virtual pc

1. Windows XP Service Pack
2
con tecnologías de seguridad avanzadas
Introducción
Abraham Martinez
MVP,MCT,MCSE,ACT,SNO

2. Agenda
 Deploy de Windows XP SP2
 Introducción (Nuevas funcionalidades)
 Protección de trabajo en red.
 Protección de manejo en e-mail
 Seguridad en servicios de Browsing
 Mantenimiento de Desktop

3. Instalación de Windows XP SP2
Requisitos

4. Evaluando entorno

5. Laboratorio de pruebas

6. Instalando Windows XP SP2

7. Demo Deploy Windows XP SP2
 En esta demo se instalará Windows XP SP2 desde CD-Rom.
 Utilizando el software Microsoft Virtual PC 2004, y la m áquina pre
configurada Cliente “ ACAPULCO”.

8. Introducción (Nuevas funcionalidades)

9. Protección de Red (Windows Firewall, Reducción de
superficie de ataque en RPC)

10. Protección de memoria (Ataques buffer overruns) DEP
Data execution prevention

11. Manejo de email (Attachment Execution Service (AES)
Email / IM Attachments
Objetivos y beneficios al cliente
Proveer un mecanismo de sistema consistente para que las
aplicaciones detecten archivos adjuntos sospechosos
Experiencia del usuario mejorada al momento de decidir si
los archivos adjuntos son “confiables”.
Qué estamos haciendo
Crear una nueva API pública para que el manejo de los
attachments sea más seguro (Attachment Execution
Services)
Por defecto no confiar en los tipos de attachment menos
seguros.
Outlook Express, Windows Messenger, Internet Explorer
han cambiado para usar la nueva API
Mayor seguridad en la opción de “Visualización Previa”
Impacto en la compatibilidad
Use la nueva API en sus aplicaciones para mejorar la
experiencia del usuario, y mejore al determinar las
implicancias en seguridad del contenido

12. Mejora de seguridad de Browsing
Exploración en la Web
Objetivos y beneficios al cliente
Una mejor exploración de Internet en forma más segura y
confiable
Qué estamos haciendo
Bloqueando la máquina local y las zonas de intranet locales
Mejorar las notificaciones para ejecución o instalación de
aplicaciones y controles ActiveX
HTML en la máquina Local no será capaz de usar scripts sobre
controles ActiveX inseguros o accesos a datos a través de
dominios en la Zona de Seguridad de la máquina Local
Bloqueo de desconocidos, Controles ActiveX no firmados
Archivos encontrados con alguna mala referencia o
encabezados-mime extraviados y archivos con ciertas
extensiones pueden ser bloqueados
Las ventanas Pop-up Serán desactivadas hasta que el usuario
permita su visualización
Impacto en la compatibilidad
Cerciórese de la compatibilidad por defecto en las aplicaciones
Web

13. Mantenimiento (Security Center)

14. Demo
Nuevas funcionalidades (Security
Center)
DEMO

15. Protección de trabajo en red
 Esta secci ó n ofrece informaci ó n
detallada sobre las tecnolog í as de
protecci ó n de la red incluidas en
Windows XP Service Pack 2.

16. Servicios Alerter y Messenger
Deshabilitados

17. Soporte para dispositivos Wireless
Bluetooth incluido

18. Herramientas administrativas mejoradas
 Certificados (Certificates).
 Administración de un ordenador (Computer Management).
 Administrador de dispositivos (Device Manager).
 Administración de disco (Disk Management).
 Visor de eventos (Event Viewer).
 Política de grupo (Group Policy).
 Servicio de indexación (Indexing Service).
 Monitor de seguridad IP (IP Security Monitor).
 Política de seguridad IP (IP Security Policy).
 Usuarios y grupos locales (Local Users & Groups).
 Administración de almacenamientos removibles (Removable Storage Management).
 Conjunto de políticas resultante (Resultant Set of Policy).
 Servicios (Services)
 Carpetas compartidas (Shared Folders).
 Control WMI (WMI Control).

19. Windows Firewall (ICF)

20. Demo ICF
DEMO

21. Protección de manejo en e-mail
 Attachment Execution Service (AES)

22. Seguridad en servicios de Browsing
 Esta sección ofrece información detallada acerca de las tecnolog ías incluidas
en Windows XP Service Pack 2 que garantizan una navegación web m ás
segura. Estas tecnologías están diseñadas para mejorar la seguridad, en
comparación con las versiones anteriores de Internet Explorer.

23. Mejoras en Download, Attachment, y Authenticode

24. Internet Explorer Add-on Management
 Add-ons incluidos:
 •Browser help objects
 •ActiveX controls
 •Toolbar extensions
 •Browser extensions

25. Internet Explorer Binary Behaviors
Security Setting
 ¿ Qu é es Binary Behaviors Security Setting?
 Internet Explorer contiene comportamientos binarios dinámicos: componentes que
encapsulan una funcionalidad específica para los elementos HTML a los que est án
adjuntos. Esos comportamientos binarios no están controlados por ning ún par ámetro de
seguridad de Internet Explorer que les permita funcionar en páginas web en la zona Sitios
restringidos. En Windows XP Service Pack 2 hay un nuevo parámetro de seguridad de
Internet Explorer para los comportamientos binarios. Este parámetro deshabilita de forma
predeterminada los comportamientos binarios en la zona Sitios restringidos. El nuevo
parámetro de seguridad de comportamientos binarios proporciona una mitigaci ón general
de las vulnerabilidades de los comportamientos binarios de Internet Explorer.

