HARDWARE Y SOFTWARE

Incremento en hackeos de cuentas de correos Hotmail y Outlook

noreply@blogger.com (Omar Martinez) — Thu, 18 Apr 2024 01:40:00 +0000

Siempre se ha oído hablar de que hackearon una cuenta de correo, que en el mercado negro venden las cuentas de correos con contraseña y muchas veces hacemos caso omiso.

Bien pues como siempre si no le pasa alguien conocido o incluso a uno mismo no creemos que si se pueda hacer,

Últimamente he recibido reportes de actividades sospechosas en cuentas de correos, suplantación de correos o bien incluso manipulación de información, la cual ha hecho que las personas pierdan desde acceso a sus cuentas hasta suplantación de identidad y por consiguiente manipulación de información depósitos a personas desconocidas entre muchas otras cosas.

Aquí unas capturas de que una de las cuentas han querido acceder

No me crees hay una gran cantidad de personas que usan cuentas de correos gratuitas de tipo Hotmail, Gmail, Yahoo! entre otros para conjugar la cuenta de correo gratuita con las operaciones que realizan dentro y fuera de su negocio con aplicaciones de juegos, de bromas chat de citas y un sin fin de sitios que pueden recabar información tuya.

Sumado a esto la cuenta de correo queda vulnerable y no solo por compartir correos e información, si no porque además mucha gente reduce los niveles de seguridad con contraseñas que para ellos se les hace mas fácil recordar y puedan acceder a sus cuentas.

Ejemplos de contraseña 12345678, el nombre de un familiar o de un equipo de futbol, mascota etc. que alguien que busca extraer información de una persona solo basta mirar redes sociales una cuenta de correo y podría empezara iniciar un ataque de conseguir acceso a una cuenta de correo. Existen métodos mas sofisticados con ataque de fuerza bruta entre otros.

No todo esta perdido si puedes tomarte unos minutos en reforzar la seguridad de tus cuentas es lo mas favorable que puedes hacer y evitas pasar malos ratos por perder información y hasta perdidas económicas.

Para reforzar la seguridad de tu cuenta de correo se te aconseja incrementar la complejidad de la contraseña usando caracteres números mayúsculas y minúsculas, esto sumando la autentificación en dos pasos o multifactor.

Autenticación en dos pasos

Necesitas asesoría, puedes ponerte en contacto conmigo y con gusto te podría orientar mayor información

Recuerda es mejor preguntar aunque te de pena que pasar malos ratos por no hacerlo.

Cambiar puerto por defecto Escritorio remoto Windows RDP

noreply@blogger.com (Omar Martinez) — Tue, 09 Apr 2024 01:16:00 +0000

Con la creciente demanda de trabajar de manera remota muchas veces queremos acceder a nuestro equipo de cómputo desde cualquier ubicación.

Con ello ha llevado la creciente solicitud de conectarse de diferentes formas una de ellas por RDP o conexión de escritorio remoto.

La configuración es muy sencilla y si no se protege puedes ser víctima de un ataque informático perdiendo tu información.

Si es necesario realizar la conexión remota y no tienes otra opción esto te puede ayudar un poco a hacer más difícil un ataque a tu equipo.

Por default la conexión de Escritorio remoto en las versiones de Windows se utiliza el puerto RDP 3389.

Para realizar el cambio haremos lo siguiente:

Paso 1

Debemos iniciar el Registro de Windows manteniendo la tecla + R y escribimos "regedit" y pulsamos "Enter" (Aparecerá el editor de registro)

Paso 2

Ahora debemos llegar hasta la siguiente clave de registro que ponemos a continuación:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp\PortNumber

Como veis en la imagen que viene ahora, aparece la opción "PortNumber" que deberemos abrir en el siguiente paso.

Paso 3

Abrimos "PortNumber" y dentro de la edición en "Base" pulsamos el botón "Decimal" porque en hexadecimal no nos enteramos bien del número de puerto a poner.

Paso 4

Ahora debemos introducir y cambiar aquí el puerto 3389 por el puerto que queremos sea usado para el Escritorio remoto de Windows.

En este caso hemos cambiado el puerto 3389 por el puerto 4487. Ahora salimos del Editor del Registro de Windows y reiniciamos el equipo. Con ello lo tendremos cambiado el puerto Escritorio remoto de Windows al que hayamos elegido.

Nota:

No se te olvide habilitar en el firewall el puerto recién abierto

Ataques informáticos contra el router tipos y cómo evitarlos

noreply@blogger.com (Omar Martinez) — Tue, 12 Apr 2022 04:29:00 +0000

Proteger tu router es indispensable para poder lograr una buena conexión de Internet. Hay una gran cantidad de ataques cibernéticos que pueden apuntar hacia este dispositivo y por ello conviene conocerlos y estar preparado. Vamos a hablar de cuáles son las técnicas más comunes de los piratas informáticos para atacar el router y de qué manera podemos protegerlo lo máximo posible y evitar que la velocidad sea mala o poner en riesgo cualquier dispositivo conectado.

Principales ataques contra el router

¿De qué manera podrían atacar a tu router? Los piratas informáticos pueden usar diferentes métodos para ello. Van a poder robar contraseñas y tomar el control, provocar que deje de funcionar, modificar las DNS para redirigirte a sitios maliciosos… Es importante conocer cómo podría afectarte todo esto y estar preparado.

Robo de contraseñas

Sin duda un ataque muy común contra el router es el robo de contraseñas. Un pirata informático puede llevar a cabo ataques de fuerza bruta para acceder al propio aparato, pero también a la red inalámbrica. Esto le permitirá tener un control de la configuración, así como de cualquier dispositivo que haya conectado.

Existen herramientas que permiten romper claves del Wi-Fi que no sean seguras o utilicen un cifrado obsoleto. Incluso pueden aprovecharse de contraseñas predeterminadas o débiles.

Ataques DDoS

Otro tipo de ataque muy popular que puede poner en riesgo el router es lo que se conoce como DDoS. Es un ataque de denegación de servicios en el que el atacante va a provocar que deje de funcionar correctamente. Puede que no puedas ni siquiera conectar otros dispositivos o que la velocidad vaya muy mal o aparezcan muchos cortes.

Básicamente lo que provoca un pirata informático es un colapso en el router. Va a enviar muchas solicitudes y hace que no pueda resolverlas todas y se sature. Es algo que pueden llevar a cabo contra servidores y otros equipos informáticos que puedan verse comprometidos en un momento dado.

Además, el router podría formar parte de una botnet. Es así como se conoce a una red de equipos informáticos zombis, controlada por los atacantes y que pueden llevar a cabo ataques contra un tercero o usarlos para enviar Spam.

Ataques DDoS

Inyección de código malicioso

También hay que hacer mención a los ataques de inyección de código. En este caso un atacante va a aprovecharse de vulnerabilidades que pueda haber en un modelo en concreto. Por ejemplo vulnerabilidades de seguridad de tipo XSS (Cross-site scripting). Este tipo de fallo permite a un ciberdelincuente ejecutar código JavaScript malicioso en el router.

Esta inyección de código puede dar lugar al robo de información sensible, donde podemos incluir también las credenciales y contraseñas, así como comprometer seriamente el funcionamiento del dispositivo afectado. Los atacantes generalmente rastrean la red en busca de dispositivos que puedan ser vulnerables.

Hay que tener en cuenta que son muchas las vulnerabilidades que pueden aparecer en un momento dado. Pueden afectar a routers y puntos de acceso. Normalmente afectan a un modelo determinado o a una versión del firmware que utiliza el aparato.

Modificar los DNS

Este tipo de ataque es muy peligroso. Si modifican los DNS de tu router podrían controlar qué sitios web visitas. Es decir, pueden redirigir el tráfico a las páginas que les interese para robar tus contraseñas o comprometer tu privacidad. Es un método que modifica cómo el router interpreta las direcciones que pones en el navegador.

Pongamos por ejemplo que accedes a “google.com” El router, a través de los servidores DNS, va a “traducir” esa información en la dirección IP correspondiente y te va a llevar a la página a la que esperas acceder. Ahora bien, si esos DNS han sido modificados, pueden redirigirte a una página que simule ser “google.com” pero en realidad es otra totalmente distinta.

Ahora piensa por ejemplo en una web para realizar un pago, una red social o cualquier sitio donde tengas que poner tus datos y contraseñas. Todo eso podría ser robado a través de este tipo de ataques si logran modificar los DNS de tu router. Un ejemplo de este tipo de amenazas es DNSChanger.

Qué hacer para proteger el router

Después de hablar de cuáles son los principales ataques que pueden afectar a un router, es importante que sepas cómo puedes protegerte. Simplemente con llevar a cabo algunos pasos sencillos puedes tener tu dispositivo correctamente protegido y evitar así que un pirata informático pueda llegar a explotarlo.

Actualizar el firmware

Algo muy importante es tener siempre el router actualizado. Como has podido ver, muchos tipos de ataques se aprovechan de vulnerabilidades que puede haber en el firmware. Esto hace que sea imprescindible tenerlo actualizado y corregir cualquier fallo que pueda aparecer y ser explotado por los atacantes.

Dependerá del modelo exacto que tengas. En algunos casos el router se actualiza solo cuando aparece una nueva versión, pero en otras ocasiones tendrás que hacerlo de forma manual. En caso de que lo tengas que actualizar manualmente, tienes que ir a la web del fabricante y allí buscar el modelo exacto que estás utilizando. Tienes que bajar el archivo con la última versión disponible.

Una vez lo tengas, tienes que acceder a la configuración del router, que suele ser mediante 192.168.1.1 o bien 192.168.1.254, desde el navegador, ir a Administración o similar y dar click en Actualizar firmware o dispositivo. Tendrás que cargar el archivo que previamente has bajado y comenzar el proceso de instalación.

Si no sabes cuál es la puerta de enlace de tu router, puedes averiguarlo fácilmente. Tienes que ir a Inicio, entras en Terminal y ejecutas el comando ipconfig. Posteriormente verás una serie de información, entre la que aparecerá la puerta de enlace predeterminada.

Identificar puerta de enlace predeterminada

Usar siempre buenas contraseñas

Por supuesto, este punto es imprescindible. Siempre debes utilizar buenas claves para evitar la entrada de intrusos. Pero esto no solo debes aplicarlo a la red Wi-Fi, sino que también debes proteger el acceso al router. Esa contraseña es igualmente imprescindible, ya que puede abrir la puerta a que un atacante gane el control total.

¿Qué contraseña utilizar? Debe ser una totalmente aleatoria, con una buena longitud y contar con letras (tanto mayúsculas como minúsculas), números y otros símbolos especiales. Nunca debes utilizar una misma clave en más de un lugar, ya que podría provocar lo que se conoce como efecto dominó y que pueda afectar a otros equipos o servicios. Conviene que esa clave la cambies de forma periódica y de esta forma lograr que siempre sea totalmente segura. Ejemplo: T%p4$$W0rd+fu3rT3

Pero más allá de usar una buena contraseña, también debes utilizar un buen cifrado. No debes usar cifrados obsoletos, como puede ser WPA o WEP, ya que pueden ser explotados. Lo ideal es que configures tu red Wi-Fi con cifrados actuales, como WPA-2 o WPA-3 y estar así correctamente protegido.

Router con cifrado WPA3

Nunca dejar los valores predeterminados

Otra cuestión que debes tener en cuenta es que no es buena idea dejar los valores predeterminados. Cuando compras un router o la operadora te lo instala, viene con una configuración. Por ejemplo un nombre de red Wi-Fi, una contraseña, etc. No debes dejar esos parámetros tal y como vienen.

Pongamos como ejemplo que dejas el nombre de la red Wi-Fi y muestra el modelo exacto del dispositivo. Piensa en una vulnerabilidad que afecte a ese aparato en concreto. Un atacante puede saber qué router tienes y de qué manera podría lanzar un ataque y tomar el control sin que lo sepas. Por ello es importante siempre cambiar la configuración que viene de fábrica.

