9 de abril de 2024 - Seguridad en el PC

Siempre que tengamos oportunidad, es bueno realizar un chequeo del equipo, a nivel de:

-CHKDSK C:/F  + SFC /ScanNow

-DISM (ver tutorial aquí, "como usar DISM"):

https://computerhoy.com/noticias/tecnologia/como-funciona-dism-windows-10-reparar-sistema-reinstalar-834195

Orden completa es:

DISM /Online /Cleanup-Image /CheckHealth

TRUCO: Automatizar chequeos

1º Abro bloc de notas (Inicio - notas   o  "windows + R " , escribes "notepad")

2º Escribes (tipeas / type) los comandos:

DISM /Online /Cleanup-Image /CheckHealth

chkdsk c:

sfc /scannow

(NOTA: pasa el CHKDSK siempre que el PC tenga problemas o se apague de repente o se haya quedado "colgado" y tuviste que apagar de forma "forzada" -pulsando 5 segs el botón de encendido o apretando botón de "RESET")

3º Guardas, pero de una forma "especial". Archivo _ Guardar Como ....  escribiendo el nombre "autochequeo.bat" (ojo, el tipo de archivo ya no es "documento de texto", si no "todos los archivos")

4º Ejecuto CMD , como administrador, para poder acceder a la carpeta donde tenga este archivo guardado (recomiendo moverlo aquí ---> c:\utiles)

2 formas de hacerlo:

-Escribo CD..   (y aprieto ENTER), para salir de c:\windows\system32 a c:\windows (y nuevamente, CD.. , para terminar en C:  ) , para acceder a UTILES, pon "cd utiles"

-O bien, escribo CD C:\utiles (para que me lleve directamente a esa carpeta). El símbolo de "\" se consigue con "Alt GR + ºª" ) o bien pulsar "CTRL + ALT "normal" + ºª )

5º Ejecuto el archivo "autochequeo.bat" (sólo hace falta poner su nombre-> autochequeo  , pulsando ENTER/INTRO para confirmar)

(Recuerda que lo hacemos así, porque si ejecutas directamente el .BAT , el proceso comienza, pero al terminar, se cierra la ventana y NO sabremos el resultado)

**************************************

Configurar un cortafuegos (FireWall)

-Tenemos un programa que "controla" toda la actividad de entrada/salida de datos desde y hacia Internet, permitiendo detectar virus informáticos "desconocidos", en base a su "actividad" o "patrones"

-El de Windows es muy básico (simple), te deja ver la lista de programas con "permisos" y así puedes decidir si ese programa se conecta a Internet o no (ojo, que bloquearías sus actualizaciones y en el caso de Word, no te dejaría "copiar y pegar" desde un navegador como Chrome a Word)

-Puedo abrir el cortafuegos desde "inicio , firewall", te llevará a "Windows Defender Firewall con seguridad Avanzada", donde me interesa ver, en el panel izquierdo, los apartados "reglas de entrada" (programas con permiso para recibir DESDE internet) y "reglas de salida" (los que pueden ENVIAR DATOS A INTERNET)

-El segundo apartado a "controlar" es el de "supervisión" (para visualizar los programas que tienen -o no- permiso para acceder a Internet). Si tu APP es "pirata", NO debería conectarse a Internet, verá que el "serial" no existe y te bloqueará ese programa de una forma "permanente" (solución: formatear PC)

Cortafuegos gratuitos recomendados:

-ZoneAlarm Free

-Kerio 

-Comodo

Si fuese el caso de instalar un antivirus, recuerda que, si pones Avast Free, Windows desactiva su propio antivirus (Defender), pero si tienes un segundo antivirus (p.ej. Nod32, Bitdefender, Kaspersky, MalwareBytes.....), ambos estarán activos (y Defender seguirá desactivado).

En caso de problemas durante la instalación, si luego NO te permite quitarlo o volver a instalarlo, debes buscar algo tipo "AVAST Removal Tool" (no confundir con una utilidad pensada para eliminar ciertos tipos de virus).

Recuerda que puedes reiniciar, tras terminar la instalación (no es obligatorio, pero siempre sería recomendable).

Las "Zonas" del cortafuegos podrían ser 3:

-Público: una red donde cualquiera puede conectarse, por eso "cerramos posibilidades", para que NADIE sepa que estamos ahí (véase cibers, bibliotecas o equipos de acceso libre)

-Trabajo: donde necesitas conectarte a otros PC´s (para poder imprimir, escanear, guardar datos en carpetas compartidas, etc), pero NO quieres que se conecten a tu PC

-De confianza (Hogar): aquí sí permitimos acceso de otros PC´s a nuestras carpetas compartidas (obviamente, deberán tener el usuario y contraseña requeridos), es el más "permisivo" (de fácil acceso)

Para poder poner a prueba el cortafuegos, busca en Google esto:  test puertos abiertos

https://www.testdevelocidad.es/test-de-puertos/vulnerabilidades-y-troyanos/test-completo-de-puertos/

NOTA: La función "anti-bot" de Zone Alarm, permite detectar si tu PC se ha convertido en un "zombie", es decir, que alguien "controla" tu conexión a Internet y redirige tu equipo, para que haga peticiones "a lo loco" contra una página web que NO ha querido pagar un "rescate" para evitar ataques por sobrecarga (DDOS=denegación de servicio). 

Video interesante sobre el tema:

https://www.youtube.com/watch?v=_IPeU2upbaw&t=1359s

(Nate Gentile, explica cómo intentaron extorsionarle para dejar de "embestir" contra su web, generando bloqueos en su negocio)

Tema similar, de extorsión (Ransomware), un virus codifica tus datos y hasta que pagas, no recuperas el acceso a la información de tu PC

Video "animado":

https://www.youtube.com/watch?v=xpFU4n2iHN8

**************************************

A la vuelta del descanso, tocaría:

-Hacer una copia de seguridad (backup) o un clon (copia directa) a un disco duro externo (usando Acronis True Image, Terabyte Image for Windows o Aomei BackUpper)

(antes haz limpieza, comprueba estado -ejecuta el "autochequeo" de antes- y valora posibilidad de "defragmentar")

NOTA: No olvides que algunos PC´s pueden tener habilitada la función de "BitLocker", eso impediría acceder a la función de restablecimiento, quedándose "bloqueado" en ese menú (teniendo que formatear, para poder volver a usar el equipo). La herramienta de Sergei, NO parece funcionar bien (tenlo en cuenta).

Video relacionado (oficial, menos de 3 min):

https://www.youtube.com/watch?v=5sXEzoengV0

*********************************

Incidencia del día:  HP 24cb1005ns

Quisimos hacer backup del disco duro original (antes de formatearlo). Nos encontramos lo siguiente:

-Acronis 2020 (original, ISO en castellano) y Sergei 2022 NO detectan el SSD M2 interno (por lo que NO puedes hacerlo desde ahí)

-Sergei 2023, curiosamente, está en ruso, pero los programas tienen el nombre en inglés, aunque el Acronis True Image es el 2019 (que curiosamente, sí detectó el disco duro)

-Si queremos formatear y poner W11, necesitamos, en la lista de discos duros, cuando nos pregunte, hay que decirle "examinar", para indicarle la siguiente ruta: carpeta de útiles, entrando en "RST 2022", para aceptar la primera línea (circuitería de la placa base) y ahora sí podrás ver TODAS las particiones del disco (ojo, que al decirle "inicio avanzado", NO reconoce el disco duro desde ahí, sólo aparecía el Seagate 500 USB)