Windows 2000

Aplicar las actualizaciones de seguridad más recientes de Microsoft

Para cerrar los nuevos agujeros de seguridad que se han detectado desde el envío e instalación de Windows, visite el sitio Web de Microsoft Update en la dirección http://windowsupdate.microsoft.com. Para actualizar su sistema, siga las instrucciones que aparecen en pantalla.

Nota: Si hace semanas que no actualiza el sistema, tendrá que visitar este sitio Web varias veces para instalar todas las actualizaciones críticas, ya que no es posible descargar e instalar todas las actualizaciones críticas a la vez.

1. Abra el explorador "Internet Explorer".
2. Seleccione "Herramientas".
3. Haga clic en "Windows Update".

   

   
   

Si lo prefiere, también puede seguir estos pasos:

1. Seleccione "Inicio".
2. Haga clic en "Windows Update"
   
   .

   

Instalar y actualizar el software antivirus

Un programa antivirus totalmente actualizado puede impedir las infecciones causadas por virus, ya que evita que cualquier código malicioso penetre en el sistema.

Debido a los más de 100.000 virus y programas maliciosos conocidos, y a la aparición cada mes de entre 500 y 800 nuevos programas de esta índole, es muy importante actualizar los programas antivirus cada semana para evitar ser víctima de nuevas amenazas.

Para adquirir el software Trend Micro puede visitar cualquiera de estos enlaces:

• Software de Trend Micro para empresas
• Software de Trend Micro para PYMES
• Software de Trend Micro para usuarios personales/domésticos

Establecer una política de contraseñas seguras

Para proteger el equipo de los virus y los hackers, es preciso utilizar contraseñas seguras. Existen varios programas maliciosos que intentan conectarse al sistema utilizando contraseñas habituales (como windows, exchange, usuario etc.) o que intentan adivinar miles de palabras comunes existentes en el diccionario. Se recomienda que:

Proteja siempre su contraseña:

• No comparta nunca la contraseña con nadie
• No la anote en un papel, sobre todo en notas adhesivas junto al equipo.

Elija contraseñas seguras:

• No elija nombres de familiares, fechas de cumpleaños ni palabras que aparezcan en un diccionario
• Seleccione contraseñas con un mínimo de 8 a 10 caracteres.
• Utilice una combinación de letras mayúsculas y minúsculas, números y símbolos no alfanuméricos como el de porcentaje (%) o el de dólar ($)

El siguiente ejemplo describe cómo crear una contraseña segura y fácil de recordar:

• Piense en alguna frase, por ejemplo "Una contraseña segura es vital para la seguridad”
• Utilice la primera letra de cada palabra: "ucsevpls"
• Escriba algunas letras en mayúsculas: "UCsevpLs"
• Utilice números y signos de puntuación para ampliar la contraseña a un mínimo de 8-10 caracteres: "UCsevpLs99%"

Bloquear los archivos adjuntos de correo electrónico

La mayoría de programas de malware que se propagan por correo electrónico se envían como archivos adjuntos en ciertos mensajes de correo electrónico. Estos archivos adjuntos suelen tener las siguientes extensiones de archivo:

• .VBS
• .BAT
• .EXE
• .PIF
• .SCR

Si recibe algún archivo de este tipo, considere la posibilidad de bloquear o eliminar los archivos adjuntos de correo electrónico. Trend Micro Control Manager se puede configurar fácilmente para realizar esta tarea en toda una red.

Utilizar un cortafuegos

Para proteger su equipo de accesos no autorizados considere la posibilidad de utilizar un cortafuegos. Para Windows 2000, deberá comprar un cortafuegos compatible con su red. El software antivirus para redes más reciente de Trend Micro, Trend Micro Network Viruswall, lleva incorporado un cortafuegos que ofrece protección frente a programas maliciosos y hackers.

Para comprar Network Viruswall, visite la dirección http://www.trendmicro.com/buy/partners/reseller.asp 

No ocultar las extensiones de archivo de los tipos de archivo conocidos

La mayoría de sistemas operativos Windows ocultan de forma predeterminada las extensiones de archivo conocidas en el Explorador de Windows. Los creadores de virus y hackers pueden utilizar esta función para disfrazar programas maliciosos con otros formatos de archivo, tales como archivos de texto, vídeo o audio. Por ejemplo, el archivo ejecutable malicioso "leame.txt.exe" se puede mostrar como "leame.txt" en el Explorador de Windows. De este modo se engaña a los usuarios, que hacen clic en un archivo de "texto" y en realidad ejecutan inadvertidamente un archivo malicioso.

Para evitar estas situaciones, cambie la configuración del Explorador de Windows a "No ocultar las extensiones de tipos de archivo conocidos".

