He aquí­ todo lo que tengo trasteado en mi equipo, y he pensado que os podrí­a servir. Así­ que aquí­ lo teneis.

Espero que esta información os sea útil y os ayude a conocer un poco sobre la seguridad de este imán para virus, gusanos, troyanos, etc etc. Sobre todo para aquellos que no soleis utilizar ningún Firewall o progama de seguridad, a parte del antivirus. Además también podeis añadir vuestras incursiones realizadas por las entrañas del Windows, así­ como otros consejos propios, no los que uno se puede encontrar en páginas webs (es más, no creo que esto se encuentre en páginas webs, sino en libros).

Sobre la dificultad de cada apartado, está altamente ligado con la peligrosidad de no hacerlo bien. Pero no creo que os resulte dificultoso andar por donde os marco.
En las 2 primeras partes, lo que muestro es el recorrido a seguir, esperando que se mantenga igual en el explorer que como lo tengo en el notepad. Despues del "::" está el valor por defecto y "-->" el nuevo valor que le asigno.

Creado: 7/6/05
Actualización: 22/9/05

í�ndice
1. Cosas trasteadas en Directiva Equipo Local [^]
2. Cosas trasteadas en Configuración de seguridad local [^]
3. Firewall de Windows [-]
4. Servicios [^]
5. Propiedades del Sistema [-]
6. Opciones de carpeta [v]
7. Tareas programadas [v]
8. Opciones de internet [v]
9. Cuentas de usuario [-]
10. Anexos
 A) Caducidad de contraseñas de usuario [^]
 B) Recursos compartidos [v]
 C) Mis programas de seguridad favoritos [v]
 D) Actualizaciones automáticas [v]
 E) Trucos [-] [+]


Leyenda
Dificultad: [^] Alta ; [-] Media ; [v] Baja
Pregunta actualizada: [*]
Pregunta añadida: [+]


# Esto es lo que correspondí­a en SO inferiores al Windows 2000 ejecutando "Poledit". A partir del Windows 2000 es a través de la consola. Los ficheros que utiliza la consola son los que tiene extensión .msc, haciendo doble click sobre ellos se abrirá la consola cargando el fichero seleccionado. O bien, nosotros podremos crearlos y añadir los componentes que queramos.
(NOTA: Acceso a consola: Windows\System32\mmc.exe)

1. Cosas trasteadas en Directiva Equipo Local
NOTA: He tenido que crear un acceso directo desde "Panel de Control\Herramientas Administrativas", porque no existí­a y me extrañaba.
>> LOCALIZACIí“N: ---
>> FICHERO: Windows\System32\gpedit.msc
>> DIFICULTAD: Alta





# Esto es lo que correspondí­a en SO inferiores al Windows 2000 ejecutando "Poledit". A partir del Windows 2000 es a través de la consola. Los ficheros que utiliza la consola son los que tiene extensión .msc, haciendo doble click sobre ellos se abrirá la consola cargando el fichero seleccionado.

2. Cosas trasteadas en Configuración de seguridad local
>> LOCALIZACIí“N: Panel de Control\Herramientas Administrativas\Configuración de seguridad local
>> FICHERO: Windows\System32\secpol.msc
>> DIFICULTAD: Alta

NOTA: En este mismo fichero, se pueden configurar también las directivas de auditorí­a.





3. Firewall de Windows SP2
>> LOCALIZACIí“N: Panel de Control\Firewall de Windows
>> FICHERO: ---
>> DIFICULTAD: Media

Mantener activado siempre.

Desactivar los siguientes (pestaña "Excepciones"):
-Entorno UPnP
-Asistencia remota

Si vemos varias entradas de Windows Messenger, dejar sólo la que corresponde a la que estamos utilizando, el de la última versión. Por ejemplo yo tengo dos entradas:
-MSN Messenger 7.0
-Windows Messenger
Desactivo la segunda entrada (o borro) porque hace referencia al Messenger antiguo. Se puede borrar si no existe el archivo al que hace referencia.

Si no queremos escritorio remoto, desactivar:
-Escritorio remoto
De lo contrario, si sólo lo queremos para nuestra red, entonces lo dejamos activado y pulsamos sobre "Modificar...". En esta nueva ventana pulsamos sobre "Cambiar ámbito..." y seleccionamos "Sólo mi subred" o en su defecto "Lista personalizada" y ponemos las IP de los equipos que pueden acceder a nuestro escritorio de forma remota.

