Windows XP, rápido y seguro
Cómo lograr que tu Windows XP quede bien seguro, aprovechando al mismo tiempo los máximos recursos disponibles de la PC y que ésta no se infecte.
INSTALAR
Para implementar este tipo de configuración es muy recomendable instalar desde cero el Sistema Operativo, así que directamente paso a describirte cómo hacerlo correctamente: instalá Windows XP con el Service Pack 2 ya embebido booteandolo desde un CD -esto es, encender la máquina con el CD dentro de nuestra lectora, estando ésta definida como primera unidad booteable (www.multingles.net/docs/jmt/xpsp2.htm) -. Elegir el formateo del tipo NTFS normal al instalar.
HOTFIX Y SERVICE PACK
El parche también llamado “Hotfix” es un archivo que actualiza el sistema en determinada falla, en cambio el “Service Pack” es una acumulación de esos parches en un solo archivo y siempre es muy recomendable tener el último instalado.
ACTUALIZAR
Una vez instalado el Sistema Operativo, hay que proceder a actualizarlo hasta el último parche al día de hoy, para lo que habrá que utilizar un mecanismo de actualización (http://nnlnews.com/sp2.txt) y luego conectarse a www.windowsupdate.com para bajar los parches disponibles, reiniciando la máquina las veces que sea necesario.
CONFIGURAR
Realizados estos pasos, procederemos a configurar el SO para mayor seguridad y performance. Vamos a Inicio > Ejecutar, allí escribimos services.msc y presionamos Enter. Para deshabilitar un servicio hacemos dos clicks sobre el mismo, lo detenemos si está ejecutándose y en Tipo de inicio lo ponemos en: Deshabilitado.
La lista de servicios que recomiendo deshabilitar en una máquina Desktop que no comparte documentos en red (Workstation común ejecutiva) es la siguiente: Servicio de informe de errores, Notificación de sucesos del sistema, Ayuda y soporte técnico, Acceso a dispositivo de interfaz humana, Ayuda de Netbios sobre TCP/IP, Configuración inalámbrica rápida, DDE de red, DSDM de DDE de red, Enrutamiento y acceso remoto, Horario de Windows, Mensajero, Portafolios, Programador de Tareas, Registro Remoto, Servicio de Alerta, Servicios de descubrimiento SSDP, Servicio de restauración de sistema, Servidor y Servicios de Terminal Server.
Reiniciamos para tomar el cambio y así tener más ágil y mucho más seguro nuestro sistema. Otras configuraciones importantes: en Inicio > Panel de control > Rendimiento y mantenimiento > Sistema > Opciones avanzadas hay que setear cuestiones de Rendimiento e Inicio y recuperación. En el primero (Configuración) asignar más memoria virtual (el doble de lo que allí figura pulsando Cambiar) y en el segundo (Configuración) destildar los 3 casilleros de la sección Error del sistema. Luego reiniciar. Estos seteos hacen más a la performance y estabilidad del sistema.
¿QUÉ SON LOS PRIVILEGIOS?
Los privilegios equivalen a que determinado grupo de usuarios tengan equis permisos dentro del sistema. Por ejemplo, los del grupo Administradores pueden hacer de todo, mientras los del grupo Invitados no pueden escribir ni borrar archivos de sistema, o sea, utilizar la PC con ese tipo de usuario en Internet es lo mejor.
CONSEJOS Y PRÁCTICAS RECOMENDADAS
¿Cómo podemos prescindir de un antivirus? ¿Cómo podemos hacer para que lo que ejecutemos -o en el peor de los casos, se autoejecute- no pueda escribir en nuestro registro, ni sistema, ni siquiera pueda instalarse?Respuesta: ¡Dándole los mínimos privilegios posibles! ¿Y cómo lo hacemos en Windows XP SP2? Suponiendo que toda la configuración hasta ahora se realizó bajo el usuario WARE (además del user Administrador) y este WARE tiene privilegios de administrador, vamos a habilitar el servicio Servidor nuevamente, luego desde Herramientas administrativas vamos a Administración de equipos y allí desplegamos Usuarios locales y grupos. Elegimos Usuarios y sobre el usuario WARE Click derecho Propiedades > Miembro de, en donde dice Administradores damos un click y ponemos abajo Quitar, y luego Agregar y allí escribimos Invitados y damos Enter. Acto seguido reiniciamos, logueamos como Administrador, paramos y deshabilitamos el servicio Servidor y listo. Luego Inicio > Cerrar sesión, y logueamos con el usuario WARE (ahora con privilegios de Invitado). ¿Y ahora qué? El que quiera ver seteos avanzados de Windows no podrá, el que quiera instalar algo en el registro o en el sistema no podrá, el que quiera deshabilitar firewalls u otro tipo de software tampoco podrá. Inclusive si quiere borrar archivos de sistem a se encontrará inhabilitado...
