PDF de programación - Novedades de seguridad de Windows XP Professional y Windows XP Home Edition

Sistema operativo


Novedades de seguridad de Windows XP Professional y
Windows XP Home Edition
Microsoft Corporation



Resumen

En este artículo se ofrece una descripción general técnica de las novedades que presentan los
servicios de seguridad y confidencialidad de Windows® XP. Hay dos ediciones de Windows XP:
Windows XP Home Edition, para uso doméstico, y Windows XP Professional, para empresas de todos
los tamaños.

Si tiene la intención de utilizar Windows XP como sistema operativo en un equipo independiente o
integrado en un grupo de trabajo, encontrará particularmente interesante el cambio rápido de usuario
y el servidor de seguridad de conexión a Internet. Si utiliza o administra Windows XP Professional
como parte de un dominio, le interesará conocer las novedades en materia de control de acceso a la
red y de configuración de directivas de restricción de software.



Este documento es preliminar y, por tanto, puede experimentar modificaciones
importantes antes del lanzamiento comercial de la versión final del software que en
él se describe. La información que contiene este documento representa la visión
actual de Microsoft Corporation acerca de los temas tratados en el momento de su
publicación. Dado que Microsoft debe responder a las condiciones variables del
mercado, este documento no debe interpretarse como un compromiso por parte de
Microsoft, y Microsoft no puede garantizar la exactitud de la información presentada
con posterioridad a la fecha de publicación.
Estas notas del producto se proporcionan con propósito informativo únicamente.
MICROSOFT NO OTORGA GARANTÍAS EXPRESAS O IMPLÍCITAS DE ESTE
DOCUMENTO.
Es responsabilidad del usuario el cumplimiento de todas las leyes de derechos de
autor aplicables. Sin limitación alguna de los derechos de autor, ninguna parte de
este documento puede ser reproducida, almacenada, introducida en un sistema de
recuperación o transmitida de ninguna forma, ni por ningún medio (electrónico,
mecánico, mediante fotocopia, grabación, etc.), con ningún propósito, sin la previa
autorización por escrito de Microsoft Corporation.
Microsoft puede ser titular de patentes, solicitudes de patentes, marcas, derechos
de autor y otros derechos de propiedad intelectual sobre los contenidos de este
documento. Este documento no le otorga ninguna licencia sobre estas patentes,
marcas, derechos de autor u otros derechos de propiedad intelectual, a menos que
se establezca en un contrato por escrito de licencia de Microsoft.

© 2001 Microsoft Corporation. Reservados todos los derechos. Microsoft, ActiveX,
Active Directory, Authenticode, IntelliMirror, MSN, Visual Basic, Windows y
Windows NT son marcas registradas o marcas comerciales de Microsoft
Corporation en los Estados Unidos y/o en otros países.
Otros nombres de compañías y productos mencionados aquí pueden ser marcas
comerciales de sus respectivos propietarios.
Microsoft Corporation • One Microsoft Way • Redmond, WA 98052-6399 • EE.UU.



Contenido

Contenido ...............................................................................................................................................2

Agradecimientos.....................................................................................................................................5

Introducción ...........................................................................................................................................6
6
6

Windows XP Home Edition

Windows XP Professional

Inicio de sesión personalizado

Funcionamiento de ICS

Uso de protocolos de red

Cambio rápido de usuario para equipos con varios usuarios

Novedades de seguridad de Windows XP Home Edition ........................................................................8
8
8
9
10
11
11
12
12
13
14
14
14
15
15

Funcionamiento del Servidor de seguridad de conexión a Internet

La protección del servidor de seguridad se activa fácilmente

Funcionalidad de detección y control remotos

Servidor de seguridad de conexión a Internet

Carpeta de documentos compartidos

Una mayor necesidad de seguridad

Intimidad personal

Administración de cookies

Conexión compartida a Internet

Asignación de puertos

Mejoras de seguridad

Seguridad corporativa

Novedades de seguridad de Windows XP Professional ....................................................................... 17
17
17
18
18
18

