Hardening Windows 7

ADMINISTRACIÓN DE USUARIOS EN WINDOWS 7

Creación de una nueva cuenta

Para crear una cuenta nueva, inicie sesión como usuario principal (o cualquier usuario con privilegios de administrador) y llevar a cabo los siguientes pasos:

• Haga clic en Inicio  y luego en Panel de control.
• En  Cuentas de usuario y protección infantil, haga clic en Agregar o quitar cuentas de usuario.
• Si se le solicita una contraseña de Administrador o una confirmación, escriba la contraseña o dé la confirmación.
• Haga clic en Crear una nueva cuenta.

• Escriba el nombre de la nueva cuenta, haga clic en el tipo de cuenta y en Crear cuenta

Activar la cuenta de invitado

Se puede usar una cuenta de invitado para permitir un acceso rápido y limitado a muchas personas para un mismo equipo y a través de una cuenta. Para activarla se deben seguir los siguientes pasos

NOTA: Este procedimiento de cuenta de invitado no está disponible si tiene el sistema operativo Windows 7 Starter, Home Basic o Home Premium.

• Haga clic en Inicio  en la barra de tareas, y luego haga clic en Panel de control.
• En el Panel de control, bajo Cuentas de usuario y protección infantil, haga clic en Agregar o quitar cuentas de usuario.
• Si es necesario, introduzca la contraseña del Administrador o haga clic para confirmar.
• Si se abre el Control de cuentas de usuario, haga clic en Continuar.
• Haga clic en la cuenta de Invitado.

Agregar privilegios de usuario administrador a una cuenta de usuario

Si una cuenta requiere privilegios de administrador, puede iniciar sesión con cualquier usuario con privilegios de administrador y agregar privilegios de administrador a cualquier cuenta.

• Haga clic en Inicio  y luego en Panel de control
• En  Cuentas de usuario y protección infantil, haga clic en Agregar o quitar cuentas de usuario
• Si se le solicita una contraseña de Administrador o una confirmación, escriba la contraseña o dé la confirmación.
• Haga clic en el nombre de la cuenta que va a modificar.
• Haga clic en Cambiar el tipo de cuenta
• Seleccione Administrador
• Haga clic en Cambiar el tipo de cuenta

LA SEGURIDAD DE WINDOWS

Firewall de Windows

Firewall de Windows puede ayudar a impedir que los piratas informáticos y software malintencionado, como virus, obtengan acceso al equipo a través de Internet.

Activar y desactivar Firewall de Windows

• Para abrir Firewall de Windows, haga clic en el botón Inicio, en Panel de control, en Seguridad y, a continuación, en Firewall de Windows.
• Haga clic en Activar o desactivar Firewall de Windows.  Si se le solicita una contraseña de administrador o una confirmación, escriba la contraseña o proporcione la confirmación.
• Haga clic en Activado (recomendado) y, a continuación, en Aceptar.

 

APLICACIONES DE SEGURIDAD

ANTIVIRUS

Los antivirus son una herramienta simple cuyo objetivo es detectar y eliminar virus informáticos

Microsoft Security Essentials

Microsoft Security Essentials  protege contra virus, software espía y otros programas de software malintencionado. Ofrece protección en tiempo real para tu PC de casa o de tu pequeña empresa.

Para instalar este antivirus se deben seguir los siguientes pasos:

• Ir a la página de Microsoft y descargarlo

• Una vez descargado ejecutar el archivo .exe

• Seguir los pasos de la instalación hasta completarla

  Deshabilitar Servicios.

  Los servicios son aplicaciones que se ejecutan en segundo plano en el sistema, de forma transparente y sin interfaz de usuario, proporcionar funcionalidades varias del sistema operativo, por ejemplo, servicios web, registro de eventos, servicios de archivos, impresión, criptografía, informes de errores, etc.

  Windows 7 podrás deshabilitar algunos de los servicios que no solemos utilizar con frecuencia. para hacer esto sigue las siguientes instrucciones.

  Haz clic en Inicio en el Cuadro de búsqueda teclea services.msc y pulsa Enter.

