Instalación de software. Deshabilitar el software antivirus El antivirus instalado debe permitir la instalación del software
Un paso de la secuencia de tareas le permite especificar el paquete y el programa de Configuration Manager 2007 que desea instalar como parte de la secuencia de tareas. La instalación del programa del paquete comenzará de inmediato, sin esperar el intervalo de sondeo de la política.
Paso de la secuencia de tareas Instalar software se ejecuta solo en un sistema operativo estándar y no se ejecuta en el entorno de preinstalación de Windows (WinPE).
Puede configurar las siguientes opciones.
NombreEspecifica un nombre corto definido por el usuario que describe la acción que se realiza en este paso. Descripción
Le permite especificar información más detallada sobre la acción realizada en este paso. Instalación de una sola aplicación
Configura un paso de secuencia de tareas para instalar una sola aplicación. Este paso esperará a que se complete la instalación de la aplicación. Para especificar el paquete de Configuration Manager 2007 que desea instalar, haga clic en Revisar. Si está instalado Configuration Manager 2007 R2, puede seleccionar el paquete de virtualización de aplicaciones de Configuration Manager 2007 R2 al seleccionar un paquete. Use la lista desplegable para seleccionar el programa que desea usar para instalar el paquete.
El programa que elija debe cumplir con los siguientes criterios.
- No debería iniciar un reinicio por sí solo. El programa debe solicitar un reinicio utilizando el código de reinicio estándar, código de salida 3010. Esto garantizará que el reinicio se procese correctamente en este paso de la secuencia de tareas. Si el programa devuelve un código de salida de 3010, el motor de secuencia de tareas interno se reiniciará. Después de un reinicio, la secuencia de tareas continuará automáticamente.
- Solo después del inicio de sesión del usuario
- Ejecutar con derechos de usuario
Seleccione esta opción para configurar una instalación secuencial de varias aplicaciones en un paso de secuencia de tareas. Este paso especifica el nombre de la variable base para una serie de variables de secuencia de tareas, cada una de las cuales contiene un par de valores.<identificador de paquete: nombre del programa>, separados por dos puntos. Se forma una serie de nombres de variables agregando un sufijo numérico de 001 a 999 al nombre base especificado. Los nombres de variables y los valores asociados forman una lista dinámica de paquetes. La lista de paquetes termina cuando no hay nombres de variables seguidos de un sufijo numérico. Los paquetes relacionados se instalarán en el orden en que aparecen en la lista. Antes de comenzar la instalación de cada paquete siguiente, se completa la instalación del anterior. Siempre se debe especificar el ID del paquete letras mayúsculas. El nombre del programa distingue entre mayúsculas y minúsculas y debe coincidir exactamente con el nombre dado al programa cuando se creó.Los paquetes de aplicaciones virtuales distribuidos mediante la función de virtualización de aplicaciones de Configuration Manager 2007 R2 no se distribuyen como parte de la lista de aplicaciones. Si el valor de la variable tiene un formato incorrecto o indica un ID de paquete y un nombre de programa no válidos, la instalación del paquete fallará. Si no hay variables con el nombre base especificado y el sufijo "001”, no se instala ningún paquete y la acción se completa correctamente. El programa seleccionado debe cumplir con los siguientes criterios.
- Debe ejecutarse como sistema local. cuenta, no en nombre de la cuenta de usuario.
- No debe interactuar con el escritorio. El programa debería funcionar sin notificaciones o en modo automático.
Seleccione esta casilla de verificación para que, si falla la instalación de una aplicación de la lista, la secuencia de tareas no se ejecute Instalar software fue continuado. Si esta casilla de verificación no está seleccionada, si la instalación falla, el paso de la secuencia de tareas se cerrará inmediatamente. Si la casilla de verificación está marcada, el siguiente paquete o programa de la lista de variables se instalará independientemente de los errores.
Antes de descargar algún software de Internet, es posible que se le solicite que deshabilite el software antivirus instalado para poder descargar el software correctamente. Si va a descargar software de Internet, debe leer las instrucciones de instalación para ver si necesita deshabilite la protección contra virus.Si se requiere este paso antes de la descarga, debe seguir los pasos a continuación para deshabilitar la protección antivirus a fin de instalar correctamente el software. Después de descargar el programa, deberá hacer algunas cosas para asegurarse de que su computadora permanezca segura y protegida.
Instrucciones
1. Abra su programa antivirus instalado desde la barra de tareas. Haga clic derecho en el icono. Algunos programas antivirus requerirán que abra el software para detenerlo.
2.Seleccione "Detener protección". Aunque cada protección antivirus puede tener una protección de parada diferente, tendrán algún tipo de redacción que significará "protección de parada". Después de detener la protección, verifíquela para asegurarse.
3. En la esquina inferior izquierda, haga clic en el botón "Inicio", luego haga clic en "Panel de control" y luego haga clic en el botón "Centro de seguridad".