Proteger cualquier aparato conectado

Más allá de proteger únicamente el router, también debes mantener la seguridad en cualquier otro aparato que conectes a él. Por ejemplo ordenadores, móviles, televisiones… En definitiva, cualquier otro dispositivo que pueda llegar a ser vulnerable y servir como vía de entrada para que un intruso acceda.

Por tanto, todo lo que hemos explicado debes aplicarlo a otros dispositivos. Debes tenerlos actualizados, contar con programas de seguridad, usar buenas contraseñas, etc. De esta forma estarás también protegiendo a toda la red y evitarás muchos tipos de ataques que puedan comprometer tu privacidad.

En definitiva, como has podido ver hay diferentes tipos de ataques informáticos que pueden realizar contra tu router. Es importante que lo protejas adecuadamente y evites la entrada de cualquier intruso y amenazas que roben tus contraseñas o datos personales en equipos conectados a esa red.

Cuidado con KMSPico para “activar” tu Windows u Office

noreply@blogger.com (Omar Martinez) — Mon, 28 Feb 2022 22:50:00 +0000

KMSPico es uno de los desarrollos más populares para ”activar” los productos de Microsoft como los sistemas operativos Windows y las suites Office. Esta acción es ilegal, por supuesto, pero funciona muy bien en su tarea de “hacktivation” KMSPico es un crackeador que emula un servidor del Windows Key Management Services (KMS) para activar las licencias de Windows u Office. Se puede encontrar en páginas web, foros o redes torrent por separado o incluido con los productos que piratea. Microsoft no parece muy preocupado de su uso en consumo bajo la estrategia (no declarada) que siempre es mejor que uses un Windows pirata antes que te cambies a Linux o macOS o que instales una Office pirata antes que LibreOffice. Este software pirata, se usa en empresas, hogares y en una gran cantidad de dispositivos De ahí que muchos ciberdelincuentes aprovechen su demanda para poder agregarle instaladores modificados para distribuir su malware. KMSPico para distribuir malware Desde la firma de seguridad Red Canary han alertado de un instalador falso de KMSPico que está circulando por Internet. Está alterado para infectar equipos Windows, es capaz de insertar malware y realizar actividades maliciosas como el robo de carteras de criptomonedas.

El desarrollo malicioso se entrega en un ejecutable autoextraíble bajo 7-Zip que incluye e instala el emulador KMS real para que la víctima no sospeche. Pero por detrás, la verdadera intención es instalar Cryptobot, un troyano especializado en robar las credenciales e información sensible de una lista de aplicaciones que usamos millones de usuarios, especialmente navegadores web y carteras de criptomonedas como: • Atomic • Avast Secure • Brave • Ledger Live • Opera Web • Waves Client y Exchange • Coinomi • Google Chrome • Jaxx Liberty • Electron Cash • Electrum • Exodus • Monero • MultiBitHD • Mozilla Firefox • CCleaner • Vivaldi El malware usa el empaquetador CypherIT que ofusca al instalador para evitar que el software de seguridad instalado lo detecte. También lanza un script oculto capaz de detectar entornos sandbox y emulación AV. Las operaciones de Cryptbot ya que no se basan en la existencia de binarios no cifrados en el disco y su detección solo es posible monitorizando el comportamiento malicioso, como la ejecución de comandos de PowerShell o la comunicación de red externa. De ahí que no sea sencillo de detectar lo que añade una mayor peligrosidad a este KMSPico modificado.

Cambiar disco de servidor o maquina física sin necesidad de reinstalar

noreply@blogger.com (Omar Martinez) — Wed, 04 Dec 2019 08:19:00 +0000

Como afecta el software pirata

noreply@blogger.com (Omar Martinez) — Fri, 11 Oct 2019 01:49:00 +0000

En muchas ocaciones queremos usar el último programa para nuestra computadora o equipo.

Ya sea para poder mantenernos actualizados o porque tiene nuevas herramientas que nos ayudan a realizar mejor nuestro trabajo. Sin embargo, vemos los precios y pensamos es un robo lo que hacen los fabricantes de software pues están muy caros sus productos. O Bien decimos para que pagar si lo puedo encontrar “gratis” en internet.

Las empresas de software tienen que emplear una gran cantidad de dinero para poder desarrollar los diferentes programas que son necesarios en nuestros equipos ya sean de escritorio o móviles, y aunque no los excuso en sus precios si valoro la confiabilidad y seguridad de trabajar con herramientas que me permita desarrollar mejor mis diferentes actividades.

Las pérdidas sufridas como resultado de la piratería de software afectan directamente la rentabilidad de la industria del software. Debido al dinero perdido por los piratas, los editores tienen menos recursos para dedicar a la investigación y el desarrollo de nuevos productos, tienen menos ingresos para justificar la reducción de los precios del software y se ven obligados a pasar estos costos a sus clientes. En consecuencia, los editores de software, desarrolladores y proveedores están tomando medidas serias para proteger sus ingresos.

El uso de software pirateado también es riesgoso para los usuarios. Además de las consecuencias legales del uso de software pirateado, los usuarios de software pirateado también pierden algunos beneficios prácticos. Aquellos que usan software pirata:

Aumente las posibilidades de que el software no funcione correctamente o falle por completo;

Perder el acceso a atención al cliente, actualizaciones, documentación técnica, capacitación y corrección de errores;

No tienen garantía para protegerse;

Aumentar su riesgo de exposición a un virus debilitante que puede destruir datos valiosos;

Puede encontrar que el software es en realidad una versión desactualizada, una versión beta (prueba) o una copia que no funciona;

Están sujetos a multas significativas por infracción de derechos de autor; y

Riesgo potencial de publicidad negativa y vergüenza pública y privada.

También vale la pena señalar que el uso de software pirateado también aumenta los costos para los usuarios legítimos, lo que brinda a los usuarios legítimos una razón más para ayudar a combatir la piratería al informar a SIIA aquellas organizaciones e individuos que no están "cumpliendo con las reglas".

Hace un tiempo me toco ver como el uso de programas piratas afecto directamente al usuario.

El instalo un programa que consiguió de manera gratuita en una web de descargas, como es típico instalo el programa sin sospechar nada. Y utilizo su “programa” para realizar la labor deseada. Un mes después empezó a notar sospechosa su maquina, al empezar a revisarla se encontró que el equipo tenía una conexión de tipo VPN para acceder remotamente a su computadora, más de una cuenta de usuario, varios de sus archivos habían sido copiados y borrados posteriormente, así como un intrusión y escaneo de los diferentes dispositivos en su red por si fuera poco le realizaron una apertura de puertos en su módem de internet.

Muchos pensaran que tonto es esto, yo puedo ejecutar programas gratuitos sin infectarme, pues me temo decirles que nadie esta exento de sufrir un ataque por un ciberdelincuente, pues el programa que descargas para su uso se instala de manera habitual y el programa malicioso se ejecuta de manera oculta sin que uno se de cuenta. Incluso en las instrucciones de (hactivar) el programa te indica siempre deshabilita tu antivirus porque si no te elimina el archivo. Esto es similar a que un ladrón te diga apaga la alarma de tu carro o quítale los seguros para que puedas dejar tu carro afuera de tu casa.

Aunque como se menciono en un principio un software puede ser algo costoso, debemos evaluar los verdaderos riesgos que implica usar software pirata. Siempre hay alternativas que nos permitan tener el programa que queremos instalado en nuestro equipo o bien podemos echar mano del software libre.

Para mayores informes puedes consultar en www.siacti.com.mx

La diferencia entre tóner original, tóner remanufacturado y tóner compatible

noreply@blogger.com (Omar Martinez) — Wed, 18 Sep 2019 21:48:00 +0000

Al adquirir una impresora laser has dado un paso correcto para la impresión a un coste menor.

Dependiendo el modelo de tu equipo tendrá la capacidad de poder imprimir la cantidad de hojas que te permita.

Algunos equipos pueden imprimir unas 1000 hojas por un cartucho hasta 12 mil o mas dependiendo el tamaño de tu impresora, pero que pasa con el costo de sus consumibles esto sin duda deja muchas dudas a la hora de comprar los cartuchos que te servirán para imprimir.

Antes que nada, conozcamos un poco nuestros cartuchos para saber que cartucho comprar si original u OEM, remanufacturado o compatible.

Cartucho de tóner Original

El tóner original se fabrica con la más alta calidad y nivel de precisión. Estos tóners son ideales para proporcionar la mejor calidad de impresión. Tienen una tasa de falla mucho más baja y tienen una menor probabilidad de fugas de tóner en su impresora.

Cartucho de tóner remanufacturado

Un cartucho de tóner remanufacturado es cuando un fabricante toma un cartucho original, lo desmonta, prueba y reemplaza las piezas desgastadas, lo llena de tóner y lo vuelve a ensamblar. Ofreciendo imágenes de buena calidad

Cartucho de tóner compatible

Hay cartuchos de tóner compatibles para la mayoría de las marcas de impresoras láser y ofrecen una buena relación calidad-precio. La calidad de impresión de los cartuchos de tóner compatibles y remanufacturados es casi tan buena como la de los tóners de la marca OEM.

Ventajas de comprar cartuchos de tóner Original

Los tóner son elaborados con los mas altos estándares de calidad reduciendo fallas en su uso y permitiendo al usuario imprimir con una calidad muy alta. Además, ayudan a mantener la vida útil de tu equipo de impresión.

Si su trabajo de impresión requiere impresiones de la más alta calidad, deberás pagar los cartuchos de tóner Originales

Ventajas de comprar compatibles y remanufacturados

La mayor ventaja de usar cartuchos de tóner compatibles es que son consumibles de menor costo. Los cartuchos de tóner compatibles y remanufacturados están disponibles para impresoras láser y ofrecen una impresión de buena calidad a un costo menor, a veces incluso la mitad del costo del cartucho de marca.

Estos cartuchos reciclados son mucho más ecológicos y significan que podemos reciclar el cartucho biodegradable. Ahora son fáciles de encontrar y comprar.
Hay cartuchos de tóner compatibles para la mayoría de las marcas de impresoras láser y ofrecen una buena relación calidad-precio. La calidad de impresión de los cartuchos de tóner compatibles y remanufacturados es casi tan buena como la de los tóners de la marca OEM.

Desventajas de comprar tóner OEM

La principal desventaja de comprar cartuchos de tóner originales es el costo relativamente alto. Si bien son económicos porque el costo por página es bajo, comprar un tóner original puede costar entre $500 o hasta más de $10000 dependiendo el tipo de impresora. El costo inicial de las impresoras láser se ha reducido, pero los fabricantes de impresoras compensan su baja ganancia inicial por el costo de los consumibles.

Otro problema con los cartuchos de tóner Originales es el hecho de que vivimos en un mundo con conciencia ecológica y desechar los cartuchos de tóner que no son biodegradables es un peligro medioambiental. Comprar un tóner remanufacturado es más ecológico.

Desventajas de comprar compatibles y remanufacturados

Una de las principales desventajas de comprar tóner compatible o remanufacturado es que no siempre sea 100% compatible con el equipo. Si es un tóner remanufacturado puede ser que el proceso de “rellenado” no cumpla con los estándares de calidad y funcionalidad que realmente necesitara tu equipo de impresión.

En los tóneres compatibles, puede ser que no estén disponibles para su impresora y entonces tendrás que optar por comprar solo cartuchos originales.

Ahora que conozco un poco de los tipos de tóner ¿Cuál tóner debo elegir?

La decisión es tuya. Si exige la mejor calidad el 100% del tiempo, y está dentro de su alcance buscaras cartuchos originales, pero si tu presupuesto es más ajustado podrás ir con un cartucho compatible o remanufacturado que son mucho más económicos que los originales reduciendo costos y obteniendo casi la misma calidad de impresión que un cartucho original.