26. Internet Explorer BindToObject
Mitigation
 ¿ Qu é es BindToObject Mitigation?
 En Windows XP Service Pack 2, el modelo de seguridad de ActiveX se
aplica en todos los casos en los que se utiliza la vinculaci ón URL para
instanciar e inicializar un objeto. El modelo de seguridad de ActiveX
permite que se marquen los controles como “seguros para las secuencias de
comandos” y “seguros para la inicialización”, y ofrece a los usuarios la
posibilidad de bloquear o permitir controles ActiveX por zona de seguridad,
basándose en estos parámetros. La consecuencia de esto es una flexibilidad y
un control mayores del contenido activo en Internet Explorer.

27. Internet Explorer Information Bar
 ¿ Qu é es la barra de informaci ó n?
 La barra de información de Internet Explorer en Windows XP Service Pack 2
reemplaza muchos de los cuadros de diálogo comunes que se presentan a los usuarios para
su información, y proporciona un área destacada para mostrar informaci ón que pueden
desear los usuarios, para verla o para actuar sobre ella. Los ejemplos de cuadros de di álogo
que han sido reemplazados por las notificaciones de la barra de informaci ón incluyen las
instalaciones de ActiveX bloqueados, los pop-ups, las descargas y el contenido activo. La
barra de información ofrecerá información similar al área de informaci ón de
Outlook 2003, que informa a los usuarios del contenido bloqueado.

28. Internet Explorer Feature Control
Security Zone Settings
 ¿ Qu é es Feature Control Security Zone Settings?
 Esta característica proporciona una precisión adicional en el control de tres
características introducidas en Service Pack (SP) 2 para Windows XP,
para ayudar a administrar la compatibilidad de las aplicaciones de intranet
organizativas. La configuración de la zona de seguridad se a ñade para el
sniffing MIME (en relación con la característica MIME Handling), para
la elevación de la zona y para las restricciones de Windows.

29. Internet Explorer Feature Control Settings in Group
Policy

30. Internet Explorer Pop-up Blocker

31. Internet Explorer Untrusted Publishers
Mitigations
 ¿ Qu é es Untrusted Publishers Mitigations?
 Esta característica permite al usuario bloquear todo el contenido
firmado por un editor en particular sin que se abra el cuadro de
diálogo Authenticode. Esto impide que se instale el código del
editor bloqueado. Esta función también bloquea la instalación
de código con firmas no válidas.

32. Internet Explorer Window Restrictions
 ¿ Qu é es Window Restrictions?
 Internet Explorer ofrece la capacidad de que, mediante secuencias de comandos, se abran
ventanas adicionales de diversos tipos, y que se redimensionen y reubiquen las que ya
existen. La característica de seguridad Window Restrictions, denominada anteriormente UI
Spoofing Mitigation, restringe dos tipos de secuencias de comandos de iniciaci ón de
ventanas que han sido empleadas por personas malintencionadas para burlar a los usuarios:
las ventanas pop-up (que no disponen de componentes como la barra de dirección, la barra
de título, la barra de estado y las barras de herramientas) y las ventanas que incluyen las
barras de título y de estado.

33. Demo Internet Explorer
DEMO

34. Mantenimiento de Desktop
 Filter for Add or Remove Programs
 ¿ Qu é es Filter for Add or Remove Programs?
 El filtro para Agregar o quitar programas (Add or
Remove Programs) permite a los usuarios visualizar sólo
las actualizaciones de los programas que están instalados en el
ordenador, en lugar de combinar una lista de actualizaciones
y programas instalados.

35. Microsoft Windows Update Services and Automatic Updates

36. Mejora en Resultant Set of Policy
 ¿ Qu é es Resultant Set of Policy?
 Group Policy Resultant Set of Policy (RSoP) informa de la configuraci ón de Group
Policy aplicada a un usuario u ordenador. Group Policy Results, una Consola de
administración de Group Policy (GPMC), solicita los datos de RSoP relacionados con
un ordenador y los presenta en forma de informe HTML. Group Policy Modeling solicita
el mismo tipo de información, pero en relación a un servicio que devuelve una simulaci ón
de RSoP para una combinación de ordenador y usuario. Esta simulaci ón se lleva a cabo
en un controlador de dominio que ejecuta Windows Server 2003 y entonces es devuelta
al ordenador que ejecuta GPMC para su presentación. Por último, el snap-in de la
Consola de administración de Microsoft (MMC) RSoP proporciona una forma
alternativa de visualizar esta informaci ón, aunque lo más recomendable es Group Policy
Results.

37. Security Center
 Security Center es un nuevo servicio de
Windows XP Service Pack 2 que
proporciona una localización central para
la configuración de seguridad
recomendada por Microsoft, aprendiendo
más acerca de la misma y garantizando
que el ordenador del usuario está
actualizado. Puede utilizar Security
Center haciendo doble click en el icono
Security Center del Panel de control.

38. Windows Installer 3.0
 ¿ Qu é es Windows Installer 3.0?
 El servicio Windows Installer define y administra un formato est ándar para la
configuración, la instalación y las actualizaciones de una aplicaci ón. Sigue la pista de
componentes tales como grupos de archivos, entradas de registro y atajos. Windows
Installer es un servicio de instalación que proporciona una implantaci ón coherente,
permitiendo que los administradores y los usuarios puedan administrar recursos compartidos,
personalizar los procesos de instalación, tomar decisiones sobre el uso de la aplicaci ón y
resolver problemas de configuración.
 Windows Installer 3.0 es una nueva versión del servicio que se incluye en Windows XP
Service Pack 2.

39. Preguntas ?

40. © 2004 Microsoft Corporation. All rights reserved.
This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.