Veamos, voy a tratar de infectar mi PC con el Spyagent, un poderoso keylogger stealth (invisible) para grabar mis chats (monitorizar la PC): ejecuto el archivo, ¿y qué obtengo? Error 75 en ejecución... no puede escribir en mi registro ni sistema. Lo mismo pasa con el spyware y otro tipo de programas similares.
¿Cuál es la contra de este seteo ? Ninguna, sólo hay que cerrar sesión y loguear como Administrador para instalar software (podría usarse click derecho y Ejecutar como) o desinstalarlo.
Herramientas para complementar este tipo de configuración: Firefox v1.5 (www.mozilla.com/firefox/), hay que setearle lo siguiente luego de instalado Herramientas > Opciones > Caracteristicas Web y destildar Permitir que los sitios web instalen software. IEPrivacykeeper (http://browsertools.net/downloads/IE...eeperSetup.exe) una versátil utilidad gratuita que al reiniciar nos borra de modo seg uro toda traza de uso (historiales, cookies, temporales de todo tipo, software ejecutado, documentos abiertos, sitios visitados, logs…).
No utilices viejos sistemas operativos como Windows 95, 98, 98SE/ME, NT4,Win2k... Si tu máquina tiene más de 233 MHz, no dudes, agregale más RAM e instalá XP SP2. Hasta la próxima.
Fuente:www.revistaware.com.ar
Cómo lograr que tu Windows XP quede bien seguro, aprovechando al mismo tiempo los máximos recursos disponibles de la PC y que ésta no se infecte.
INSTALAR
Para implementar este tipo de configuración es muy recomendable instalar desde cero el Sistema Operativo, así que directamente paso a describirte cómo hacerlo correctamente: instalá Windows XP con el Service Pack 2 ya embebido booteandolo desde un CD -esto es, encender la máquina con el CD dentro de nuestra lectora, estando ésta definida como primera unidad booteable (www.multingles.net/docs/jmt/xpsp2.htm) -. Elegir el formateo del tipo NTFS normal al instalar.
HOTFIX Y SERVICE PACK
El parche también llamado “Hotfix” es un archivo que actualiza el sistema en determinada falla, en cambio el “Service Pack” es una acumulación de esos parches en un solo archivo y siempre es muy recomendable tener el último instalado.
ACTUALIZAR
Una vez instalado el Sistema Operativo, hay que proceder a actualizarlo hasta el último parche al día de hoy, para lo que habrá que utilizar un mecanismo de actualización (http://nnlnews.com/sp2.txt) y luego conectarse a www.windowsupdate.com para bajar los parches disponibles, reiniciando la máquina las veces que sea necesario.
CONFIGURAR
Realizados estos pasos, procederemos a configurar el SO para mayor seguridad y performance. Vamos a Inicio > Ejecutar, allí escribimos services.msc y presionamos Enter. Para deshabilitar un servicio hacemos dos clicks sobre el mismo, lo detenemos si está ejecutándose y en Tipo de inicio lo ponemos en: Deshabilitado.
La lista de servicios que recomiendo deshabilitar en una máquina Desktop que no comparte documentos en red (Workstation común ejecutiva) es la siguiente: Servicio de informe de errores, Notificación de sucesos del sistema, Ayuda y soporte técnico, Acceso a dispositivo de interfaz humana, Ayuda de Netbios sobre TCP/IP, Configuración inalámbrica rápida, DDE de red, DSDM de DDE de red, Enrutamiento y acceso remoto, Horario de Windows, Mensajero, Portafolios, Programador de Tareas, Registro Remoto, Servicio de Alerta, Servicios de descubrimiento SSDP, Servicio de restauración de sistema, Servidor y Servicios de Terminal Server.