FAILED: Unable to reconfigure the destination virtual machine

noreply@blogger.com (Omar Martinez) — Fri, 13 Sep 2019 14:15:00 +0000

(HA FALLADO: no se puede reconfigurar la máquina virtual de destino)

Después de batallar algún tiempo con la conversión de algunas de mis máquinas virtuales, pude resolverlo.

El error que me arrojaba era el siguiente

Anteriormente tenía una versión de VMware-converter-en-6.1.1-3533064 que había usado para convertir unas máquinas en otra infraestructura y no había tenido problemas.

Revise mi versión de ESXi que actualmente uso y es la siguiente.

Y bueno decidí bajar de versión mi software de conversión de máquinas virtuales a la versión VMware-converter-en-6.0.0-2716716, pues en otras migraciones de máquinas virtuales había tenido problemas si no usaba una versión acorde a mi versión de ESXi.

Bien a pesar de todo seguía con los problemas, cambie de equipo pensando que alguna incompatibilidad de mi Windows 10 me causara los problemas,

Utilice otros equipos con Windows 7 y Windows 8.1 siendo este último que había usado muchas veces para convertir máquinas virtuales a entornos con ESXi 5.1, ESXi 5,5 y ESXi 6. Y seguía con el mismo error al convertir mis maquinas.

Revise la parte de puertos tanto en mi equipo como en mi host (ESXi) y todo pintaba estar bien.

Bueno la parte donde realice el último movimiento es la que me dejo pasar y poder migrar mi máquina virtual a mi infraestructura que tengo montada.

Inicie la típica conversión

Aquí donde está la configuración actual es donde realizare un par de cambios

Uno de ellos será cambiar el tipo de configuración de mi disco duro virtual.

Dejare el aprovisionamiento Thin

El segundo y más importante será en opciones Avanzadas

Lo destilamos y damos clic en Si o Yes dependiendo y tan solo click en next y posteriormente click en Finish para que inicie el proceso de conversión de maquina virtual

Solo queda esperar que el proceso termine de manera correcta.

Como verán el 6 trabajo ya está terminado sin problemas ya solo nos queda encender el equipo en nuestro host y verificar su funcionamiento

BlueKeep: la última vulnerabilidad de Windows más buscada por lo cibercriminales.

noreply@blogger.com (Omar Martinez) — Tue, 04 Jun 2019 18:30:00 +0000

Hace dos semanas, Windows anunció el descubrimiento de una vulnerabilidad en los sistemas de Windows XP, Windows 7 y otros sistemas Windows más antiguos. La vulnerabilidad, llamada BlueKeep, que existe en los Servicios de Escritorio Remoto, potencialmente puede ser explotada como gusano. Esto quiere decir que un atacante podría utilizarla para lanzar un malware que se propaga automáticamente entre sistemas con la misma vulnerabilidad.

Windows facilitó un parche el día 14 de mayo y advirtió a los usuarios y las empresas que utilizan los sistemas afectados que era importante aplicar el parche lo antes posible.

Posible actividad cibercriminal

Y ahora, se ha detectado que ciberatacantes han empezado a escanear Internet en búsqueda de sistemas que contengan esta vulnerabilidad. Debido a las advertencias y el potencial peligro que puede suponer BlueKeep, la comunidad de la seguridad informática ha estado monitorizando la vulnerabilidad para avistar señales de ataques o de demos PoC (Proof of Concept) que podrían utilizarse para crear exploits de BlueKeep.

Aunque ningún investigador ha publicado un exploit de esta vulnerabilidad de momento, varias organizaciones han confirmado que han podido desarrollar exploits para BlueKeep, los cuales mantendrán secretos para no facilitar su uso en ciberataques.

Días después, el 24 de mayo, la empresa de inteligencia de amenazas, GreyNoise, anunció que había empezado a detectar escaneos que buscaban sistemas de Windows con la vulnerabilidad BlueKeep. Se cree que estos escaneos provienen de un solo ciberatacante.

De momento, solo son escaneos y no intentos de explotar la vulnerabilidad. Sin embargo, el hecho de que un atacante esté dedicando tiempo y recursos a compilar listas de dispositivos vulnerables indica que es probable que esté preparando un ataque. Y con un total estimado de más de un millón de dispositivos vulnerables, este ataque podría tener consecuencias devastadores.

Ya que al menos seis organizaciones han desarrollado exploits de BlueKeep, y existen dos informes muy detallados sobre la vulnerabilidad, es una cuestión de tiempo hasta que los ciberatacantes desarrollen sus propios exploits.

El peligro de las vulnerabilidades

La lista de ciberataques facilitadas por vulnerabilidades es muy larga. El ataque más notorio de los últimos años, WannaCry, fue posible gracias a una vulnerabilidad de Windows llamada EternalBlue. Las vulnerabilidades EternalBlue y BlueKeep tienen en común la posibilidad de utilizarlas para difundir gusanos informáticos. Este hecho preocupa los profesionales de ciberseguridad, ya que significa que, en teoría, BlueKeep podría utilizarse para un ciberataque de las mismas dimensiones que WannaCry.

Hace poco, EternalBlue causó otro ciberataque muy notable. La ciudad de Baltimore se vio afectada por un ataque de ransomware que inhabilitó muchas partes del sistema informático del ayuntamiento. Más de tres semanas después, la ciudad sigue intentando recuperar sus sistemas. Y según The New York Times, la causa de este ataque tan grave es: EternalBlue.

¿Lo peor de estos dos casos? Casi dos meses antes de los ataques de WannaCry, Microsoft había publicado un parche para remediar EternalBlue, y los equipos que lo tenían instalado no se vieron afectados. Y que el ayuntamiento de Baltimore se viera afectado de la misma forma dos años después de la publicación del parche es una clara prueba de la importancia de las actualizaciones de seguridad; y por otra, de la falta de tiempo y recursos destinados a la monitorización de vulnerabilidad y actualización de parches.

Cómo protegerse de BlueKeep

Aunque de momento solo se trata de actividad de escaneo, es muy importante cerrar esta vulnerabilidad ante la posibilidad de que se utilice en un ataque real. Cuando la vulnerabilidad se descubrió, Microsoft lazó un parche para los sistemas afectados, incluidos Windows XP, Windows 7 y Windows Server 2008; es vital instalar este parche lo antes posible.

Para protegernos contra cualquier ciberamenaza, es importante contar con una solución de ciberseguridad avanzada. Panda Adaptive Defense proporciona una visibilidad completa de toda la actividad en la red, para que sepas exactamente lo que ocurre en todo momento.

Además, cuenta con el módulo adicional, Panda Patch Management, el cual no requiere de despliegues adicionales en el cliente, y además no solo proporciona parches y actualizaciones para sistemas operativos, sino también para cientos de aplicaciones de terceros. Panda Patch Management audita, monitoriza y prioriza las actualizaciones de los sistemas operativos y aplicaciones desde un panel único. Además, es capaz de contener y mitigar ataques que explotan vulnerabilidades, aplicando una política constante de actualizaciones críticas para detectar cualquier posible amenaza incluso antes de que sea efectiva.

Si tienes dudas o requieres una asesoria pudes buscarnos en nuestra pagina web.

www.siacti.com.mx

Revisar si tu correo se encuentra en lista hackeada

noreply@blogger.com (Omar Martinez) — Sat, 16 Mar 2019 21:32:00 +0000

Ante la reciente publicación de contraseñas comprometidas ha salido otra colección de nombre Collections #1-5, en esta lista se filtran 2.200 millones de contraseñas.

Collections #1-5 es un compilado con nombres de usuario y contraseñas que puede descargarse gratuitamente de internet.

De acuerdo con Wired, investigadores han descubierto una base de datos de 845 GB conocida como Collections #2-5. Esto ocurre a escasos días de haberse revelado la Collection #1, que hasta ahora era la filtración más grande de la historia con 773 millones de correos electrónicos expuestos.

Collections #2-5 tiene 25 mil millones de entradas, muchas de ellas repetidas, aunque 611 millones son únicas y no aparecen en la filtración anterior. Investigadores del Instituto Hasso Plattner de Postdam, Alemania, dicen que la cifra total de nombres de usuario únicos y contraseñas contenidos en las colecciones 1 a 5 asciende a los 2.200 millones.

El compilado Collections #1-5 ha sido descargado desde los foros de hackers por medio de enlaces a Mega o un archivo torrent. Los investigadores dicen que muchos de estos datos no son nuevos, ya que se originan de hackeos masivos a empresas como Yahoo, LinkedIn o Adobe. Parte de la información vulnerada también vendría de sitios más pequeños o foros que son atacados en menor escala

El Instituto Hasso Plattner ha liberado una herramienta en la que podemos verificar si nuestro correo electrónico se encuentra en las Collections #1-5, así como en otros hackeos masivos y compilaciones lanzadas con anterioridad. Al introducir nuestra dirección de email en el sitio recibiremos un correo electrónico con una lista de sitios afectados y el tipo de información personal que fue vulnerada.

Para revisar si tu correo ha se encuentra expuesto solo basta con ir a la liga e ingresar el correo electrónico a analizar

Nos enviara una respuesta que al correo se esta verificando.

Dentro del correo nos indicara la situación de nuestro correo como se muestra aquí

Como vemos nos indica los lugares y fechas

En caso de estar comprometida te recomiendo cambiarla inmediatamente, así como cambiarla en los lugares que está asociada. Puedes activar la verificación en dos pasos o bien utilizar una herramienta de gestión de contraseñas como 1Password es una buena alternativa de pago. LastPass también es una de las más utilizadas, aunque hace tiempo registró un hackeo que dejó al descubierto datos personales de sus usuarios.

Si requieres alguna ayuda favor de solicitarla y con gusto te apoyaremos

www.siacti.com.mx

Windows 7: ¿Cuál es la estrategia de salida de su empresa?

noreply@blogger.com (Omar Martinez) — Sat, 16 Mar 2019 01:33:00 +0000

Microsoft se comprometió a ofrecer 10 años de soporte técnico de producto para Windows 7 cuando se publicó, el 22 de octubre de 2009. Cuando finalice este período de 10 años, Microsoft dejará de ofrecer soporte técnico para Windows 7, para que podamos centrarnos en nuestra inversión en ofrecer soporte técnico a tecnologías más recientes y a nuevas y excelentes experiencias. La fecha específica de finalización del soporte para Windows 7 será el 14 de enero de 2020. Después de esto, la asistencia técnica y las actualizaciones de software de Windows Update que ayudan a proteger tu PC ya no estarán disponibles para el producto. Microsoft recomienda encarecidamente que pases a Windows 10 en algún momento anterior a enero de 2020, para evitar una situación en la que puedas necesitar servicio o soporte técnico que ya no esté disponible

Si su negocio aún funciona con Windows 7, es hora de tomar en serio cómo va a manejar el fin de soporte del 14 de enero de 2020.

Usted tiene que tomar algunas decisiones importantes y no le queda mucho tiempo. El soporte de Windows 7 finaliza oficialmente en menos de un año, el 14 de enero de 2020. Después de esa fecha, Microsoft dejará de entregar actualizaciones de seguridad automáticamente, y para entonces la mayoría de los proveedores externos también habrán retirado el soporte.

Si la razón principal es la inercia, tendrás que encontrar algo para motivarte. Por ejemplo, podría calcular los costos de limpieza después de un ataque de ransomware exitoso que se extiende por su red, incluida la pérdida de negocios mientras se apresura para recuperarse. Si está en una industria regulada, es posible que desee saber si la ejecución de un sistema operativo no compatible lo pone en riesgo de cumplimiento, lo que puede resultar en multas importantes y una pérdida de negocios cuando los clientes se enteran.

