politicas de seguridad local – equipos

POLITICAS DE SEGURIDAD LOCAL –
EQUIPOS
INTELLICALL SAS
DOCUMENTACION SOBRA LAS PÓLITICAS DE SEGURIDAD LOCAL
APLICADAS A CADA EQUIPO.
Departamento de Tecnología.
Seguridad local (equipos) -27/04/2016
1
Contenido
INTRODUCCION .......................................................................................................................................................... 2
DEEP FREEZE.............................................................................................................................................................. 2
CONGELADO ................................................................................................................................................................ 2
DESCONGELADO .......................................................................................................................................................... 2
Estatus ......................................................................................................................................................................... 3
o
Reiniciar Frozen ................................................................................................................................................ 3
o
Reiniciar Thawed en próximo............................................................................................................................ 3
o
Reiniciar Thawed .............................................................................................................................................. 3
SEGURIDAD EN WINDOWS 7 PROFESIONAL ....................................................................................................... 3
PAPEL TAPIZ ................................................................................................................................................................. 4
CARACTERISTICAS DE WINDOWS.................................................................................................................................. 6
Configuración ........................................................................................................................................................... 7
Estado ...................................................................................................................................................................... 7
PANEL DE CONTROL ..................................................................................................................................................... 9
SISTEMA......................................................................................................................................................................12
INTELLICALL SAS – Departamento de tecnología
2
INTRODUCCION
Intellicall SAS cuenta con alredor de 150 equipos de escritorio de diferentes marcas sede Bogotá DC,
cada uno de ellos cuenta con unas políticas de seguridad locales, especialmente los que tienen SO
win7 Profesional, las versiones WIN 8 y WIN 7 Home Premium no permiten ciertas políticas como son
las directivas de grupo, bajo estas directivas se maneja la seguridad que consiste en restricciones a
cierto sitios y acceso a configuraciones, de igual manera se tiene instalado un DEEP FREEZE.
DEEP FREEZE
A continuacion se muestran algunas caracteristicas y funcuinalidades.
o El ícono señalado se muestra en la barra de tareas o en el área de notificaciones.
CONGELADO: Este estado indica que todo los cambios que se realicen en el equipo como instalación
de programas, actualizaciones, configuraciones y todo lo que se guarde en aquellas particiones
congeladas quedaran anuladas una vez se reinicie el equipo.
DESCONGELADO: Este estado indica que todo los cambios que se realicen en el equipo como
instalación de programas, actualizaciones, configuraciones y todo lo que se guarde en cualquiera de
las particiones quedaran aplicadas.
Al momento que se instala el programa, se deden sellecionar las particiones que se desean freezar,
una vez realizado no se aplicará ningun tipo de cambio que se realiza en ellas, para acce a este se
debe:
 Sobre el ícono presionamos la tecla Mayus + Doble Click.
 Despues de haber ingresado la contraseña que solicita nos muestra la siguiente ventana.
INTELLICALL SAS – Departamento de tecnología
3
Estatus
o Reiniciar Frozen: Indica que el equipo esta Freezado.
o Reiniciar Thawed en próximo: Indica que el equipo quedará sin Freezer después de cierta cantidad
de reinicios.
o Reiniciar Thawed: Indica que el equipo se reiniciará sin Freezer.
SEGURIDAD EN WINDOWS 7 PROFESIONAL
Para WIN 7 PROFESIONAL se tienen las siguientes políticas de seguridad.
Además del DEEP FREEZE se tienen politicas de seguridad aplicadas desde las directivas de grupo
de windows, a las cuales se accede de la siguiente manera:
 Win + R : Accede al menú “ejecutar de Windows”
INTELLICALL SAS – Departamento de tecnología
4
 Escribir el comando GPEDIT.MSC, se muestra la siguiente ventana correspondiente al Editor
de directivas de grupo de local Windows.
En la ventana se muestran dos grupos: Configuración del equipo y Configuración de usuario
siendo esta última la utilizada en la empresa.
PAPEL TAPIZ
Para habilitar el papel tapiz y evitar que sea modificado por el usuario se debe:
o Se despliega la carpeta Plantillas administrativas.