Reiniciamos para tomar el cambio y así tener más ágil y mucho más seguro nuestro sistema. Otras configuraciones importantes: en Inicio > Panel de control > Rendimiento y mantenimiento > Sistema > Opciones avanzadas hay que setear cuestiones de Rendimiento e Inicio y recuperación. En el primero (Configuración) asignar más memoria virtual (el doble de lo que allí figura pulsando Cambiar) y en el segundo (Configuración) destildar los 3 casilleros de la sección Error del sistema. Luego reiniciar. Estos seteos hacen más a la performance y estabilidad del sistema.
¿QUÉ SON LOS PRIVILEGIOS?
Los privilegios equivalen a que determinado grupo de usuarios tengan equis permisos dentro del sistema. Por ejemplo, los del grupo Administradores pueden hacer de todo, mientras los del grupo Invitados no pueden escribir ni borrar archivos de sistema, o sea, utilizar la PC con ese tipo de usuario en Internet es lo mejor.
CONSEJOS Y PRÁCTICAS RECOMENDADAS
¿Cómo podemos prescindir de un antivirus? ¿Cómo podemos hacer para que lo que ejecutemos -o en el peor de los casos, se autoejecute- no pueda escribir en nuestro registro, ni sistema, ni siquiera pueda instalarse?Respuesta: ¡Dándole los mínimos privilegios posibles! ¿Y cómo lo hacemos en Windows XP SP2? Suponiendo que toda la configuración hasta ahora se realizó bajo el usuario WARE (además del user Administrador) y este WARE tiene privilegios de administrador, vamos a habilitar el servicio Servidor nuevamente, luego desde Herramientas administrativas vamos a Administración de equipos y allí desplegamos Usuarios locales y grupos. Elegimos Usuarios y sobre el usuario WARE Click derecho Propiedades > Miembro de, en donde dice Administradores damos un click y ponemos abajo Quitar, y luego Agregar y allí escribimos Invitados y damos Enter. Acto seguido reiniciamos, logueamos como Administrador, paramos y deshabilitamos el servicio Servidor y listo. Luego Inicio > Cerrar sesión, y logueamos con el usuario WARE (ahora con privilegios de Invitado). ¿Y ahora qué? El que quiera ver seteos avanzados de Windows no podrá, el que quiera instalar algo en el registro o en el sistema no podrá, el que quiera deshabilitar firewalls u otro tipo de software tampoco podrá. Inclusive si quiere borrar archivos de sistem a se encontrará inhabilitado...
Veamos, voy a tratar de infectar mi PC con el Spyagent, un poderoso keylogger stealth (invisible) para grabar mis chats (monitorizar la PC): ejecuto el archivo, ¿y qué obtengo? Error 75 en ejecución... no puede escribir en mi registro ni sistema. Lo mismo pasa con el spyware y otro tipo de programas similares.
¿Cuál es la contra de este seteo ? Ninguna, sólo hay que cerrar sesión y loguear como Administrador para instalar software (podría usarse click derecho y Ejecutar como) o desinstalarlo.
Herramientas para complementar este tipo de configuración: Firefox v1.5 (www.mozilla.com/firefox/), hay que setearle lo siguiente luego de instalado Herramientas > Opciones > Caracteristicas Web y destildar Permitir que los sitios web instalen software. IEPrivacykeeper (http://browsertools.net/downloads/IE...eeperSetup.exe) una versátil utilidad gratuita que al reiniciar nos borra de modo seg uro toda traza de uso (historiales, cookies, temporales de todo tipo, software ejecutado, documentos abiertos, sitios visitados, logs…).
No utilices viejos sistemas operativos como Windows 95, 98, 98SE/ME, NT4,Win2k... Si tu máquina tiene más de 233 MHz, no dudes, agregale más RAM e instalá XP SP2. Hasta la próxima.
Fuente:www.revistaware.com.ar