El otro posible bloqueador de despliegue es un problema de compatibilidad. Para la mayoría de las aplicaciones de Windows 7, la compatibilidad no debería ser un problema. Si su empresa depende de un hardware especializado o de un software de línea de negocios que no se ejecutará en Windows 10, es posible que tenga que justificar el pago para ampliar el plazo del soporte. Pero eso solo retrasa lo inevitable por un año o dos, o como máximo tres. Su búsqueda de un reemplazo debe estar en marcha por ahora.

¿Entonces cuáles son tus opciones?

Porque sé que al menos una docena de personas ofrecerán una sugerencia en particular en los comentarios de esta publicación, permítanme que aparezca en la parte superior de la lista.

OPCIÓN 1: CAMBIAR A LINUX

Algo me dice que la mayoría de las empresas que se han quedado con Windows 7 hasta casi el final amargo ya han considerado y rechazado esta opción. Este es especialmente el caso de aquellas empresas que están restringidas por problemas de compatibilidad relacionados con una aplicación de Windows de misión crítica.

Pero claro, si está dispuesto a reemplazar completamente su infraestructura de escritorio y cambiar cada aplicación de productividad que utiliza, debería empezar a familiarizarse con una distribución que se apegue a su entorno de trabajo, aunque es una alternativa preferible a la siguiente opción en la lista

OPCIÓN 2: NO HACER NADA.

El 25 de enero de 2020, Windows 7 no dejará de funcionar. De hecho, es poco probable que note algún cambio. Si te sientes afortunado, esta es ciertamente una opción. Incluso podría considerar la falta de actualizaciones mensuales como una característica bienvenida.

Esta es una muy mala idea, una que lo expone a todo tipo de posibles malos resultados.

Si absolutamente debe mantener una o más PC con Windows 7 en funcionamiento, tal vez porque ejecutan una aplicación crítica o controlan una parte del hardware antiguo pero esencial, el mejor consejo que puedo ofrecerle es desconectar completamente la máquina de la red y bloquearla. abajo para que solo se ejecute esa aplicación insustituible.

OPCIÓN 3: PAGAR EL APOYO EXTENDIDO.

Cuando el soporte de Windows XP finalizó en abril de 2014, Microsoft ofreció continuar entregando parches para dispositivos XP de propiedad de grandes organizaciones que pagaron por Acuerdos de Soporte Personalizados. Pero esos contratos no fueron baratos. Solo los clientes empresariales muy grandes podían calificar para uno, y luego el costo era literalmente de millones de dólares.

Para Windows 7, la opción de soporte extendido es mucho más democrática. En septiembre de 2018, Microsoft anunció su plan para ofrecer actualizaciones de seguridad extendida (ESU) de pago de Windows 7. Tampoco necesitará megabucks: aunque Microsoft aún tiene que publicar una lista de precios, un experto me dice que el costo anual de un contrato de ESU será de US$ 50 por dispositivo, con un precio de hasta US $ 100 en el segundo año y US$ 200 en el tercer año.

La escalada de precios está pensada para ser un desincentivo para los usuarios de Windows 7 que, de otro modo, podrían verse tentados a dejar la lata un poco más adelante.

Los clientes que hayan pagado los contratos de Windows Software Assurance o que tengan suscripciones a Windows 10 Enterprise o Education obtendrán un descuento, pero aún estarán sujetos a alzas significativas de precios en los años 2 y 3.

Puede eliminar por completo el costo adicional de las actualizaciones de seguridad extendidas de Windows 7 si traslada sus cargas de trabajo a máquinas virtuales en la nube de Microsoft Azure. Esa opción estará disponible usando la nueva opción de escritorio virtual de Windows, que pronto estará disponible como una vista previa. Para las empresas que solo necesitan virtualizar aplicaciones de línea de negocio individuales, esta podría ser una opción rentable.

OPCIÓN 4: MORDER EL BOLETIN Y ACTUALIZAR.

Si no tiene problemas de compatibilidad que deban abordarse primero, la ruta más simple y directa es armar un plan de implementación y comenzar a ejecutarlo. Pero los detalles del plan son importantes, especialmente si desea evitar los dolores de cabeza del modelo "Windows como servicio".

Como siempre, por supuesto, la ruta de actualización más sencilla es a través del reemplazo de hardware. Cualquier dispositivo que tenga cinco años o más es un candidato obvio para el reciclaje. Los dispositivos que se diseñaron para Windows 10 y luego se actualizaron a Windows 7 deberían ser excelentes candidatos para actualizaciones en el lugar, luego de asegurarse primero de que los sistemas tengan las actualizaciones de firmware más recientes de BIOS / UEFI.

Un factor no tan obvio a considerar es qué edición de Windows 10 implementar. La opción obvia para la mayoría de las empresas es Windows 10 Pro, pero sugiero encarecidamente considerar una actualización adicional a la edición Enterprise (o Educación).

Sí, las máquinas que ejecutan Windows 10 Pro permiten a sus administradores diferir las actualizaciones de las funciones, pero el programa de soporte para Enterprise / Education es significativamente más largo: 30 meses completos, en lugar de 18 meses para Pro (para una descripción del nuevo programa de soporte, que incluye una tabla que explica cómo funciona la nueva programación, consulte "Los clientes de Windows 10 Enterprise ahora obtendrán soporte similar a Linux".

La otra ventaja de pasar a las ediciones Enterprise / Education es la disponibilidad de una nueva oferta de soporte llamada Desktop App Assure. Si encuentra un problema de compatibilidad durante la actualización, presenta un ticket de soporte y obtiene soporte de ingeniería para resolver el problema.

Para la mayoría de las empresas, las opciones de suscripción de Windows Enterprise E3 y E5 son probablemente las más sencillas y rentables aquí.

Sin embargo, sea cual sea la opción que elija, ahora es el momento de ponerse a trabajar. Ese sonido de tictac solo se hará más fuerte a medida que se acerque enero de 2020.

Si requieres asesoría en las actualizaciones o migraciones de tus equipos puedes consultarnos para apoyarte

www.siacti.com.mx

La guía de seguridad de Windows 10: cómo proteger su negocio.

noreply@blogger.com (Omar Martinez) — Tue, 26 Feb 2019 03:01:00 +0000

¿Cómo configura las PC con Windows 10 para evitar problemas de seguridad comunes? Desafortunadamente, no hay una solución mágica para el software y las herramientas son diferentes para las pequeñas empresas y las empresas. Esto es lo que hay que tener en cuenta.

Es tentador pensar que el proceso de asegurar un dispositivo con Windows 10 puede reducirse a una simple lista de verificación. Instale algún software de seguridad, ajuste algunas configuraciones, lleve a cabo una o dos sesiones de entrenamiento y podrá pasar al siguiente elemento de su lista de tareas pendientes.

Por desgracia, el mundo real es mucho más complicado que eso.

No hay una solución mágica para el software, y su configuración inicial simplemente establece una línea de base de seguridad. Una vez que se completa la configuración inicial, la seguridad requiere vigilancia continua y esfuerzo continuo. Gran parte del trabajo de asegurar un dispositivo con Windows 10 se aleja del propio dispositivo. Una política de seguridad bien planificada presta atención al tráfico de red, las cuentas de correo electrónico, los mecanismos de autenticación, los servidores de administración y otras conexiones externas.

Esta guía cubre un amplio espectro de casos de uso empresarial, con cada encabezado que discute un problema que los responsables de la toma de decisiones deben considerar al implementar PC con Windows 10. Y aunque cubre muchas opciones que están disponibles, esta no es una guía práctica.

En una gran empresa, su personal de TI debe incluir especialistas en seguridad que puedan administrar estos pasos. En una pequeña empresa sin personal de TI dedicado, subcontratar estas responsabilidades a un consultor con la experiencia necesaria podría ser el mejor enfoque.

Sin embargo, antes de tocar una única configuración de Windows, tómese un tiempo para realizar una evaluación de amenazas. En particular, tenga en cuenta sus responsabilidades legales y reglamentarias en caso de una violación de datos u otro evento relacionado con la seguridad. Para las empresas que están sujetas a los requisitos de cumplimiento, querrá contratar a un especialista que conozca su sector y pueda garantizar que sus sistemas cumplan con todos los requisitos aplicables.

Las siguientes categorías se aplican a empresas de todos los tamaños.

GESTIONANDO ACTUALIZACIONES

La configuración de seguridad más importante para cualquier PC con Windows 10 es garantizar que las actualizaciones se instalen en un horario regular y predecible. Por supuesto, esto se aplica a todos los dispositivos informáticos modernos, pero el modelo de "Windows como servicio" que Microsoft introdujo con Windows 10 cambia la forma en que administra las actualizaciones.

Vea también: Aquí es cómo Microsoft puede solucionar sus problemas de actualización de Windows 10

Sin embargo, antes de comenzar, es importante comprender los diferentes tipos de actualizaciones de Windows 10 y cómo funcionan.

Las actualizaciones de calidad se entregan mensualmente a través de Windows Update. Abordan los problemas de seguridad y confiabilidad y no incluyen nuevas funciones. (Estas actualizaciones también incluyen parches para fallas de microcódigo en los procesadores Intel).

Todas las actualizaciones de calidad son acumulativas, por lo que ya no tiene que descargar docenas o incluso cientos de actualizaciones después de realizar una instalación limpia de Windows 10. En su lugar, puede instalar la última actualización acumulativa y estará completamente actualizado.

Las actualizaciones de funciones son el equivalente de lo que se solía llamar actualizaciones de versión. Incluyen nuevas funciones y requieren una descarga de varios gigabytes y una configuración completa. Las actualizaciones de características de Windows 10 se lanzan dos veces al año, en abril y octubre, y también se entregan a través de Windows Update.

De forma predeterminada, los dispositivos con Windows 10 descargan e instalan actualizaciones tan pronto como están disponibles en los servidores de actualización de Microsoft. En los dispositivos que ejecutan Windows 10 Home, no hay una forma compatible de controlar cuándo se instalan las actualizaciones. Sin embargo, los administradores pueden ejercer cierto control sobre cuándo se instalan las actualizaciones en las PC que ejecutan las ediciones comerciales de Windows 10.

Al igual que con todas las decisiones de seguridad, elegir cuándo instalar actualizaciones implica un compromiso. La instalación de actualizaciones inmediatamente después de su lanzamiento ofrece la mejor protección; la postergación de las actualizaciones hace posible minimizar el tiempo de inactividad no programado asociado con esas actualizaciones.

Con las funciones de Windows Update for Business integradas en las ediciones Windows 10 Pro, Enterprise y Education, puede aplazar la instalación de actualizaciones de calidad hasta por 30 días. También puede retrasar las actualizaciones de funciones hasta dos años, dependiendo de la edición.

Aplazar las actualizaciones de calidad entre siete y 15 días es una forma de bajo riesgo de evitar el riesgo de una actualización defectuosa que puede causar problemas de estabilidad o compatibilidad. Puede ajustar la configuración de Windows Update for Business en PC individuales usando los controles en Configuración> Actualización y seguridad> Opciones avanzadas.

En organizaciones más grandes, los administradores pueden aplicar la configuración de Windows Update para empresas utilizando el software de directiva de grupo o de administración de dispositivos móviles (MDM). También puede administrar las actualizaciones de forma centralizada mediante una herramienta de administración como System Center Configuration Manager o Windows Server Update Services.

Finalmente, su estrategia de actualización de software no debería detenerse en el propio Windows. Asegúrese de que las actualizaciones para las aplicaciones de Windows, incluidas las aplicaciones de Microsoft Office y Adobe, se instalen automáticamente.

IDENTIDAD Y GESTIÓN DE CUENTAS DE USUARIO

Cada PC con Windows 10 requiere al menos una cuenta de usuario, que a su vez está protegida por una contraseña y mecanismos de autenticación opcionales. La forma en que configura esa cuenta (y cualquier cuenta secundaria) contribuye en gran medida a garantizar la seguridad del dispositivo.

