[Seguridad] DropMyRights: seguridad en Internet Explorer y Outlook Express

30/01/2005 - 22:19 por Enrique [MVP Windows] | Informe spam
José Manuel Tella ya lo publicó ayer en estos grupos, pero por la gran importancia que veo en este tema, sobre la seguridad en la red, insisto en esta aplicación. La inmensa mayoría de usuarios administradores no utiliza una cuenta limitada para navegar, y esto supone un gran agujero de seguridad para los sistemas. Microsoft ya nos lo dice muy clarito:

____________________________________________

POR QUÉ NO DEBEMOS TRABAJAR EN EL EQUIPO COMO ADMINISTRADOR

Si ejecutamos Windows 2000 o Windows XP como administrador, hacemos que el sistema sea vulnerable a los caballos de Troya y a otros muchos otros riesgos para la seguridad. El simple hecho de visitar un sitio Internet puede ser extremadamente perjudicial para el sistema. Un sitio Internet desconocido puede tener códigos de caballos de Troya que se pueden descargar en el sistema y ejecutarse. Si hemos iniciado la sesión con privilegios de administrador, un caballo de Troya podría volver a formatear nuestro disco duro, eliminar todos los archivos, crear una nueva cuenta de usuario con acceso administrativo, entre otras acciones maliciosas.

Deberíamos agregarnos al grupo Usuarios o Usuarios avanzados. Si iniciamos la sesión como miembros del grupo Usuarios, podemos realizar tareas habituales, como ejecutar programas o visitar sitios Internet, sin exponer el equipo a riesgos innecesarios. Si necesitamos realizar tareas administrativas, como actualizar el sistema operativo o configurar parámetros del sistema, cerraremos la sesión y volveremos a iniciarla como administrador.
________________________________________________

Pero gracias a DropMyRights, podemos seguir trabajando en nuestra cuenta de administrador, pero utilizando las aplicaciones que queramos como un usuario sin privilegios, como Internet Explorer u Outlook Express.

Para ampliar la información sobre DropMyRights, y saber cómo instalar y utilizar esta herramienta, así como PrivBar, y otros add-ons importantes, que nos harán la navegación en Internet mucho más segura, tenemos un buen manual que nos lo explica con todo lujo de detalles, gracias a las aportaciones de nuestro compañero Juan Salvador Llopis (Juansa [MS MVP Windows Server]), http://www.juansa.net/. Podeis leer el manual de DropMyRights en esta página:

http://www.multingles.net/docs/juan...rights.htm


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
ekort@Zmvps.org (quita la Z)

Instala ya mismo el Service Pack 2 (SP2), la actualización más importante para Windows XP, que incluye todas las actualizaciones críticas hasta la fecha y protegerá tu seguridad en general gracias a Windows Security Center. Haz clic en el siguiente enlace:
http://www.microsoft.com/downloads/...p;FamilyID9c9dbe-3b8e-4f30-8245-9e368d3cdb5a

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
________________________________________________________________________________
 

Leer las respuestas

#1 Juan Jose
30/01/2005 - 22:36 | Informe spam
Tienes razón... pero es que si trabajas como usuario limitado hay programas
que no funcionan bien, otros dan errores... hay que andar buscando por todo
el disco duro a qué carpetas hay que darles privilegios a todos los
usuarios para que los programas funcionen bien... con algunos ni siquiera
así funcionan porque tienen archivos en la carpeta system o windows que no
funcionan como usuario limitado. Durante un tiempo trabajé como un usuario
limitado, pero en la práctica eso es realmente difícil porque muchos
programas sólo funcionan correctamente como administrador.

Saludos,
Juan

-
Clave pública y "¿Qué es PGP?":
http://www.terra.es/personal7/jjdeharo/pgp
-


"Enrique [MVP Windows]" escribió en el mensaje
news:

José Manuel Tella ya lo publicó ayer en estos grupos, pero por la gran
importancia que veo en este tema, sobre la seguridad en la red, insisto en
esta aplicación. La inmensa mayoría de usuarios administradores no utiliza
una cuenta limitada para navegar, y esto supone un gran agujero de
seguridad para los sistemas. Microsoft ya nos lo dice muy clarito:

____________________________________________

POR QUÉ NO DEBEMOS TRABAJAR EN EL EQUIPO COMO ADMINISTRADOR

Si ejecutamos Windows 2000 o Windows XP como administrador, hacemos que el
sistema sea vulnerable a los caballos de Troya y a otros muchos otros
riesgos para la seguridad. El simple hecho de visitar un sitio Internet
puede ser extremadamente perjudicial para el sistema. Un sitio Internet
desconocido puede tener códigos de caballos de Troya que se pueden
descargar en el sistema y ejecutarse. Si hemos iniciado la sesión con
privilegios de administrador, un caballo de Troya podría volver a formatear
nuestro disco duro, eliminar todos los archivos, crear una nueva cuenta de
usuario con acceso administrativo, entre otras acciones maliciosas.

Deberíamos agregarnos al grupo Usuarios o Usuarios avanzados. Si iniciamos
la sesión como miembros del grupo Usuarios, podemos realizar tareas
habituales, como ejecutar programas o visitar sitios Internet, sin exponer
el equipo a riesgos innecesarios. Si necesitamos realizar tareas
administrativas, como actualizar el sistema operativo o configurar
parámetros del sistema, cerraremos la sesión y volveremos a iniciarla como
administrador.
________________________________________________

Pero gracias a DropMyRights, podemos seguir trabajando en nuestra cuenta de
administrador, pero utilizando las aplicaciones que queramos como un
usuario sin privilegios, como Internet Explorer u Outlook Express.

Para ampliar la información sobre DropMyRights, y saber cómo instalar y
utilizar esta herramienta, así como PrivBar, y otros add-ons importantes,
que nos harán la navegación en Internet mucho más segura, tenemos un buen
manual que nos lo explica con todo lujo de detalles, gracias a las
aportaciones de nuestro compañero Juan Salvador Llopis (Juansa [MS MVP
Windows Server]), http://www.juansa.net/. Podeis leer el manual de
DropMyRights en esta página:

http://www.multingles.net/docs/juan...rights.htm


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
(quita la Z)

Instala ya mismo el Service Pack 2 (SP2), la actualización más importante
para Windows XP, que incluye todas las actualizaciones críticas hasta la
fecha y protegerá tu seguridad en general gracias a Windows Security
Center. Haz clic en el siguiente enlace:
http://www.microsoft.com/downloads/...p;FamilyID9c9dbe-3b8e-4f30-8245-9e368d3cdb5a

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
________________________________________________________________________________

Preguntas similares