Dentro de la misma pestaña, mantener activado la casilla de abajo, "Mostrar una notificación cada vez que Firewall de Windows...".

Dentro de la pestaña "Opciones avanzadas", comprobar que estén seleccionadas todas las redes de la lista (marcando una casilla, le decimos al Firewall que administre esa red). Después seleccionamos la red de área local, por defecto llamado "Conexión de área local" y pulsamos sobre "Configuración". En la pestaña "ICMP", no puede haber ninguna casilla activada. Y en la pestaña "Servicios" tampoco, a no ser que nuestro equipo ofrezca algún servicio a internet.


4. Servicios
>> LOCALIZACIí“N: Panel de Control\Herramientas Administrativas\Servicios
>> FICHERO: ---
>> DIFICULTAD: Alta

Servicios deshabilitados (Cambios de estado a):
-Telnet
-Telefoní­a
-Servicio de alerta
-Registro remoto
-Portafolios
-Mensajero
-Enrutamiento y acceso remoto

(Estos suelen estar deshabilitados)
-Acceso a dispositivo de interfaz humana
-Servicio de descubrimiento SSDP

Servicios con inicio normal (Cambios de estado a):
-Escritorio remoto compartido de NetMeeting (deshabilitar si no se desea compartir escritorio)



5. Propiedades del Sistema
>> LOCALIZACIí“N: Mi PC, botón Derecho, Propiedades
>> FICHERO: ---
>> DIFICULTAD: Media

Pestaña "Remoto":
Si no queremos compartir el escritorio remoto, desactivar "Asistencia remota" y "Escritorio remoto".
Si queremos que otro usuario/s de nuestra red/internet pueda conectarse a nuestro escritorio, entonces activar "Escritorio remoto". Hacer click en la casilla y después sobre el botón "Seleccionar usuarios remotos...", aquí­ agregaremos los usuarios que pueden acceder a nuestro escritorio remotamente. Hay que recordad que cualquier usuario que quiera acceder a nuestro equipo, debe identificarse con una cuenta que debemos de crearle en nuestro equipo.

Pestaña "Actualizaciones automáticas":
Seleccionar Desactivar. Lo mejor es buscar y bajar las actualizaciones de forma manual, no nos robará ancho de banda cada dos por tres.



6. Opciones de carpeta
>> LOCALIZACIí“N: Panel de Control\Opciones de carpeta
>> FICHERO: ---
>> DIFICULTAD: Baja

Dentro de la pestaña "Ver", Seleccionar:
-Mostrar todos los archivos y carpetas ocultos
-Mostrar con otro color los archivos NTFS comprimidos o cifrados (tendrán un color azul)

Mantener desactivado:
-Ocultar archivos protegidos del sistema operativo
 (Si tenemos el dedo muy fácil para borrar ficheros, mejor tenerlo activado)
-Ocultar las extensiones de archivo para tipos de archivo conocidos

Los demás dejarlo por defecto.



7. Tareas programadas
>> LOCALIZACIí“N: Panel de Control\Tareas programadas
>> FICHERO: ---
>> DIFICULTAD: Baja

Comprueba que esté activado en el menú "Opciones avanzadas\Ver tareas ocultas" (si está activado verás una marca a su lado). Si no lo está haz click.
Comprueba la lista de tareas y deshabilita aquellas que no creas necesarias.
Si tienes Norton System Works, puedes deshabilitar "One Button Checkup de ..." y "Symantec NetDetect". Deja activada "Symantec Drmc".

Para deshabilitar una tarea, haz doble click sobre ella y desactiva la casilla "Habilitada".



8. Propiedades de internet
>> LOCALIZACIí“N: Panel de Control\Propiedades de Internet ; Dentro de Internet Explorer, menú "Herramientas\Opciones de internet..."
>> FICHERO: Archivos de programa\Internet Explorer\IExplore.exe
>> DIFICULTAD: Baja

Pestaña "General", hacemos click en "Idiomas...". Pulsamos sobre "Agregar..." y agregamos "Español (España)" y lo ponemos en primer lugar.

Pestaña "Privacidad", hacemos click en "Opciones avanzadas...", teniendo activado "Sobrescribir la administración automática de cookies", seleccionamos la opción en Cookies de origen "Aceptar" y en Cookies de terceros "Bloquear". La casilla de abajo dejar desactivada.