  

A continuación cambia de Automático a Manual los siguientes servicios:

Experencia con aplicaciones, Administrador de sesión del administrador de ventanas de escritorio, Servicio de directivas de diagnóstico, Aplicación auxiliar IP, Archivos sin conexión, Almacenamiento protegido, Inicio de sesión secundario, Aplicación auxiliar de NetBIOS sobre TCP/IP, y servicio de uso compartido de red del reproductor de Windows Media.

Windows 7 ha puesto en marcha el mecanismo de seguridad, además de prevenir la incorporación de un archivo erróneo o falso o que se modifique alguna carpeta que no esté previamente autorizada por el usuario. Sin embargo, para acceder a ella será necesario ser propietario del archivo o de la carpeta. Para ello habrá que tomar la titularidad y asignar derechos o permisos.

• Busca el archivo o carpeta de la que quieras tener posesión en el Explorador de Windows.
• Haz clic en el archivo o carpeta y selecciona Propiedades del menú contextual.
• Haz clic en la Pestaña de seguridad
• Haz clic en Opciones Avanzadas
• Ve a la pestaña de Propietario y haz clic en Editar
• Escribe el nombre del propietario y ve a otros usuarios o grupos en el caso de que no esté en la lista. Luego vaya a Aceptar.
• Aplicar/Aceptar y marca Reemplazar propietario en subcarpetas y objetos en el caso de que haya más carpetas y archivos dentro de la carpeta seleccionada. Ahora el nombre debería de haberse cambiado.
• Haz clic en Aceptar en las ventanas de Propiedades.

Una vez que haya tomado la propiedad de los archivos o carpetas, el siguiente paso será otorgar los permisos.

• Busca el archivo o la carpeta en el Explorador de Windows.
• Haz clic en el archivo o carpeta y selecciona Propiedades en el menú contextual.
• Ve a Editar en Propiedades de Windows (el primer recuadro). Haz clic en Aceptar para confirmar la solicitud de elevación de UAC.
• Selecciona el usuario o el tipo de permiso y haz clic en Aceptar para agregar otro usuario o grupo.
• Una vez dentro de la pestaña de Permisos, en el segundo recuadro tenemos Permisos de Todos, en donde deberemos seleccionar Control Total y, a continuación hacer clic enPermitir y Aceptar.

Ahora ya puedes acceder a todos los archivos de carpeta en Windows 7 con todos los permisos y tomar el control.

Aplicaciones de seguridad

Windows Defender es un software anti spyware que se incluye en Windows y que se ejecuta automáticamente cuando se activa. El software anti spyware puede ayudarle a proteger el equipo frente a spyware y otro software potencialmente no deseado. Cada vez que se conecta a Internet, se puede instalar spyware en el equipo de forma inadvertida e infectarlo cuando se instalan programas mediante un CD, un DVD u otro medio extraíble. El spyware también puede programarse para que se ejecute a horas inesperadas y no solo al instalarse.

Windows Defender ofrece dos maneras de impedir que el spyware infecte el equipo:

• Protección en tiempo real. Windows Defender le alerta cuando hay spyware que intenta instalarse o ejecutarse en el equipo. También le avisa si los programas intentan cambiar configuraciones importantes de Windows.
• Opciones de examen. Puede usar Windows Defender para buscar spyware que pueda estar instalado en el equipo, para programar exámenes periódicos y para quitar de forma automática cualquier elemento detectado durante el examen.

Al usar Windows Defender, resulta esencial que las definiciones estén actualizadas. Las definiciones son archivos que actúan como una enciclopedia en constante ampliación de amenazas potenciales. Windows Defender usa definiciones para alertarle de los posibles riesgos si determina que el software detectado es spyware u otro software potencialmente no deseado. Para que las definiciones estén actualizadas, Windows Defender funciona con Windows Update para instalar de forma automática las definiciones en cuanto se publiquen.

• Haz clic en el botón Inicio > escribe Windows Defender en el recuadro de búsqueda y selecciónalo en la lista de resultados

• En la interfaz de Windows Defender, haz clic en el menú «Herramientas» y haz clic en «Opciones > Avanzada»
• Marca las casillas «Examinar correo electrónico» y «Examinar unidades extraíbles»
• Finalmente haz clic en «Guardar»