Los dispositivos que ejecutan una edición empresarial de Windows 10 (Pro, Enterprise o Education) se pueden unir a un dominio de Windows. En esa configuración, los administradores de dominio tienen acceso a las funciones de Active Directory y pueden autorizar a los usuarios, grupos y computadoras a acceder a recursos locales y de red. Si es un administrador de dominio, puede administrar PC con Windows 10 usando el conjunto completo de herramientas de Active Directory basadas en servidor.

Para las PC con Windows 10 que no están unidas a un dominio, como es el caso en la mayoría de las pequeñas empresas, puede elegir entre tres tipos de cuenta:

Las cuentas locales utilizan credenciales que se almacenan solo en el dispositivo.

Las cuentas de Microsoft son gratuitas para el uso del consumidor y permiten la sincronización de datos y configuraciones en PC y dispositivos; También admiten la autenticación de dos factores y las opciones de recuperación de contraseña.

Las cuentas de Azure Active Directory (Azure AD) están asociadas con un dominio personalizado y se pueden administrar de forma centralizada. Las funciones básicas de Azure AD son gratuitas y están incluidas con las suscripciones de Office 365 Business y Enterprise; Las funciones adicionales de Azure AD están disponibles como actualizaciones de pago.

La primera cuenta en una PC con Windows 10 es miembro del grupo de administradores y tiene el derecho de instalar software y modificar la configuración del sistema. Las cuentas secundarias pueden y deben configurarse como usuarios estándar para evitar que usuarios no entrenados dañen inadvertidamente el sistema o instalen software no deseado.

Requerir una contraseña segura es un paso esencial independientemente del tipo de cuenta. En las redes administradas, los administradores pueden usar la Política de grupo o el software MDM para aplicar una política de contraseña de la organización.

Para aumentar la seguridad del proceso de inicio de sesión en un dispositivo específico, puede usar una función de Windows 10 llamada Windows Hello. Windows Hello requiere un proceso de verificación de dos pasos para inscribir el dispositivo en una cuenta de Microsoft, una cuenta de Active Directory, una cuenta de Azure AD o un proveedor de identidad de terceros que admita la versión 2.0 de FIDO.

Cuando se completa la inscripción, el usuario puede iniciar sesión con un PIN o, con el hardware compatible, la autenticación biométrica, como una huella dactilar o un reconocimiento facial. Los datos biométricos se almacenan solo en el dispositivo y previenen una variedad de ataques comunes de robo de contraseñas. En los dispositivos conectados a cuentas comerciales, los administradores pueden usar Windows Hello for Business para especificar los requisitos de complejidad del PIN.

Finalmente, al usar las cuentas de Microsoft o Azure AD en las PC de negocios, debe configurar la autenticación multifactor (MFA) para proteger la cuenta de ataques externos. En las cuentas de Microsoft, la configuración de verificación de dos pasos está disponible en https://account.live.com/proofs. Para las cuentas de Office 365 Business y Enterprise, un administrador primero debe habilitar la función desde el portal de Office, luego de lo cual los usuarios pueden administrar la configuración de MFA yendo a https://account.activedirectory.windowsazure.com/r#/profile.

PROTECCIÓN DE DATOS

La seguridad física es tan importante como las cuestiones relacionadas con el software o las redes. Una computadora portátil robada, o una que se deja en un taxi o en un restaurante, puede provocar un riesgo significativo de pérdida de datos. Para una empresa o una agencia gubernamental, el impacto puede ser desastroso y las consecuencias son aún peores en las industrias reguladas o donde las leyes de violación de datos requieren divulgación pública.

En un dispositivo con Windows 10, el cambio de configuración más importante que puede hacer es habilitar BitLocker cifrado del dispositivo. (BitLocker es el nombre de marca que Microsoft usa para las herramientas de cifrado disponibles en las ediciones comerciales de Windows).

Con BitLocker habilitado, cada bit de datos en el dispositivo se cifra utilizando el estándar XTS-AES. Con la configuración de la Política de grupo o las herramientas de administración de dispositivos, puede aumentar la potencia de cifrado de su configuración predeterminada de 128 bits a 256 bits.

La habilitación de BitLocker requiere un dispositivo que incluya un chip del Módulo de plataforma segura (TPM); Todas las PC comerciales fabricadas en los últimos seis años deberían calificar a este respecto. Además, BitLocker requiere una edición comercial de Windows 10 (Pro, Enterprise o Education); La edición Home admite un cifrado de dispositivo sólido, pero solo con una cuenta de Microsoft, y no permite la administración de un dispositivo BitLocker.

Para las capacidades de administración completas, también deberá configurar BitLocker usando una cuenta de Active Directory en un dominio de Windows o una cuenta de Azure Active Directory. En cualquiera de las configuraciones, la clave de recuperación se guarda en una ubicación que está disponible para el dominio o el administrador de AAD.

En un dispositivo no administrado que ejecuta una edición comercial de Windows 10, puede usar una cuenta local, pero deberá usar las herramientas de administración de BitLocker para habilitar el cifrado en las unidades disponibles.

Y no te olvides de cifrar dispositivos de almacenamiento portátiles. Unidades flash USB. Las tarjetas MicroSD se utilizan como almacenamiento de expansión y los discos duros portátiles se pierden fácilmente, pero los datos pueden protegerse de miradas indiscretas con el uso de BitLocker To Go, que utiliza una contraseña para descifrar el contenido de la unidad.

En las grandes organizaciones que utilizan Azure Active Directory, también es posible proteger el contenido de los archivos almacenados y los mensajes de correo electrónico mediante la Protección de información de Azure y el servicio de Gestión de derechos de Azure. Esa combinación permite a los administradores clasificar y restringir el acceso a los documentos creados en Office y otras aplicaciones, independientemente de su estado de cifrado local.

BLOQUEO DE CÓDIGO MALICIOSO

A medida que el mundo se ha vuelto más conectado y los atacantes en línea se han vuelto más sofisticados, el rol del software antivirus tradicional ha cambiado. En lugar de ser la herramienta principal para bloquear la instalación de códigos maliciosos, el software de seguridad ahora es solo otra capa en una estrategia defensiva.

Cada instalación de Windows 10 incluye un antivirus incorporado, un software antimalware llamado Windows Defender, que se actualiza utilizando el mismo mecanismo que Windows Update. Windows Defender está diseñado para ser una función de configuración y olvido y no requiere ninguna configuración manual. Si instala un paquete de seguridad de terceros, Windows Defender se hace a un lado y permite que el software detecte y elimine amenazas potenciales.

Las grandes organizaciones que utilizan la edición Windows Enterprise pueden implementar Windows Defender Advanced Threat Protection, una plataforma de seguridad que supervisa los puntos finales, como las PC con Windows 10 que utilizan sensores de comportamiento. Mediante el análisis basado en la nube, Windows Defender ATP puede identificar comportamientos sospechosos y alertar a los administradores sobre posibles amenazas.

Para las empresas más pequeñas, el desafío más importante es evitar que los códigos maliciosos lleguen a la PC en primer lugar. La tecnología SmartScreen de Microsoft es otra característica integrada que escanea las descargas y bloquea la ejecución de aquellas que se sabe que son maliciosas. La tecnología SmartScreen también bloquea programas no reconocidos, pero permite al usuario anular esas configuraciones si es necesario.

Vale la pena señalar que SmartScreen en Windows 10 funciona independientemente de la tecnología basada en navegador, como el servicio de navegación segura de Google y el servicio de filtro SmartScreen en Microsoft Edge.

En las PC no administradas, SmartScreen es otra característica que no requiere configuración manual. Puede ajustar su configuración usando la configuración de Control de la aplicación y del navegador en la aplicación Seguridad de Windows en Windows 10.

Otro vector crucial para administrar código potencialmente malicioso es el correo electrónico, donde los archivos adjuntos y enlaces a sitios web maliciosos, aparentemente inocuos, pueden resultar en una infección. Aunque el software de cliente de correo electrónico puede ofrecer cierta protección a este respecto, el bloqueo de estas amenazas en el nivel del servidor es la forma más efectiva de prevenir ataques en las PC.

Un enfoque eficaz para evitar que los usuarios ejecuten programas no deseados (incluido el código malicioso) es configurar una PC con Windows 10 para que ejecute cualquier aplicación, excepto las que usted autoriza específicamente. Para ajustar estas configuraciones en una sola PC, vaya a Configuración> Aplicaciones> Aplicaciones y características; Bajo el encabezado Instalar aplicaciones, elija Permitir aplicaciones solo de la tienda. Esta configuración permite que se ejecuten aplicaciones instaladas anteriormente, pero impide la instalación de cualquier programa descargado desde fuera de Microsoft Store.

Los administradores pueden configurar esta configuración a través de una red mediante la Política de grupo: Configuración del equipo> Plantillas administrativas> Componentes de Windows> Windows Defender SmartScreen> Explorer> Configurar control de instalación de aplicaciones.

El enfoque más extremo para bloquear una PC con Windows 10 es usar la función de acceso asignado para configurar el dispositivo de modo que solo pueda ejecutar una aplicación. Si elige Microsoft Edge como la aplicación, puede configurar el dispositivo para que se ejecute en modo de pantalla completa bloqueado en un solo sitio o como un navegador público con un conjunto limitado de funciones.

Para configurar esta función, vaya a Configuración> Familia y otros usuarios y haga clic en Acceso asignado. (En una PC conectada a una cuenta de negocios, esta opción se encuentra en Configuración> Otros usuarios).

REDES

Cada versión de Windows en los últimos 15 años ha incluido un firewall de inspección de estado. En Windows 10, este cortafuegos está habilitado de forma predeterminada y no necesita ningún ajuste para que sea efectivo. Al igual que sus predecesores, el firewall de Windows 10 admite tres configuraciones de red diferentes: Dominio, Privado y Público. Las aplicaciones que necesitan acceso a los recursos de la red generalmente pueden configurarse como parte de la configuración inicial.

Para ajustar la configuración básica del firewall de Windows, use la pestaña Firewall y Protección de red en la aplicación Seguridad de Windows. Para obtener un conjunto de herramientas de configuración mucho más completo y solo para expertos, haga clic en Configuración avanzada para abrir el tradicional Windows Defender Firewall con la consola de seguridad avanzada. En las redes administradas, estas configuraciones se pueden controlar a través de una combinación de Directiva de grupo y configuraciones del lado del servidor.

Desde un punto de vista de seguridad, las mayores amenazas basadas en la red a una PC con Windows 10 surgen al conectarse a redes inalámbricas. Las grandes organizaciones pueden mejorar significativamente la seguridad de las conexiones inalámbricas al agregar soporte para el estándar 802.1x, que usa controles de acceso en lugar de contraseñas compartidas como en las redes inalámbricas WPA2. Windows 10 solicitará un nombre de usuario y una contraseña cuando intente conectarse a este tipo de red y rechazará las conexiones no autorizadas.

En las redes basadas en el dominio de Windows, puede usar la función nativa de DirectAccess para permitir el acceso remoto seguro.

Para los momentos en que debe conectarse a una red inalámbrica no confiable, la mejor alternativa es configurar una red privada virtual (VPN). Windows 10 es compatible con los paquetes VPN más populares utilizados en redes corporativas; para configurar este tipo de conexión, vaya a Configuración> Redes e Internet> VPN. Las pequeñas empresas y las personas pueden elegir entre una variedad de servicios de VPN de terceros compatibles con Windows.

Abrir puertos en Router Mikrotik

noreply@blogger.com (Omar Martinez) — Mon, 12 Mar 2018 23:00:00 +0000

Requerimos conectarnos de manera externa a un servidor detrás de nuestro firewall Mikrotik. Este servidor ya se le otorgó los permisos de acceso por escritorio remoto de manera local, ahora bien requerimos acceder de manera externa desde internet a dicho servidor, para lo cual tendremos que abrir un puerto en nuestro router.