Pestaña "Opciones avanzadas", teniendo en cuenta los valores predeterminados, desactivar:
-Comprobar automáticamente si hay actualizaciones de Internet Explorer
Activar:
-Usar FTP pasivo
-No guardar páginas cifradas en el disco
-Usar SSL 2.0
-Usar SSL 3.0
-Usar TLS 1.0
-Vaciar la carpeta Archivos temporales de Internet cuando se ...



9. Cuentas de usuario
>> LOCALIZACIí“N: Panel de Control\Herramientas administrativas\Administración de equipos
>> FICHERO: ---
>> DIFICULTAD: Media

Como a la cuenta de Administrador no se le puede cambiar de nombre, entonces lo mejor es crearnos otra cuenta. Lo metemos dentro del grupo de "Administradores" y después deshabilitamos la cuenta de 'Administrador'. También hay que comprobar que esté deshabilitado la cuenta de 'Invitado'. También suele venir deshabilitado por defecto la cuenta 'SUPPORT_XXXX', donde XXX es un número hexadecimal. Si nosotros no tenemos instalado ningún servidor Web en nuestro equipo, entonces comprobar que estén deshabilitados las siguientes cuentas (si existen): 'IWAM_NOMBRE-DE-TU-EQUIPO' e 'IUSR_NOMBRE-DE-TU-EQUIPO'. También deshabilitar la cuenta 'Asistente de ayuda' (esta cuenta es utilizada en la asistencia remota). Si veis alguna cuenta rara, deshabilí­tala, pero comprobad antes que no sea de algún programa que tengais instalado. Como por ejemplo VMWare, que por defecto incluirá una cuenta para poder realizar las conexiones: '__vmware_user__', esta cuenta será del grupo (por defecto) '__vmware__' y no de ningún otro grupo.



Aquí­ tenemos la lista de los usuarios del sistema, todos los usuarios. Para administrar los usuarios es mejor hacerlo por aquí­ y no por "Panel de Control\Cuentas de Usuario". Abrirlo también y comprobar como las posibilidades que te ofrecen son escasas, así­ como los usuarios que aparecen que puedes cambiar. Hacer doble click sobre un usuario para ver sus propiedades. Para deshabilitar una cuenta hacer click en la casilla "Cuenta deshabilitada". Abrir vuestra cuenta de usuario que utilizais con frecuencia, y activar "La contraseña nunca caduca". En cambio, si sueles cambiar de contraseña cada cierto tiempo, no lo actives. En este caso también deberí­as de activar la caducidad de contraseñas (Ver Caducidad de contraseñas de usuario en Anexos).



Y aquí­ tenemos la lista completa de grupos disponibles. Haciendo doble click sobre ellos, es decir, mostrando Propiedades, veremos la lista de usuarios que pertenecen al grupo. Si no queremos conexión remota, comprobad que no haya ningún usuario en "Usuarios de escritorio remoto". Si admitimos conexión remota, entonces comprobar que exista el usuario correspondiente.



11. Anexos

A) Caducidad de contraseñas de usuario
>> LOCALIZACIí“N: Panel de Control\Herramientas Administrativas\Configuración de seguridad local
>> FICHERO: Windows\System32\secpol.msc
>> DIFICULTAD: Alta

NOTA: Para más información, menú "Inicio\Ayuda y soporte técnico" y si tienes el escritorio normal, utilizar "Panel de control" y después hacer click sobre "Ayuda y soporte técnico", debajo de "Vea también". Si no teneis visible la barra de la izquierda, entonces invocarlo, en la misma ventana, desde el menú "Ayuda\Centro de ayuda y soporte técnico".



B) Recursos compartidos
>> LOCALIZACIí“N: Panel de Control\Herramientas administrativas\Administración de equipos
>> FICHERO: ---
>> DIFICULTAD: Baja



Tips:
- Cuando compartais una carpeta, no utiliceis el mismo nombre del diretorio.
- Tampoco useis espacios en blanco, ya que en Windows 2000 utilizando espacios no se veí­a el recurso en la red. En vez del espacio en blanco utilizar el carácter subrayado o guión bajo "_".

C) Mis programas de seguridad favoritos
>> LOCALIZACIí“N: ---
>> FICHERO: ---
>> DIFICULTAD: Baja

Aquí­ os pongo la lista de mis programas de seguridad\utilidades favoritos.