1. Inicie el "Explorador de Windows"
2. Seleccione "Herramientas".
3. Haga clic en "Opciones de carpeta"

   

4. Seleccione la pestaña "Ver"
5. Quite la marca de verificación de "Ocultar las extensiones de archivo para tipos de archivo conocidos"

   

Mostrar todos los archivos y carpetas ocultos

La mayoría de sistemas operativos Windows ocultan de forma predeterminada los archivos y carpetas cuyos atributos están establecidos como atributos ocultos o atributos de sistema. Esto impide la eliminación accidental de archivos importantes del sistema. Por lo tanto, estas carpetas y archivos son escondites ideales para los programas maliciosos.

Para impedir que los programas maliciosos se escondan en estos archivos y carpetas, cambie la configuración del Explorador de Windows a "Mostrar todos los archivos y carpetas ocultos".

1. Inicie el "Explorador de Windows"
2. Seleccione "Herramientas".
3. Haga clic en "Opciones de carpeta"

   

4. Seleccione la pestaña "Ver"
5. Seleccione la opción "Mostrar todos los archivos y carpetas ocultos" o "Mostrar todos los archivos"

   

Establecer la Seguridad de Internet Explorer en "Media" y la de los "Sitios restringidos" en "Alta"

De forma predeterminada, la configuración de seguridad de Internet Explorer está definida en "Media". Sin embargo, en distintas situaciones, un virus, un troyano o un hacker pueden haber cambiado esta configuración de seguridad a "Baja".

Por esta razón, cada usuario debe asegurarse de que su configuración de seguridad de Internet esté establecida como mínimo en "Media" y la configuración de seguridad de "Sitios restringidos" en "Alta". Esta configuración reduce el riesgo de ejecutar accidentalmente un archivo malicioso.

Para comprobar y modificar la configuración de seguridad de Internet:

1. Inicie Internet Explorer
2. Seleccione "Herramientas" y después "Opciones de Internet"

   

3. Seleccione la pestaña "Seguridad" y resalte el icono "Internet"

   

4. Haga clic en Nivel predeterminado
5. Mueva el control deslizante hacia "Media"
6. Haga clic en Aceptar para que los cambios surtan efecto.

Para comprobar y modificar la configuración de Sitios restringidos:

1. Inicie Internet Explorer
2. Seleccione "Herramientas" y después "Opciones de Internet"

   

3. Seleccione la pestaña "Seguridad" y resalte el icono "Sitios restringidos"

   

4. Haga clic en "Nivel predeterminado"
5. Mueva el control deslizante hacia "Alta"
6. Haga clic en Aceptar para que los cambios surtan efecto.

Para usuarios de Microsoft Office: Si utiliza Microsoft Office o alguno de sus productos, como Microsoft Excel, Microsoft Outlook, Microsoft PowerPoint o Microsoft Word, Trend Micro recomienda que se apliquen las prácticas para mejorar la seguridad del equipo que se describen a continuación.

Aplicar las actualizaciones de seguridad más recientes de Microsoft Office

Para cerrar los nuevos agujeros de seguridad que se han detectado desde el envío e instalación de Microsoft Office, visite el sitio Web de Microsoft Office Update. Seleccione el enlace "Buscar actualizaciones" y siga las instrucciones en línea para actualizar el software de Microsoft Office.

También puede visitar la página principal de Windows Update y hacer clic en el enlace "Office Update" para acceder al sitio de actualizaciones de Microsoft Office:

1. Abra el explorador "Internet Explorer"
2. Seleccione "Herramientas".
3. Haga clic en "Windows Update"
4. Seleccione el enlace "Office Update"

Ajustar y modificar la seguridad de las macros en Office 97, 2000 y Office XP/2002

Las instrucciones descritas en esta sección son válidas para los siguientes productos:

• Microsoft Word 97, 2000 y 2002
• Microsoft Excel 97, 2000 y 2002
• Microsoft PowerPoint 97, 2000 y 2002

Si no está seguro del producto instalado en su sistema, inicie cada uno de los productos de Microsoft Office y:

1. Seleccione el menú "Ayuda"
2. Seleccione "Acerca de [nombre producto]" (por ejemplo: Acerca de Microsoft Word).
3. Se abrirá una nueva ventana con información detallada del producto (por ejemplo: Microsoft Word 2002).
   
   

Para modificar o comprobar la seguridad de las macros para Word 97, Excel 97 y PowerPoint 97:

1. Inicie Microsoft Word 97.
2. Seleccione el menú "Herramientas"
3. Seleccione "Opciones".
   
   
   
   
4. Seleccione la pestaña "General".
5. Coloque una marca de verificación junto a "Protección antivirus en macros".
   
   
   
   
6. Inicie Microsoft Excel 97 y repita los pasos del 2 al 5.
7. Inicie Microsoft PowerPoint 97 y repita los pasos del 2 al 5.

Para modificar o comprobar la seguridad de las macros para Word 2000, Excel 2000 y PowerPoint 2000:

1. Inicie Microsoft Word 2000.
2. Seleccione el menú "Herramientas"
3. Seleccione "Macro"
4. Seleccione "Seguridad".
   
   
   
   
5. En la sección con pestañas Seguridad, asegúrese de que la configuración esté establecida en Alta (si utiliza macros con frecuencia, puede seleccionar "Media", pero el resto de usuarios debería seleccionar "Alta").
   