Abrir nuestro winbox y una vez que nos loguemos vamos a IP / Firewall / NAT

1) IP / Firewall / Nat

2) Haga clic en el signo "+" para añadir una nueva regla de NAT. Modificar la "Chain" a "dstnat", "Protocol" para "tcp" y "Dst. port" a "3389". Ajuste el "In. Interface "a su puerto WAN. (Nota:. Usted está diciendo al router que todo el tráfico que viene de la Internet en el puerto 3389 debe seguir esta regla Si olvida este paso, el router se agarra CUALQUIER tráfico en el puerto 3389 y enviarlo a la dirección IP que especifique en la próxima paso)

2) Haga clic en la pestaña "Acción", cambie el valor de "Acción" para "DST-nat", la "a direcciones" a (192.168.1.200) {*} y "a los puertos" a "3389"

* Nota: esta IP es la IP de nuestro servidor local, revisa que dirección IP tiene tu servidor en tu RED para que cambies este valor”

Comprobamos que tengamos el puerto abierto aquí

Fuentes genéricas o certificadas

noreply@blogger.com (Omar Martinez) — Mon, 12 Mar 2018 21:58:00 +0000

Actualmente existen en el mercado muchos tipos de fuentes de poder pero se te explicara los puntos a tener en cuenta a la hora de comprar una fuente de poder, para que de esa forma puedas elegir la más adecuada posible.

Tipos de fuente de poder

Encontramos 2 tipos de fuente de poder para computadoras de escritorio que son las AT y las ATX, ambas con las mismas funciones, pero una característica muy importante es que la AT son las más antiguas y las ATX las están actualmente están el mercado. Los tipos de fuentes también se caracterizan por su forma es el caso de fuentes ATX de diferentes tamaños, esto se ve en el caso de computadoras de marca, no ensambladas. Marcas como dell, hp, advance, lenovo, fabrican sus fuentes ATX de la forma y tamaño requerido para su case o casis.

Hay infinidad de fuentes así que solo las separare en 3 Clases de fuentes

Genéricas: Las fuentes genéricas se podría decir que son fuentes estándar las cuales puede usar cualquier computadora que no sea muy exigente, por ejemplo para computadoras donde su uso diario es ver vídeos, mirar paginas o escribir en office. Estas fuentes suelen ser más económicas que otras, pero pueden ser un riesgo si se utilizan en computadoras con mayor capacidad ya que estas fuentes usan componentes que no son de la mejor calidad provocando cortos y poniendo en riesgo las demás partes de la PC. Otra cosa que cabe destacar es que no ofrecen lo que dicen y en ocasiones una de 600W no llega ni a los 400W provocando que algunas computadoras se reinicien constantemente.

OEM: Vienen integradas en máquinas de marcas por ejemplo Lenovo DELL, HP entre otros. Estas fuentes traen el logo de la marca, y están diseñadas para garantizar el funcionamiento de la PC, a su vez su chasis está diseñado para ingresar en los gabinetes de sus marcas que en muchas ocasiones son de diferentes dimensiones de los equipos ensamblados.

Poseen componentes de mejor calidad y son bastante buenas mientras trabajan con el equipo original.

Certificadas: Son las mejores fuentes de poder, vienen con ventilación mejorada para evitar calentamientos, además de ser probadas y aseguradas para evitar cualquier tipo de daño, poseen los mejores componentes de los 3 tipos y se nota tanto la diferencia que al momento de pesar 3 fuentes de la misma capacidad, la certificada pesa mucho más que a las otras 2, están diseñada para alimentar procesadores, tarjetas madres y de vídeos potentes

Las certificaciones que se les da a las fuentes son pruebas de que cumplen con los estándares de calidad, para ello está la certificación 80Plus lo que está garantizando que dicha fuente estará entregando el 80% de eficiencia, esto lo realizan midiendo cuantos amperios consume del enchufe de corriente hasta cuantos amperios entrego.

¿Entonces cuál fuente debo elegir?

La fuente de poder es una parte importante para nuestra PC, pero puede ser fácil escoger si nos preguntamos que necesitamos, si necesitas una fuente para una PC del hogar, una que solo usas para investigar una genérica puede quedar bien y ahorrarte bastante dinero, claro no sin antes revisar el consumo de energia de los componentes que llevara por ejemplo si tu equipo basico consumira mas de 250 wtts una fuente generica de 300 watts no seria la mejor opcion te recomendaria que usaras unade 450 watts o superior.

Si tu PC es original por ejemplo HP lo recomendable es ir por la misma fuente el cual es más difícil de encontrar pero es tu mejor opción ademas que puede ser una fuente con un tamaño y forma en especifico y por ende tendras que reemplazarla por de las mismas caracteriscicas.

Por ultimo si tu PC sera mas potente con procesador de 4 núcleos o más, tarjeta de vídeo de mucho consumo de energia diferentes dispositivos adicionales entre discos ventiladores u otros, lo correcto es ir por la fuente certificada para evitar cualquier futuro problema.

Te recomiendo revisar este link para realizar el calculo de energia que requieres.

¿Qué marca son recomendables?

Para las genéricas cualquier marca tiene su riesgo, existen infinidad de marcas así que trata de usar una que se adapte a tus necesidades en tu equipo de cómputo.

Las originales no hay mucho que decir ya que son la misma marca de la computadora, en ocasiones son difíciles de conseguir.

En fuentes certificadas hay una gran variedad y todos son muy buenas Cooler Master, Corsair, Extreme power, Thermaltake son algunas marcas que tienen una buena reputación dentro del mundo de las fuentes de poder.

¿Cuántos Watts necesito?

Para saber cuántos Watts necesitamos es necesarios ver las especificaciones de nuestros productos, buscar el modelo del procesador, tarjeta madre y tarjeta de video, entre otros dispositivos que llevara nuestro equipo de cómputo de cada uno de ellos se necesitaría saber cuántos watts usaríamos para que al sumar todos tendremos un valor final por ejemplos 350W-400W esto es un valor promedio para una computadora de hogar, y una fuente genérica de 500W le quedaría bien.

Por otra parte será necesario ver si podemos agregar tarjetas de video modernas, las tarjetas de videos modernas piden requisitos como 500w y 30A. Así como conexiones adicionales que no todas las fuentes de poder traen al menos no todas las genéricas.

En la etiqueta de la fuente se encuentra los detalles de los watts y amperaje, de no contar con la información de amperaje se puede dividir la potencia/12. Donde potencia es el total de watts de las líneas de entrada +12, esto da como resultado el amperaje de la fuente de poder.

Ejemplo: Una fuente de poder de 500w con 2 líneas +12 de 372w no daría como resultado 31A.

No sumes los amperajes de las líneas +12, eso suele confundir a muchos, si cada línea de +12 describe 17A haría pensar que tenemos 34A. Lo cual es errado.

Fuentes según watts

Fuente de poder atx de 350w

Fuente de poder atx de 400w

Fuente de poder atx de 450w

Fuente de poder atx de 500w

Fuente de poder atx de 550w

Fuente de poder atx de 600w

Fuente de poder atx de 750w

Fuente de poder atx de 850w

Fuente de poder atx de 1000w

Existen herramientas en línea que te podrán ayudar a realizar un cálculo de los watts de los componentes que llevara tu equipo puedes acceder aquí

Es importante que revises bien los componentes que llevara tu equipo de cómputo para que no tengas futuros problemas de equipo o piezas dañadas por una mala elección de tu fuente de poder.

Si quieres conocer más a fondo puedes revisar aquí.

Calculadora de Watts - Fuente de Poder

noreply@blogger.com (Omar Martinez) — Mon, 12 Mar 2018 21:37:00 +0000

Por fin estamos decididos en armar nuestro equipo de cómputo. Queremos un equipo con características específicas acorde a nuestras necesidades. Para ello ya tenemos considerado los componentes que usaremos, pero un factor muy importante a considerar debe ser sin duda la fuente de energía.

En ocasiones he visto muchas fallas en equipos de cómputo y muchos de ellos provienen por tener fuentes que no pueden alimentar todos los componentes que existen dentro de la computadora.

En estas páginas se encuentra una calculadora de watts que tiene como objetivo proporcionar una idea general de los watts que requieren todos los dispositivos y componentes añadidos. La potencia recomendada se calcula en base al consumo máximo de cada componente.

Para acceder pulsa en: Coolermaster

Para acceder pulsa en: Enermax

Para conocer más a detalle sobre fuentes presiona aqui

Información Importante

Esta herramientas son proporcionada por los propietarios de sus marcas son solo de referencia y no es exacta, por lo tanto no nos hacemos responsables del resultado y la decisión tomada por el usuario.

Cuello de botella CPU

noreply@blogger.com (Omar Martinez) — Mon, 12 Mar 2018 21:20:00 +0000

Qué es el cuello de botella por la CPU y cómo evitarlo

Por fin tenemos un equipo con buenas prestaciones pero en ocaciones sentimos que algo no está bien. Tu tarjeta de video puede ser muy potente, pero se dan los casos que el procesador (CPU) tiene que ser capaz de satisfacer la demanda de datos por parte de la GPU. Y por supuesto, en todo esto es crucial contar con un disco duro o una unidad de almacenamiento de estado sólido que, igualmente, sea capaz de soportar el ritmo exigido por el resto de componentes de hardware.

Así que esta herramienta sólo va a ‘preguntarte’ cuáles son estos tres componentes, y la memoria RAM que vas a instalar o tienes instalada en tu PC, y en base a ello revisar si existe cuello de botella en esta configuración de hardware.

Revisa si habrá ‘cuello de botella’ en tu PC sabiendo el hardware que vas a instalar

Actualmente existen herramientas que nos facilitan estas labores y son útiles para quienes tienen menos conocimientos, porque existe un margen de error importante. Habría que tener en cuenta otros aspectos como, por ejemplo, el modelo concreto del componente memoria RAM si tendrás habilitado un dual channel, entre otros particularidades en sus prestaciones según el fabricante y la versión. Pero con lo que nos muestra esta página nos ayudara de mucho.

Básicamente es ingresar en ‘calculadora de cuellos de botella’ y llenar los campos con los componentes que tendrá o tiene nuestro equipo y podrá ayudarnos a orientarnos si existirá o no un cuello de botella con nuestra computadora.

Mi hardware es básicamente:

Un procesador i5-6200U

Una VGA GeForce GTX 1060

Una memoria RAM DDR4 8 GB

Y un disco mecánico sata de 1 TB 7200 RPM

Ejemplo del resultado que me da la página:

Sacar el serial de Windows

noreply@blogger.com (Omar Martinez) — Mon, 12 Mar 2018 21:11:00 +0000

Cada vez es más recurrente que cuando adquirimos un nuevo PC o portátil ya no te entreguen sus CDs o DVDs con software con el sistema operativo, asi mismo tampoco nos entrega la clave de licencia de nuestro Windows. Esto es debido a que desde hace ya unos años los fabricantes preinstalan el sistema operativo en nuestro equipo y dejan una partición para la recuperación del mismo, haciendo así que no nos sea necesario ningún DVD para la reinstalación de Windows y por supuesto en Windows 10 el funcionamiento es exactamente el mismo.

El problema está cuando por alguna situación queremos tener nuestra clave de activación de Windows, puesto que al final es un producto por el que hemos pagado y queremos tener la opción de disponer de ella, ya que nunca se sabe en qué momento puede romperse nuestro disco o corromperse la partición de recuperación y quedarnos sin ella, por lo que hemos optado por localizarla y guardarla en un sitio seguro.

Para llevar a cabo esta acción, en el día de hoy no vamos a hacer uso de ninguna aplicación adicional, ya que este dato está almacenado en el registro de Windows y por lo tanto vamos a llegar esta este información

Te mostrare cómo hacerlo.