-Antivirus: Kaspersky Antivirus Personal Pro
-Antispyware: Lavasoft Ad-Aware SE Personal
-Utilidad de sistema y disco: Norton SystemWorks
-Utilidad de red: Advanced Administrative Tools
-Firewall: Zone Alarm
-Utilidad de administración de disco: Power Quest Partition Magic
-Utilidad de control de temperatura: Hardware Doctor (de la casa Winbond Electronic, vení­a con mi placa)

D) Actualizaciones automáticas
>> LOCALIZACIí“N: Panel de Control\Actualizaciones automáticas
>> FICHERO: ---
>> DIFICULTAD: Baja

Si ya lo hemos hecho en las directivas, desactivarlo también. Pero si quereis que lo baje el propio Windows y olvidarte de bajarlas, entonces selecciona la opción que prefieras: "Automático", descarga e instala solo; "Descargar actualizaciones por mí­, pero permitir...", bajar actualizaciones automáticamente pero se instalan manualmente, cuando tu quieras; "Notificarme, pero no...", el Windows sólo (en teorí­a, pero vete a saber... como en cualquier cosa) se preocupa de comprobar que hay actualizaciones y de avisarte.

E) Trucos
En internet se pueden encontrar multitud de trucos, pero he aqui algunos que se pueden enmarcar perfectamente con el objetivo de esta "sección".

Para cuando olvidamos la contraseña de la cuenta de usuario
>> LOCALIZACIí“N: Panel de Control\Cuentas de usuario
>> FICHERO: ---
>> DIFICULTAD: Baja
Seleccionamos la cuenta de usuario. A continuación, en la "Lista de tareas realcionadas", hacemos click en "Prevenir el olvido de contraseñas". Seguir las instrucciones del asitente. Con esto, lo que haremos será crear un disquete que nos ayudará a iniciar la sesión cuando nos olvidemos de la contraseña. Guárdalo en un lugar seguro, porque cualquier podrí­a utilizarlo para utilizar tu cuenta.

Añadir o eliminar programas adicionales
>> LOCALIZACIí“N: ---
>> FICHERO: C:\Windows\inf\sysoc.inf
>> DIFICULTAD: Media
Fuente: Porrudo

Microsoft ha eliminado del programa de instalación del sistema la posibilidad de que el usuario especifique los componentes de Windows que serán instalados. Podemos observar que si vamos a la opción de "Agregar o quitar componentes de Windows" dentro del "Panel de control" no veremos la lista completa de aplicaciones que podemos añadir o eliminar.
Podremos solucionar este problema accediendo a la carpeta "c:\windows\inf" y alli localizaremos el archivo "sysoc.inf" que podremos abrir con el bloc de notas. Si observamos la sección [Components], encontraremos que algunos de los elementos contienen las palabras "hide" o "HIDE" y por esta razón no se muestran bajo el panel "Agregar o quitar compnentes de Windows".

[Version] Signature = "$Windows NT$"
DriverVer=06/26/2001,5.1.2505.0
[Components]
NtComponents=ntoc.dll,NtOcSetupProc,,4
WBEM=ocgen.dll,OcEntry,wbemoc.inf,hide,7
Display=desk.cpl,DisplayOcSetupProc,,7
Fax=fxsocm.dll,FaxOcmSetupProc,fxsocm.inf,,7
NetOC=netoc.dll,NetOcSetupProc,netoc.inf,,7
iis=iis.dll,OcEntry,iis.inf,,7
AccessOpt=ocgen.dll,OcEntry,optional.inf,HIDE,7
Pinball=ocgen.dll,OcEntry,pinball.inf,HIDE,7
MSWordPad=ocgen.dll,OcEntry,wordpad.inf,HIDE,7
[…]

Sustituiremos la cadena ", hide" por una coma ",". Acto seguido salvaremos el archivo, volveremos a ejecutar el panel "Agregar o quitar componentes de Windows" y comprobaremos que aparecen listados para su instalación o desinstalación, componentes que hastan entonces permanecí­an ocultos.

Asignarse permisos administrativos temporalmente
>> LOCALIZACIí“N: ---
>> FICHERO: ---
>> DIFICULTAD: Baja
Fuente: Porrudo

Muchos programas requieren que se disponga de permisos administrativos para poder instalarlos. Hay una manera sencilla de poder asignarse permisos administrativos temporalmente mientras se mantiene una sesión como usuario normal.
Manten presionada la tecla MAYíšS mientras haces clic con el botón secundario del mouse (ratón) en el archivo de instalación del programa (en mi caso no es necesario que presiona la tecla Mayus, porque ya aparece la opción y no se porqué). Haz clic en Ejecutar como.
Escribe un nombre de usuario y una contraseña que tengan permisos administrativos. Esto también funcionará para las aplicaciones que se encuentran en el menú Inicio.

