Conceptos Clave de Seguridad y Gestión de Sistemas Informáticos

Este documento aborda conceptos fundamentales relacionados con la seguridad y la gestión de sistemas informáticos.

Servicios y Procesos

Los procesos son lanzados por la máquina, no directamente por el usuario. Para gestionar los servicios, se puede utilizar la herramienta msconfig.

Autenticación

La autenticación implica abrir una sesión de trabajo (login) utilizando un nombre de usuario y una contraseña.

Autorización

Una vez autenticado, el sistema verifica si el usuario está autorizado para acceder a un recurso específico. Los administradores pueden modificar las autorizaciones.

Cuentas de Usuario

Administrador (Admin)

Todos los sistemas operativos cuentan con una cuenta de administrador que posee todos los derechos sobre el equipo. Esta cuenta se crea durante la instalación del sistema. Se pueden agregar usuarios al grupo de administradores.

Invitado (Guest)

La cuenta de invitado tiene permisos limitados y, por defecto, está desactivada. Se recomienda no habilitarla por razones de seguridad.

Gestión de Usuarios

Existen varias herramientas para la gestión de usuarios:

• Panel de Control
• Consola: LUSRMGR.MSC
• Consola (específica): cmd > CONTROL USERPASSWORDS2
• Comandos: NET USER pepe /ADD

Gestión de Contraseñas y Directivas

La herramienta SECPOL.MSC permite gestionar las políticas de seguridad, incluyendo las contraseñas.

SID (Security Identifier)

El SID es un número único que el sistema utiliza para identificar cada cuenta de usuario, similar al DNI para las personas.

• Ver SID: whoami /usuario

Asistencia Remota

Permite obtener o prestar asistencia directamente en un equipo a través de la red local o Internet. El usuario que recibe la ayuda puede revisar las operaciones que se están llevando a cabo.

Escritorio Remoto

Permite controlar un equipo de forma remota, como si se estuviera sentado frente a él. El usuario que accede a través del escritorio remoto es un usuario estándar del sistema.

Restauración del Sistema

Este componente permite restaurar archivos del sistema, claves de registro y programas instalados a un punto anterior a un fallo. Restaurar el sistema elimina los cambios realizados desde el punto de restauración. Los puntos de restauración se crean automáticamente o manualmente por el usuario, generalmente al instalar software, drivers o dispositivos importantes.

Ver Recursos Compartidos

Se pueden visualizar los recursos compartidos utilizando los siguientes comandos:

• net view \\127.0.0.1
• net view \\nombre maquina
• net view \\ip
• Explorador gráfico