1. Pulsa el botón de Windows y escribe regedit para acceder al registro de Windows.

2. Localiza la ruta HKEY_LOCAL_MACHINE / SOFTWARE / Microsoft / Windows NT / CurrentVersion / SoftwareProtectionPlatform.

3. Pulsa en SoftwareProtectionPlatform y busca la entrada BackupProductKeyDefault, aquí es donde podremos encontrar nuestra clave de activación de Windows 10.

Como puedes ver en la captura que deje justo encima de este párrafo, accediendo a la ruta indicada podemos localizar nuestra clave, obviamente la nuestra la hemos ocultado por motivos de seguridad.

Por lo tanto, si tienes Windows 10 y no sabes cuál es tu clave de activación, te recomendamos acceder a esta ruta del registro y así copiarla y guardarla.

Pues podría servirte nuevamente para realizar la instalación de tu sistema operativo y tener que ingresar el numero de serie.

Password default router Arris izzi

noreply@blogger.com (Omar Martinez) — Mon, 12 Mar 2018 21:03:00 +0000

Quieres acceder a la administración de tu modem de Izzi, para cambiar la contraseña de WIFI, el nombre de tu SIDD, o revisar quien está conectado desde tu modem, Bien requerirás acceder vía Web usando cualquier navegador, escribiendo la puerta de enlace que te asigna tu router o modem que te proporciona tu ISP. Normalmente la puerta de enlace es 192.168.0.1, pero de igual forma debes conocerla porque podría ser otra diferente.

Para conocer tu dirección IP presiona aqui.

Ahora bien ya que conoces la puerta de enlace solo queda escribir en el navegador web y presionar enter para que te lleve a una página web donde tendrás que ingresar los datos que te solicita

Si tu equipo pertenece a los modem Arris te dejo la siguiente lista de usuarios y contraseñas para acceder a la administración de tu modem y poder cambiar los valores que requieras.

Arris
Model	Default Username	Default Password
DG860A	admin	password
DG950	admin	password
NVG589	unknown	unknown
NVG595	Admin	printed on router label
SBG6580	admin	motorola
SBG6700-AC	admin	password
SBG6782-AC	admin	motorola
SBG6900-AC	admin	password
SBR-AC1750	admin	password
SBR-AC3200P	admin	motorola
SBR-AC3200P	admin	password
TG1682G	admin	password
TG2472G	admin	password
TG2492LG-VM	none	printed on router
TG852	admin	password
TG852G	admin	password
TG852G	admin	password
TG862	admin	password
TG862G	admin	password
TG862G	admin	password
TG862G-CT	admin	password
TG862G-NA	admin	password
TM501b	admin	1234
TM502b	admin	1234
VMDG505	none	printed on router
WTM552		blank
WTM552G		blank
WTM652		blank
WTM652G	none	blank

Nota: si no puedes acceder con alguno de los datos que se muestran en esta lista te sugerimos llames a tu proveedor ISP para que te den los datos que requieres para acceder a tu modem

Agregar un usuario Windows 10

noreply@blogger.com (Omar Martinez) — Sun, 11 Mar 2018 06:19:00 +0000

En ocasiones se requiere compartir nuestro equipo con otras personas, entonces considera la posibilidad de agregar cuentas para ellas. Siempre es agradable compartir y así tus amigos o colaboradores tendrán algún espacio personal, incluidos archivos independientes, favoritos del explorador y un escritorio que podrán decir que es propio.

Para realizar esta acción se requiere acceder al equipo con un usuario con privilegios de administrador.

El usuario que crearemos es un usuario con cuenta local en el equipo sin una cuenta de Microsoft o cuenta de controlador de dominio.

Para realizarlo seguiremos lo siguiente:

1. Selecciona el botón Inicio y, a continuación, selecciona Configuración

2. Ingresar en la opción de Cuentas

3. Ahora Ingresa en la opción de Familia y otras personas

4. Selecciona Agregar a otra persona a este equipo. Y posteriormente selecciona la opción No tengo los datos de inicio de sesión de la persona

Seleccionar la opción Agregar a un usuario sin cuenta Microsoft

5. Escribe un nombre de usuario, una contraseña y un indicio de contraseña y, a continuación, selecciona Siguiente.

Listo ya está nuestra cuenta de usuario administrador local

Si queremos que nuestro nuevo usuario tenga privilegios de administrador entonces tendremos que realizar lo siguiente.

Seleccionar la cuenta recién creada

Click en cambiar tipo de cuenta

Seleccionamos administrador y aceptamos

Nuestro usuario ya tiene permisos de administrador local

Ahora solo necesitamos cerrar la sesion actual e ingresar con la nueva cuenta para que el equipo se configure con esta nueva cuenta y podamos ingresar ya con nuestro perfil y credenciales asignadas.

Iniciar Mac en modo seguro

noreply@blogger.com (Omar Martinez) — Sat, 10 Mar 2018 05:25:00 +0000

En ocasiones tenemos dificultades para poner en marcha nuestro ordenador de Apple, te indicare cómo arrancar el Mac en modo seguro para solucionar algunos problemas.

Baja

¿En que consiste el modo seguro de macOS?

Como en otros sistemas operativos, macOS también cuenta con un método de arranque en modo seguro, el cual es especialmente diseñado para resolver los errores que se producen y no te permiten iniciar de manera adecuada tú equipo, por esta razón algunas funciones están limitadas o directamente no están disponibles. Por ejemplo, se desactiva la aceleración gráfica y es posible que la pantalla parpadee en determinados momentos, la red WiFi puede no funcionar adecuadamente y no se pueden compartir archivos.

Cuando el Mac se inicia en modo seguro, el sistema verifica el disco de arranque e intenta solucionar los problemas de directorios, carga solo las extensiones de kernel imprescindibles, impide que los ítems de arranque y de inicio se abran de forma automática, desactiva las tipografías instaladas por el usuario y elimina la caché de tipos de letra y del kernel.

De este modo, si arrancas el ordenador en modo seguro y no se produce el error, sabrás que es posible que tengas algún ítem de arranque incompatible o que sea problema de la caché o de directorio con el disco de arranque.

Arranca el Mac en modo seguro

Estos son los pasos que tienes que seguir para arrancar el Mac en modo seguro:

· Desconecta los periféricos, dejando solo el teclado y el ratón.

· Cuando el ordenador esté iniciando o reiniciando, mantén pulsada la tecla Mayúsculas. En la pantalla podrás ver la manzana mordida de Apple y la barra de progreso de arranque. Ten paciencia porque puede demorarse un poco.

· En el momento en el que aparezca la ventana de inicio de sesión puedes soltar la tecla Mayúsculas. Existe la posibilidad de que el sistema te solicite dos veces las claves de inicio de sesión si el disco de arranque está cifrado con FileVault.

Para saber que el ordenador se ha iniciado en modo seguro, accede a la información del sistema haciendo clic en el icono de la manzana > Acerca de este Mac > Informe del sistema > Software. Aquí verás un apartado llamado Modo de arranque, y si lo has hecho todo bien verás que pone Seguro. Después de hacer esto, reinicia el ordenador con normalidad para ver si los problemas se han solucionado.

Si después de presionar la tecla Mayúsculas varias veces durante el arranque pero no consigues ver el logo de Apple, en el siguiente paso te explicamos qué puedes hacer.

Qué hacer si no funciona el arranque seguro

Si aprietas la tecla Mayúsculas durante el arranque pero no aparece el logo de Apple, es posible que haya algún error que impide iniciar la sesión en modo seguro.

Una de las posibilidades es que se trate de un problema de la pantalla. Si escuchas el sonido típico del arranque, el ruido del ventilador o del disco duro, o si al pulsar la tecla de Bloqueo Mayúsculas del teclado y se ilumina el LED, significa que el Mac recibe alimentación pero no muestra imagen de vídeo.

Tras asegurarte de que no se trata de un problema de la pantalla, otra de las posibilidades es que se trate de un error en la alimentación. Para descartar que la alimentación es la causa de que tu equipo no arranque, asegúrate de que está bien conectado y enchufado si es un ordenador de escritorio, o de que está cargado si es un portátil. En todos los casos, comprueba que los enchufes y que los cables funcionan bien.

Si después de realizar estas comprobaciones no has encontrado el problema, prueba a restablecer la NVRAM o la PRAM como te explicamos en el siguiente paso, y si todavía no funciona restablece el controlador de gestión del sistema (SMC) como te detallamos un poco más adelante. Si has instalado recientemente una memoria, asegúrate de que es compatible y que está bien instalada.

En caso de que el ordenador siga sin arrancar, llévalo a una tienda de Apple o ponte en contacto con el soporte técnico de la compañía para que te ayuden a solucionar el problema.

Restablece la NVRAM o la PRAM del Mac

La NVRAM o la PRAM en el Mac con procesador Intel es una memoria de acceso aleatorio no volátil donde se almacenan algunos ajustes de arranque. Por este motivo, es posible que si tu equipo tiene problemas para iniciar sesión el problema se encuentre aquí, por ejemplo si ves que aparece un icono con un interrogante antes de iniciar el ordenador.

Para restablecer la NVRAM o PRAM, apaga el Mac, vuelve a encenderlo y pulsa inmediatamente las teclas Opción + Comando + P + R durante alrededor de 20 segundos, antes de que aparezca la pantalla gris de inicio. Si después de hacer esto tu equipo sigue sin arrancar, prueba a restablecer el SMC como te indicamos en el siguiente punto.

Restablece el controlador de gestión del sistema (SMC)

Si todo lo que hemos hecho hasta ahora no ha solucionado los problemas de tu equipo, otra de las cosas que puedes hacer es restablecer el controlador de gestión del sistema (SMC). El SMC controla diferentes funciones de bajo nivel del Mac con procesador Intel, como la gestión de batería y temperatura o responder a la pulsación del botón encendido, entre otras cosas.

Sabrás que tienes que llevar a cabo este paso cuando escuches que los ventiladores funcionan a alta velocidad sin tener gran carga de trabajo, si alguno de los indicadores luminoso no funciona bien (batería, retroiluminación de la pantalla, etc.), si el equipo no responde al pulsar el botón de encendido o si funciona más lento de lo normal.

Antes de llevar a cabo esta tarea, realiza los siguientes pasos en el orden en el que aparecen y comprueba si el problema persiste antes de pasar al siguiente:

· Fuerza el apagado del Mac presionando el botón de encendido durante 10 segundos.

· Presiona Comando + Opción + Escape para forzar el cierre de todos los programas que no respondan.

· Pon el equipo en reposo seleccionando Reposo desde el menú de Apple, y luego vuelve a activarlo.

· Reinicia el Mac pulsando en Reiniciar en el menú de Apple.

· Apaga el ordenador desde la opción Apagar del menú de Apple y enciéndelo de nuevo.

Si tienes un portátil con problemas de batería o de encendido, haz lo siguiente:

· Desenchufa el cargador o adaptador de corriente.

· Apaga el equipo.

· Si la batería es extraíble, sácala y vuelve a ponerla en su lugar.

· Reinicia el equipo.

¿El error persiste? Entonces restablece el SMC para intentar arreglar el problema. Si tienes un portátil sin batería extraíble sigue estos pasos:

· Apaga el ordenador.

· Pulsa las teclas Mayúsculas + Control + Opción + Encendido simultáneamente durante 10 segundos, y luego suéltalas.

· Vuelve a pulsar el botón de encendido para arrancar el equipo.

Si tu Mac es portátil con batería extraíble, haz lo siguiente:

· Apaga el equipo y saca la batería.

· Mantén pulsado el botón de encendido durante cinco segundos.

· Presiona el botón de arranque para encender el Mac.

Remover contraseña de Windows

noreply@blogger.com (Omar Martinez) — Wed, 31 Jan 2018 23:36:00 +0000

Esta es una de las maneras de poder remover o cambiar la contraseña olvidada de nuestro equipo Windows, que muchas veces nos puede causar dolores de cabeza.