Evitar activación de Windows XP
>> LOCALIZACIí“N: ---
>> FICHERO: ---
>> DIFICULTAD: Baja
Fuente: Porrudo

Ya sabemos que Windows XP debe ser activado tras su instalación o dejará de funcionar a los 30 dí­as. Cada vez que instalamos Windows XP, ya sea por los destrozos provocados por un virus, algún error que nos impide utilizarlo correctamente o simplemente porque de vez en cuando conviene una limpieza, debemos proceder de nuevo a la activación. Existe un modo muy sencillo de evitarlo.
Una vez que hallamos activado por primera vez nuestra copia de Windows XP, debemos buscar un archivo dentro del directorio "Windows\System32" llamado "wpa.dbl". Este archivo contiene los datos de activación para nuestra copia de XP y nuestro hardware. Si hacemos una copia de seguridad, la próxima vez que instalemos Windows XP bastará con copiarlo de nuevo donde estaba para evitar una nueva activación.

Saber si Windows XP está activado
>> LOCALIZACIí“N: ---
>> FICHERO: Windows\System32\OOBE\msoobe.exe
>> DIFICULTAD: Baja
Fuente: Porrudo

Si queremos saber si nuestra copia de Windows XP está activada solo tendremos que seguir estos sencillos pasos:
Iremos a Inicio-Ejecutar y tecleraremos: C:\WINDOWS\SYSTEM32\OOBE\msoobe.exe /A

Mejorar el rendimiento del PC
>> LOCALIZACIí“N: ---
>> FICHERO: ---
>> DIFICULTAD: Baja
Fuente: Porrudo

RECICLAR LOS DATOS DEL PREFETCH PARA MEJORAR EL RENDIMIENTO
Al igual que es necesario "limpiar de polvo y paja" el registro o la carpeta de archivos temporales de Windows de forma periódica, los datos generados por la herramienta de prefetching de Windows XP también tienen que ser reciclados de vez en cuando. Esto es debido a que a medida que vamos instalando y ejecutando nuevas aplicaciones, el directorio donde se guarda el catálogo con los datos del prefetch comienza a llenarse de enlaces basura y obsoletos que ralentizan nuestro sistema notablemente. Una buena recomendación es abrir la carpeta X:\WINDOWS\PREFETCH (X= unidad del sistema) y eliminar estos archivos al menos una vez al mes.

OPTIMIZAR LA CACHE DE NIVEL 2
Windows XP está optimizado para utilizar 256 Kbytes de la caché de nivel 2 de las CPU. Hay que tener en cuenta que la mayorí­a de los procesadores actuales tienen cachés superiores, así­ que si queremos conseguir que nuestro Pc tenga un mayor rendimiento haremos lo siguiente:
Iniciaremos regedit y localizamos la clave HKEY_LOCAL_MACHINE-SYSTEM\CurrentControlSet\ControlSesion Manager\Memory Management. Allí­ creamos o modificamos el valor DWORD "SecondLevelDataCache", cuyo valor ajustaremos al equivalente en Kbytes al tamaño de nuestra caché de nivel 2 en notación decimal.

CONTROLAR LA OPTIMIZACION DE DISCO AUTOMATICA DURANTE EL APAGADO DEL SISTEMA
Windows XP incluye una nueva caracterí­stica por la que durante la fase de apagado del sistema optimizará automáticamente los archivos que componen el inicio del sistema si es necesario.
Esta tecnologí­a, llamada "prefetching", se encarga de optimizar los recursos de la máquina, y permitir cargar más de un controlador al mismo tiempo, reduciendo sensiblemente el tiempo necesario para iniciar nuestro SO. En el registro de sistema encontramos el ajuste que controla esta caracterí­stica. Para ello, iniciaremos “regedit.exeâ€� desde el menú Inicio/Ejecutar y localizaremos la clave "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction". Alli crearemos o modificaremos el valor alfanumérico "Enable", cuyo contenido será "Y" para activar esta optimización en caso necesario o "N" para desactivarla.