 Se despliega la carpeta Escritorio
 Se accede a las opciones de la carpeta Active Desktop
INTELLICALL SAS – Departamento de tecnología
5
En la imagen se muestran las opciones, correspondientes a “Active Desktop”, en esta parte vamos a
trabajar con la opción Tapiz del escritorio, donde vamos a habilitarlo:
 Doble click en la cuarta opción o Tapiz del escritorio.
INTELLICALL SAS – Departamento de tecnología
6
 En la ventana que se abre debemos dejarla Habilitada y en la parte de
Nombre del papel tapiz se debe colocar la dirección local o la ruta donde se
encuentra la imagen que deseamos colocar, por ejemplo:
“C:\Windows\Web\Wallpaper”; en la parte de estilo del papel tapiz se debe
colocar “Expandida”, esto para que la imagen se ajuste a la pantalla del
ordenador.
Una vez realizado esto, al reiniciar el pc se deben notar los cambios, para poder
cambiar de nuevo la imagen de escritorio debemos realizar todo el proceso descrito
y deshabilitar esta opción.
CARACTERISTICAS DE WINDOWS
Para activar y desactivar características de Windows debemos:
 Ingresar al Editor de directivas de grupo de local Windows,
seleccionamos la carpeta Menú inicio y Barra de tareas, se nos
muestra la siguiente ventana:
INTELLICALL SAS – Departamento de tecnología
7
Debemos prestar atención a la parte de configuración y Estado.
Configuración: Indica la característica de local de Windows que deseamos habilitar o
deshabilitar.
Estado: Muestra si la característica está habilitada o deshabilitada.
En esta lista sólo debemos hacer doble clic sobre la característica que deseamos
habilitar o deshabilitar, en la parte izquierda muestra una descripción detallada
sobre la característica que estamos trabajando, es de mucho apoyo si no estamos
seguros de lo que estamos haciendo.
Por ejemplo: Si queremos quitar el ícono de Música del escritorio solo debemos
habilitar esta directiva “Quitar el ícono de Música del menú inicio”.
INTELLICALL SAS – Departamento de tecnología
8
Al guardar los cambios, en la barra de herramientas, en el botón inicio no se debe
mostrar el ícono oculto.
INTELLICALL SAS – Departamento de tecnología
9
PANEL DE CONTROL
Una vez que abrimos esta carpeta no muestra las siguientes opciones:
Las opciones que se muestran fuera de las carpetas, los nombres indican lo que
hace cada una, tener en cuenta que deben estar habilitadas para que los efectos
se muestren por ejemplo: si queremos impedir el acceso al Panel de control sólo
debemos habilitar la opción “Prohibir el acceso al panel de control.”, esto te
quitará acceso a todo lo que pertenezca a este grupo como son: cambiar hora,
acceso a la hora, sonido, quitar programas, entre otros.
Las opciones “Ocultar elementos especificados del Panel de control” y ”Mostar
sólo elementos especificados del Panel de control ”, se le debe anexar la lista
según lo que se desea realizar, por ejemplo: si queremos mostrar solo alguno
elementos debemos listar de la siguiente manera:
Cuando la habilitamos, se habilita la opción mostrar en aquí donde listamos lo que
deseamos mostrar.
Importante: En la empresa el acceso para realizar cambios en la red está
bloqueado, por lo tanto, para tener control se debe deshabilitar esta opción.
INTELLICALL SAS – Departamento de tecnología
10
De esta forma solo debe mostrar “audio y red”.
Las opciones de la carpeta de “Personalización”
siguientes opciones:
INTELLICALL SAS – Departamento de tecnología
en esta encontramos las
11
Todas estas opciones van orientadas a los cambios a nivel de vista en el escritorio
y algunas prohibiciones como son: Impedir cambiar el tema, para ello solo es
habilitar la directiva local.
INTELLICALL SAS – Departamento de tecnología
12
SISTEMA
En esta carpeta se muestran las siguientes opciones:
En esta parte sólo utilizamos la opción “Impedir el acceso al símbolo del sistema”,
esta opción como su nombre lo indica nos impide ingresar al CMD, solo se debe
deshabilitar para tener los permisos.
INTELLICALL SAS – Departamento de tecnología