Seguridad simple de recursos compartidos

Administración de la autenticación de red

Acceso controlado a la red



Novedades de seguridad de Windows XP



2



Forzar el uso de la cuenta Invitado

Restricciones de contraseñas en blanco

Sistema de codificación de archivos

Arquitectura de EFS

EFS y NTFS

Mantener la confidencialidad de los archivos

Funcionamiento de EFS

Configuración de EFS para su entorno

Elementos que se pueden cifrar

Cifrado de archivos sin conexión

Cifrado de la base de datos de archivos sin conexión

Operaciones EFS remotas con archivos compartidos y carpetas Web

Operaciones EFS remotas en un entorno de carpetas Web

Servicios de Certificate Server

Almacenamiento de certificados y claves públicas

Almacenamiento de claves privadas

Inscripción automática de certificados de usuario

Administración de credenciales

Solicitud de credenciales

Nombres de usuario y contraseñas almacenados

Conjunto de claves

Cambio rápido de usuario

Intimidad personal

Conexión compartida a Internet

Directiva de grupo sensible a la ubicación de ICS

Servidor de seguridad de conexión a Internet

Directiva de grupo sensible a la ubicación del ICF

Funcionamiento del ICF

Configuración de directivas de grupo relacionadas con la seguridad

Directivas de restricción de software

Uso de directivas de restricción de software

Creación de una directiva de restricción de software



Novedades de seguridad de Windows XP



18
19
19
19
20
20
21
21
22
22
22
23
24
25
25
25
25
26
26
27
29
30
30
30
30
31
31
31
32
32
32
32

3



Dos tipos de directivas de restricción de software

Reglas de identificación de software

Control del software con firma digital

Seguridad del Protocolo Internet (IPSec)

Por qué es necesario IPSec

Métodos empleados por la seguridad IP para evitar los ataques a la red

Mecanismos basados en cifrado

Funcionamiento de IPSec

Soporte para tarjetas inteligentes

Un PIN en lugar de una contraseña

Estándares de tarjetas inteligentes

Iniciar una sesión con una tarjeta inteligente

Tarjetas inteligentes para uso administrativo

Protocolo de autenticación Kerberos versión 5

La base de Kerberos

Autenticador

Servicio Centro de distribución de claves de Kerberos

33
34
34
35
35
36
37
37
38
38
38
39
39
39
40
40
41

Resumen............................................................................................................................................... 42

Vínculos relacionados.......................................................................................................................... 43



Novedades de seguridad de Windows XP



4



Agradecimientos
Michael Kessler, Editor técnico, Microsoft Corporation.

Parte de la información de este documento también figurará en el próximo Kit de recursos de Windows XP
Professional.



Novedades de seguridad de Windows XP



5



Introducción
Windows® XP es la versión más confiable de Windows hasta la fecha gracias a la incorporación de las
mejores características de seguridad y privacidad de toda la historia del sistema operativo. En términos
generales, la seguridad se ha mejorado en Windows XP para ayudarle a disfrutar de una experiencia
informática segura, confiable y privada. Hay dos ediciones de Windows XP: Windows XP Home Edition, para
uso doméstico, y Windows XP Professional, para empresas de todos los tamaños.

Las características de seguridad de Windows XP Home Edition hacen que sea aún más seguro para el
usuario realizar compras y explorar en Internet. Windows XP Home Edition incluye el software Servidor de
seguridad de conexión a Internet integrado, que proporciona una defensa sólida contra las amenazas de
seguridad durante las conexiones a Internet, particularmente si son de tipo permanente, como las basadas
en módems por cable o DSL.

Windows XP Professional incluye todas las capacidades de seguridad de Windows XP Home Edition,
además de otras características de administración de seguridad. Las nuevas e importantes características de
seguridad le permitirán reducir sus costos de tecnologías de la información y mejorar la seguridad de los
sistemas de su organización.

Inicio de sesión personalizado

Windows XP Home Edition
•
• Cambio rápido de usuario

Intimidad personal

•
• Servidor de seguridad de conexión a Internet
• Carpeta de documentos compartidos

Windows XP Professional
• Seguridad corporativa
• Acceso controlado a la red

• Seguridad simple de recursos compartidos
• Restricciones de contraseña en blanco
• Sistema de codificación de archivos

• Servicios de Certificate Server

• Administración de credenciales
• Cambio rápido de usuario

Intimidad personal

•
• Conexión compartida a Internet



Novedades de seguridad de Windows XP



6



• Servidor de seguridad de conexión a Internet

• Directivas de restricción de software
• Seguridad del Protocolo Internet
• Soporte para tarjetas inteligentes

• Kerberos



Novedades de seguridad de Windows XP



7



Novedades de seguridad de Windows XP Home