Este procedimiento se ha realizado en diferentes equipos productivos sin dañar nada de información.

Esto solo aplica para cuentas locales. Cuentas vinculadas con su correo no he revisado.

Requisitos:

1.- Media de instalación de Windows 10,8.1, 8, 7 dependiendo la versión de Windows que quieres cambiar la contraseña.

2.- Una USB o DVD para quemar tu imagen ISO correspondiente a la versión de sistema operativo.

3.- Si tienes un DVD o USB ya preparado con el sistema operativo omite el siguiente numero

4.- Para preparar una USB de arranque presiona aquí

Pasos:

1. Entrar al BIOS o a la opción de Boot de la Maquina y escoger el medio con el que arrancara, la USB o el Disco.

2. Estando en la ventana de instalación de Windows dar SHIFT + F10

3. En el prompt verificar que nuestra unidad de instalación sea C:

Dando dir c: si aparecen las carpetas: Program Files y Program Files (x86)

Es que esa es la unidad de sistema. Si no es C donde se alojan los archivos de nuestros sistemas operativos buscamos otra unidad. Ejemplo D:

4. Escribir CD Windows y luego CD System32

5. estando ahí renombrar: ren utilman.exe utilman1.exe

6. renombrar: ren cmd.exe utilman.exe

7. Reiniciamos y damos click en el icono de en medio en la esquina inferior

Izquierda y se abre el Prompt.

8. Escribimos net user

9. Nos pone los usuarios y buscamos el que necesita cambio de clave

10. escribimos net user Naucalpan Toluca * , respetando mayúsculas

y minúsculas

11. Ahora escribiremos nuestra clave de acceso pongan 1234 como password o la contraseña que para ustedes sea más fácil

12. Ingresen a su equipo con su contraseña nueva.

Una vez cambiada ahora regresaremos los archivos a su estado inicial

1. Reiniciar el equipo con nuestra USB boteable

2. Estando en la ventana de instalación de Windows dar SHIFT + F10

3. En el prompt verificar que nuestra unidad de instalación sea C:

Dando dir c: si aparecen las carpetas: Program Files y Program Files (x86)

Es que esa es la unidad de sistema. Si no es C donde se alojan los archivos de nuestro sistema operativo buscamos otra unidad. ejemplo D:

4. Dar CD Windows y luego CD System32

5. estando ahí renombrar: ren utilman.exe cmd.exe

6. renombrar: ren utilman1.exe utilman.exe

7. Reiniciamos y damos click en el icono de en medio en la esquina inferior ya no debe aparecer el prompt.

Herramienta Intel para ver si tu equipo es vulnerable

noreply@blogger.com (Omar Martinez) — Fri, 05 Jan 2018 17:31:00 +0000

La reciente noticia de vulnerabilidad de los procesadores de Intel para PC está creciendo más grande las últimas horas, por ello el fabricante ha puesto a disposición de los usuarios una pequeña herramienta que comprueba el equipo e informa de si es vulnerable o no.

Para conseguir esta herramienta tan solo tenemos que ir a la página que ha habilitado Intel para su descarga:

https://downloadcenter.intel.com/download/27150

una vez ahí veremos que nos da opciones de descargar un ejecutable para Linux y otro para Windows, pulsamos sobre la versión que corresponda a nuestro sistema operativo y comenzará la descarga.

Una vez se haya descargado solo tenemos que descomprimir el archivo zip, entramos en la carpeta DiscoveryTool.GUI y abrimos el ejecutable que hay dentro, en unos pocos segundos nos informará de si nuestro equipo es vulnerable o no.

Esta descarga contiene dos versiones de la herramienta. La primera es una herramienta de GUI interactiva que descubre los detalles de hardware y software del dispositivo y proporciona una evaluación de riesgos. Esta versión se recomienda para una evaluación local del sistema.

Todos los procesadores modernos son susceptibles a las vulnerabilidades Meltdown y Spectre

Un par de ejemplos de equipos analizados:

Equipo no vulnerable.

Equipo vulnerable:

Ver información original al respecto en fuente: https://www.profesionalreview.com/2018/01/04/intel-lanza-una-herramienta-saber-equipo-vulnerable/

Error instalar .NET Framework 3.5 en Windows Server 2012 R2

noreply@blogger.com (Omar Martinez) — Wed, 08 Nov 2017 20:27:00 +0000

Al tratar de Instalar .NET Framework 3.5 en Windows Server 2012 R2 da el siguiente error:

En este artículo vamos demostrar como solventar el error: Error while enabling Windows feature: NetFx3, Error Code: –2146498298

Es muy sencillo, únicamente debemos disponer del cd de Windows y ejecutar un comando.

Como podréis comprobar desde Powershell mediante el comando: get-windowsfeature .NET Framework 3.5 aparece en estado Removed

Esto significa que la funcionalidad .net framework 3.5 la podrás instalar, pero que no dispones de los ficheros originales para hacerlo por lo que la solución es clara, la solución es encontrar la ruta desde donde instalar este componente.

Como instalar .NET Framework 3.5 en Windows Server 2012 R2

Lo primero que debemos hacer es copiar la carpeta \Sources\SXS desde el CD de Windows Server 2012 R2 al servidor donde necesitamos instalar .NET Framework 3.5.

por ejemplo a la carpeta c:\sxs, también lo podemos hacer introduciendo el cd en nuestro servidor o máquina virtual, pero como el mundo está apostando por servidores en Cloud, donde no podemos mapear sencillamente una unidad de CD o una ISO os pongo el proceso que sirve para todo tipo de servidores, Físico, On premise, Virtual o en Cloud.

Ejecutamos el siguiente comando:

Install-WindowsFeature NET-Framework-Core -Source c:\sxs

Si volvemos a ejecutar el comando: get-windowsfeature podremos comprobar que ahora ya tenemos instalado .NET Framework 3.5 en Windows Server 2012 R2

En el caso que nos dé un error como el siguiente significa que los datos en el source no los está encontrando, asegurar que la ruta origen es correcta y que la versión de Windows es la misma Windows Server 2012 R2 en el mismo lenguaje preferiblemente.

Perdí mi contraseña de Windows

noreply@blogger.com (Omar Martinez) — Wed, 08 Nov 2017 18:42:00 +0000

Si alguna vez te ha pasado que has olvidado tu contraseña de Windows te explicaremos como poder a tu equipo de diferentes maneras

iemp

20 minutos

1: ¿Existen más de un usuario? Habla con el administrador

El primer paso para recuperar una contraseña de Windows -si es que parece imposible recordarla- es ver si hay un usuario administrador en el sistema. A veces son varias las personas que utilizan un mismo PC con privilegios de administrador.

Si lo hay, éste sólo tiene que acceder al Panel de Control y luego a la ventana de Usuarios. Allí verá todos los usuarios que tienen una cuenta en Windows, el tuyo incluido.

Para él no puede ser más fácil: sólo tiene que hacer click sobre la tuya y luego en Eliminar Contraseña.

Por eso siempre es recomendable, aunque seas el único usuario real, crear una cuenta de Administrador adicional. Puede sacarte de situaciones complicadas si olvidas la contraseña de tu cuenta de Windows.

2: Hackea tu contraseña de Windows con este programa

Puedes crear un disco de recuperación de la contraseña de Windows con un programa gratis. Se llama Ophcrack y además de para Windows 7, 8.1 y 10, también sirve para macOS y Linux.

Lo puedes descargar directamente de su página web. Una vez que lo tengas en tu PC, sólo tienes que crear un USB booteable con él.

Ahora sólo tienes que bootearlo desde la BIOS, pulsando simplemente sobre el botón Suprimir, F2, F10 o depende el modelo de tu equipo para poder acceder a tu BIOS cuando el ordenador se está encendiendo.

Elegir que arranque desde tu USB Booteable y guardar los cambios

Reiniciar el equipo y esperar a que inicie el programa

Una vez que hayas ejecutado Ophcrack desde tu pendrive, el programa analizará su sistema para ver qué cuentas Windows hay y cuál es su contraseña. Luego no puede ser más fácil volver a acceder a tu PC con ella. En la imagen que adjuntamos se puede ver esta aplicación en acción: a la izquierda el nombre de usuario y en la columna de la derecha la contraseña crackeada.

Y eso sí: la próxima vez intenta establecer una sugerencia de contraseña más esclarecedora.

3: La solución última: una instalación limpia de Windows

Con Ophcrack no debería haber problemas para recuperar la contraseña perdida de Windows. Si los hay por algún motivo, las opciones se agotan. No queda más que volver a instalar Windows desde cero.

Horror: ¿qué va a pasar con todas tus fotos y archivos? No te preocupes: si quieres los puedes recuperar Retirando el disco duro de tu equipo y conectándolo a otro ordenar para acceder a la información, o bien con un disco de tipo Linux live Cd, podrías arrancar tu ordenador y desde ahí podrías acceder a tus archivos para migrarlos a un disco externo y otro medio de almacenamiento, para realizar posteriormente la reinstalación de Sistema Operativo

Cuando los hayas puesto a salvo, ya eres libre de formatear tu ordenador completamente. Si no tienes un CD de Windows a mano, en Amazon los venden por apenas 10€, una buena oportunidad para tener W10 Pro en tu ordenador y en alguno más.

Cortes de Ping

noreply@blogger.com (Omar Martinez) — Wed, 08 Nov 2017 18:20:00 +0000

Inconsistencias de conectividad de red en máquina virtual Hyper-V

Hace poco me encontré con este problema en una de mis máquinas de virtuales, donde configure una nuevo servidor virtual con Windows Server 2012R2 Update 1. Actualmente se encuentra con una dirección asignada por de DHCP, que después se configurará con una IP estática.

Esta máquina virtual (VM) me encontré con la siguiente experiencia:

1) ping inconsistente de la máquina virtual

2) incapacidad de acceso al escritorio remoto en la máquina (a veces podía conectarme, a veces no podía)

3) problemas de resolución de DNS con esa máquina virtual

Aquí está mi configuración:

Windows Server 2012 R2, actualización 1. Hyper-V 6.3.9600.xxxxx

Cliente: Windows Server 2012, R2, Actualización 1. Servidor estándar. Virtual Machine versión 5, generación 2.

Red: configuración CAT6 / Gigabit de alta calidad.

Esto es lo que parece cuando hago un ping continúo de la máquina virtual:

Después de buscar la resolución de problemas y varias pruebas, aquí está la solución:

Esta nueva máquina virtual tiene una dirección MAC "DINÁMICA". Todos los demás clientes de VM en ese servidor tienen direcciones MAC ESTÁTICAS.

Apagué la VM, ajuste la configuración de red (en AVANZADO) a un MAC ESTÁTICO.

Inicie la VM.

Inicie sesión (a través del escritorio remoto mientras está sentado en el servidor Hyper-V)

Haz un ping continuo y el problema se soluciona.

Luego, a través del escritorio remoto en el servidor Hyper-V y controlando la máquina de esa manera (no el escritorio remoto conectándose a la VM en sí...) cambiar la máquina a una IP estática, que era diferente a la asignada por DHCP.

Reiniciar la máquina

Luego desde tu escritorio, con CMD realizar ipconfig /flushdns

(En este momento, dependiendo de cómo esté configurada su red, es posible que deba esperar un poco para que los cambios en el DNS (cambio de IP) se pongan al día para que su ping funcione...)

Ahora intenta hacer ping a la dirección IP (no al nombre de la máquina): funciona

Intente hacer ping al nombre de la máquina: funciona (ver más arriba, puede que necesite esperar un poco para que su red detecte los cambios de DNS)

La solución anterior (que cambia a IP estática) alivia la necesidad de jugar con la configuración de aceleración de hardware de la máquina virtual, como VMQ (Virtual Machine Queue) o la descarga de la tarea Enable IPsec. En mi servidor Hyper-V, ambos son "CHECKED / ON".