la contraseña o confirmar.

2.-  Para activar una característica, seleccionamos la casilla situada junto a ella. Si lo que queremos es desactivarla, desactivamos la casilla.

Aparecen nuevas componentes que con Windows XP no teníamos. Algunas de ellas son:

1. Administrador de medios de almacenamiento extraíbles. Necesario si hacemos backup de los medios extraíbles.


2. Área de encuentro de Windows. Para trabajar con varias personas con equipos portátiles. Te ayuda a conectar dos o más equipos portátiles de forma inalámbrica. Después, se puede usar  con amigos o compañeros de trabajo para ver pantallas, compartir archivos o enviar notas.


3. Características SNMP. Para monitorizar la red.


4. Cliente Telnet. Programa para conectarse a servidores Telnet.


5. Cliente TFTP. Programa para subir y bajar archivos de servidores TFTP.


6. Componentes opcionales de Tablet PC. Accesorios necesarios si disponemos de un Tablet PC. Esta opción nos permite instalar la herramienta de Recortes que nos permite capturar nuestra pantalla o parte de ella realizando modificaciones sobre ella sin necesidad de otras aplicaciones de retoque de imágenes. Será interesante activar esta opción para tener la herramienta de Recortes aunque no tengamos un Tablet PC.


7. Escucha de RIP. Nos permitirá escuchar las actualizaciones de rutas de los routers que usen el protocolo RIP.


8. Microsoft .NET Framework 3.0. Necesario para ejecutar aplicaciones desarrolladas con .NET Framework 3.0.


9. Microsoft Message Queue (MSMQ) Server. Permite al equipo actuar como un servidor de colas de mensajes de Microsoft (MSMQ).


10. Servicios WAS (Windows Process Activation Service).


11. Servicios de impresión. Administración de impresoras e impresiones.


12. Servicios de Index Server. Indexa los archivos del sistema para realizar búsquedas de archivos más rápidas.


13. Servicios de TCPIP simple. Instala servicios básicos del protocolo TCP/IP.


14. Servidor Telnet. Instala un servidor Telnet que escuchará en el puerto TCP número 21. Activar esta opción puede causar riesgos de seguridad a nuestro sistema si no está correctamente configurado.

Además entre las distintas versiones de Windows Vista encontramos diferentes componentes .Por ejemplo, en la versión Ultimate tenemos una opción que son los Extras de Windows Ultimate que nos proporcionará contenido Premium. Esta opción viene activada por defecto.

Ahora ya es posible ver desde el ordenador la televisión digital sin necesidad de conectar ningún tipo de hardware en la máquina y no es necesario tener una conexión de antena cerca. ¿Cómo? Es muy fácil. La SideBar de Windows Vista permite agregar un gadget que recibirá la señal del canal de televisión que nosotros decidamos. La comunicación se recibe mediante streaming permitiendo así una gran fluidez en el visionado del canal. 

El Gadget lo podéis encontrar en el siguiente link:  http://gallery.live.com/liveItemDetail.aspx?li=2afce225-f8cc-4ea4-8b1a-7cdc1a751ddc

A continuación se detallarán los pasos a realizar para la correcta instalación y configuración del gadget.

Como primera acción antes de realizar la instalación del Gadget sería necesario que descarguéis e instaléis los siguientes software. Dichos software permitirán el visionado de los canales de alta definición.

·         JAVA: http://www.java.com/es/download/index.jsp

·         Plug-in de octoshape: servicio necesario para la recepción mediante streaming de los canales de alta definición (http://www.octoshape.com/play/play.asp)

Una vez realizada la instalación de ambas aplicaciones, el siguiente paso es realizar la descarga del gadget en cuestión. El proceso de instalación es bastante sencillo y los resultados bastante buenos.

En primer lugar descargamos el gadget del link

Una vez finalizada la instalación del gadget tendremos que proporcionar acceso a través del firewall de Vista para poder visualizar los canales de televisón

 

Y a disfrutar de la TDT en Windows Vista.