   
   
   
6. Inicie Microsoft Excel 2000 y repita los pasos del 2 al 5.
7. Inicie Microsoft PowerPoint 2000 y repita los pasos del 2 al 5.

Para modificar o comprobar la seguridad de las macros para Word 2002, Excel 2002 y PowerPoint 2002:

1. Inicie Microsoft Word 2002.
2. Seleccione el menú "Herramientas"
3. Seleccione "Macro"
4. Seleccione "Seguridad".
   
   
   
5. En la sección con pestañas Seguridad, asegúrese de que la configuración esté establecida como mínimo en Media (si utiliza macros con frecuencia, puede seleccionar "Media", pero el resto de usuarios debería seleccionar "Alta").
   
   
   
   
6. Inicie Microsoft Excel 2002 y repita los pasos del 2 al 5.
7. Inicie Microsoft PowerPoint 2002 y repita los pasos del 2 al 5.

Utilizar el formato de texto enriquecido (.rft) en lugar del formato de documento de Word (.doc)

El formato de documento (".doc") es más propenso a infecciones de virus de macro. Técnicamente, estos tipos de archivos contienen estructuras de datos en su interior en las que se puede ubicar el código de macros, lo que permite a los virus de macro infectarlas.

Para hacer frente a esta vulnerabilidad, Trend Micro recomienda el uso del formato de texto enriquecido para guardar o intercambiar documentos de Microsoft Word. Los archivos de formato de texto enriquecido (con extensión de archivo .rtf) tienen la misma funcionalidad que los documentos normales (con extensión de archivo .doc) pero, a diferencia de los documentos, son inmunes a las infecciones por virus de macros.

Para guardar los documentos de Microsoft Word como archivos con formato de texto enriquecido:

1. Seleccione "Guardar como" cuando desee guardar un documento
2. Cambie "Guardar como: Documento Word (*.doc)" a "Guardar como: Formato de texto enriquecido (*.rtf)".
   
   

Utilizar el formato delimitado por comas (.csv) en lugar del formato de libro de trabajo de Excel (.xls)

Del mismo modo que en Microsoft Word, el formato predeterminado de Microsoft Excel (extensión de archivo .xls) es más propenso a las infecciones de virus de macro.

Para afrontar esta vulnerabilidad, Trend Micro recomienda usar el formato delimitado por comas para guardar o intercambiar hojas de cálculo de Excel. Los archivos delimitados por comas (con extensión de archivo .csv) tienen la misma funcionalidad que los libros de Excel normales (con extensión .xls) pero, a diferencia de los libros de Excel, son inmunes a las infecciones por virus de macros.

Para guardar las hojas de cálculo de Microsoft Excel como archivos delimitados por comas:

1. Seleccione "Guardar como" cuando desee guardar un libro de Excel.
2. Cambie "Guardar como: Libro de Microsoft Excel (*.xls)" a "Guardar como: CSV (delimitado por comas) (*.csv)".
   
   

Ajustar la seguridad en Microsoft Outlook

Para impedir la ejecución automática de código malicioso en Microsoft Outlook, debe asegurarse de que la Zona de seguridad esté establecida en "Sitios restringidos".

Para comprobar o modificar la zona de seguridad de Outlook:

1. Inicie Microsoft Outlook
2. Seleccione el menú "Herramientas"
3. Seleccione "Opciones".
   
   
   
   
4. Seleccione la pestaña "Seguridad"
5. Seleccione "Sitios restringidos" en la sección Contenido seguro.
   
   
   
   
6. Haga clic en "Aplicar"
7. Haga clic en "Aceptar"

Desactivar el panel de vista previa de Microsoft Outlook

Algunos virus de correo electrónico son capaces de ejecutarse automáticamente cuando se muestran en el "Panel de vista previa" de Outlook.

Para impedir la ejecución automática de estos virus, modifique Microsoft Outlook para que no muestre el contenido del "Panel de vista previa":

1. Inicie Microsoft Outlook 2000 u Outlook 2002
2. Seleccione la carpeta (por ejemplo: Elementos eliminados) que desee cambiar. Nota: Si no puede ver la carpeta Elementos eliminados (o ninguna de sus carpetas), seleccione el menú "Ver" y haga clic en "Lista de carpetas".
   
   
   Tenga en cuenta que deberá cambiar la configuración del "Panel de vista previa" para cada carpeta (incluida la carpeta Buzón de entrada, Elementos enviados, etc.).
3. Seleccione el menú "Ver"
4. Haga clic en el "Panel de vista previa" para activar o desactivar el "Panel de vista previa"
5. Repita los pasos del 3 al 4 para cada carpeta (Buzón de entrada, Elementos eliminados y todas las carpetas personales).