Como muchos
saben, los sistemas operativos WINDOWS son conocidos por sus fallas de
seguridad, bugs y constantes ataques de virus.
Es cierto
que los hackers o personas mal intencionadas prefieren desarrollar Spywares,
troyanos y atacar los sistemas Windows porque están presente en más del 90% de
las computadoras en el globo.
Sin
embargo, un sistema Windows 2000, XP o VISTA pueden llegar a ser tan seguros
como una computadora con MAC o LINUX, el truco está en seguir las siguientes
recomendaciones para que el sistema operativo sea muy seguro.
Esta guía
está enfocada en Windows XP, pero puede ser aplicada para Windows 2000 o Vista
en todas sus versiones.
Evita en
todo momento Windows 95, 98 o Millenium ya que son Sistemas Operativos que por
su núcleo, no pueden ser seguros ni eficientes. Windows ME es el Windows mas
inseguro desarrollado por Microsoft, pero XP es un excelente sistema operativo.
Muchos no han aceptado Windows Vista y por eso en el corto plazo Microsoft
sacará el Windows 7 que tendrá muchas mejoras.
ULTIMATE SECURITY FOR WINDOWS 2000 / XP AND VISTA
1-
Una
vez que tengas instalado tu sistema operativo el primer paso es poner el ultimo Service Pack. En el momento que escribo esta guía el
ultimo Service a.C. para XP es el Service a.C. 3, para Vista es el service Pack
1. Una vez que descargues e instales el service Pack, debes reiniciar la PC.
2-
El
segundo paso es instalar un buen antivirus. Puedes escoger entre Karpersky,
AVG, Symantec, Mcafee, Hauri o cualquier otro de tu elección. Ya no recomiendo
Symantec ni Panda por la ineficacia que me han demostrado. Yo altamente
recomiendo AVG porque consume pocos recursos, es muy efectivo y además existe
una versión gratis!
Configura tu antivirus para que actualice las definiciones de virus
diariamente, esto asegurará que estés protegido contra las ultimas
amenazas.
3-
El
tercer paso es actualizar el sistema operativo y ponerle todos los parches y
updates para que elimines los bugs y brechas de seguridad. Para ello en
Internet Explorer te vas a herramientas y de ahí a Windows Update. Ejecútalo,
descarga e instala todos los updates. Cuando termines, asegúrate de tener el
Windows Update automático para que siempre mantengas tu Windows seguro.
4-
asegúrate
que la cuenta de visitante (Guest) esté deshabilitada. Para ello ve al panel de
control, cuentas de usuario y valida que esté deshabilitada.
5-
Elimina
las cuentas de usuario que no se usan, por ejemplo las de Dell, Support,
Microsoft Support, etc.
6-
Renombra
la cuenta de administrador. Ponle otro nombre como PEPE, JUAN o el nombre que
desees. Recuerda que los hackers y los ataques de diccionario van directamente
contra la cuenta de admin., administrador o administrator. A esta cuenta ponle
un password complejo (más de 8 caracteres, mayúsculas, minúsculas, números y símbolos).
7-
Crea
una cuenta señuelo (decoy), ponle ?administrador? o administrator y hazla como
cuenta limitada. Más adelante bloquearemos aún mas esta cuenta. Así si un
hacker o persona mal intencionada logra entrar con esta cuenta, no tendrá
acceso a nada y por el contrario generará una alerta en el visor de eventos.
8-
Crea
una cuenta para tu trabajo diario. Ponle tu nombre, un password y limítala.
Esta cuenta NO puede tener permisos de administrador, es para navegar en
Internet, crear, modificar, editar y borrar documentos, imágenes, audio, video,
etc. Para instalar programas o hardware, para instalar updates o realizar
tareas administrativas usarás la cuenta que renombraste en el paso número 6.
9-
Bájate
el Windows steady lock para que bloquees al máximo la cuenta señuelo y dale
seguridad media a la cuenta que usas a diario (la que creaste en el paso 8). El
steadylock es gratis, es de Microsoft y permite dar una seguridad increíble a
Windows. Puedes bloquear paginas de Internet,
programas, accesos a los discos duros, memorias USB, etc. Incluso puedes
limitar el tiempo que una cuenta se puede usar, que no se puedan modificar
impresoras, accesos, iconos o hasta que no se pueda grabar un documento en el
escritorio, para que tengas una idea.
10-
asegúrate de tener el firewall de tu MODEM
habilitado, es tu primera línea de defensa. Aprovecha el firewall básico de XP
o el avanzado de Vista, aunque puedes poner un mejor firewall como el Zonealarm
o el Comodo.
Espero que
esta guía te sirva de mucho. Tus datos: emails, favoritos, fotos, música,
documentos etc deben ser respaldados con regularidad en un disco duro externo o
en discos cd / dvd. Si es posible que hagas respaldo en cintas, mejor aun. Lo
importante es tener copias de seguridad e incluso mantener las copias en
lugares distantes. Puedes mantener copias sincronizadas usando Beyond Compare
(súper útil). Yo por ejemplo tengo una copia de mis documentos en mi casa, otra
en la oficina y otra en casa de mis suegros. Cuando pierdan datos algún día
entenderán porqué es importante hacer respaldos y tener copias de nuestros
datos.
Saludos y feliz 2009!!!