4. Mire su "Centro de seguridad". Mostrará que su protección antivirus está deshabilitada. Si necesita desactivar el firewall, puede hacerlo haciendo clic en la parte inferior de la página "Firewall de Windows". Esto abrirá una nueva ventana que le permitirá seleccionar "Desactivado" para desactivar el cortafuegos.
5. Complete la descarga y habilite la protección antivirus haciendo clic en el ícono en el escritorio o seleccionando el botón Inicio, luego Programas y haga clic en el software antivirus para proteger su computadora.
6.Active el firewall en "Centro de seguridad". Ejecute un análisis de virus y antispyware para asegurarse de que su computadora se mantenga segura y libre de spyware y virus.
- Después de descargar de Internet o de un disco, busque siempre virus y spyware software, si se le indica durante la instalación, desactive su protección antivirus y/o firewall.
Flash ha sido durante mucho tiempo una herramienta indispensable para crear presentaciones, juegos, sitios web, películas animadas y otros complementos que requieren un rico contenido multimedia.
Como regla general, los navegadores instalan Flash Player automáticamente, se recomienda actualizar el programa regularmente, ya que Adobe mejora constantemente su desarrollo.
Si no se muestra ningún video cuando abre cualquier sitio y no puede escuchar archivos de audio, lo más probable es que no tenga instalado Adobe Flash Player (o que tenga instalada una versión desactualizada). Por lo tanto, debe descargar e instalar la última versión de este programa. Parecería que no hay nada complicado en esto, pero resulta que muchos usuarios tienen problemas para instalar un reproductor flash.
Cómo instalar Adobe Flash Player correctamente y se discutirá en este artículo.
H Para instalar Flash Player, siga estos pasos:
1 . Asegúrese de que su computadora sea compatible Requisitos del sistema para Flash Player
2. Antes de instalar Flash Player, debe actualiza tu navegador a la última versión , de lo contrario, el Adobe Flash Player que descargó no se instalará.
En el navegador Opera, por ejemplo, se hace así: Mueva el mouse sobre el menú del navegador ubicado en la esquina superior izquierda, haga clic con el botón derecho una vez, seleccione del menú desplegable Referencia->Buscar actualizaciones. Si hay actualizaciones, están instaladas, si no, entonces su versión del navegador es la más reciente.
Para el navegador Mozilla Firefox Puedes buscar actualizaciones como esta: Ayuda → Acerca de Firefox → Buscar actualizaciones
3. Descarga la última versión de Flash Player
¡El más importante! Descarga Adobe Flash Player solo necesitas en el sitio web oficial de Adobe: http://www.adobe.com
En la sección inferior Descargar
prensa "Adobe Flash Player":
Si por alguna razón se abre otra página del sitio web Adobe.com, en el "pie de página" de cualquier página hay enlaces para descargar el reproductor flash:
Si Adobe Flash Player ya se ha instalado en su computadora, entonces debe verificar que tienes disponible la última versión de Flash Player en esta página adobe.com
La siguiente ventana muestra versión instalada Flash Player y su sistema operativo:
Para aquellos que no están familiarizados con el inglés:
Si Flash Player no está instalado, recibirá un mensaje de error.
Nota: Es posible que el número de versión que se muestra en la imagen sea diferente de la versión que tiene instalada. Hasta la fechaultima versión Flash Player para Windows 11.3.300.265:
Para que el contenido flash se muestre correctamente, debe actualizar su reproductor flash a la última versión. Para ello, lo mejor es borrar el anterior.
Por lo tanto, para descargar el reproductor flash, use el enlace directo Adobe Flash Player y accederá a la página de descarga en ruso.
Verifique que el archivo descargado coincida con el tipo de su sistema operativo y navegador
Nota: se le pedirá que instale el navegador Google Chrome o el escáner McAfee en paralelo escaneo de seguridad más:
Si no necesita la aplicación propuesta, desmarque "Incluir en el paquete de descarga":
4. Instale Adobe Flash Player según su tipo de navegador
Para el navegador Mozilla Firefox
Haga clic en el botón Descargar en la página de descarga del sitio en ruso (ver enlace arriba) - en el sitio oficial, este es este botón:
1. Al mostrar el cuadro de diálogo de abrir archivo presiona el botón Guardar el archivo:
en la oferta donde exactamente puedes elegir el Escritorio:
Aquí está nuestro Adobe Flash Player original descargado, en el escritorio:
Para comenzar la instalación haga doble clic en el icono de Flash Player.
2. Si descargó el archivo de instalación de Adobe Flash Player sin que se le pidiera que lo guardara, en la ventana Descargas d haga doble clic en el nombre del archivo:
3. Cuando se muestra una advertencia de seguridad , presiona el botón Corre corre):
o si :
Nota: Preste atención al editor antes de aceptar la instalación
Antes de ejecutarlo Cerrar todas las ventanas del navegador para una integración exitosa.
Si esto no se hace, la instalación se detendrá con un error:
Si aparece esta ventana, cierra Firefox. El instalador se iniciará automáticamente después de cerrar Mozilla Firefox.:
La opción está seleccionada por defecto. Actualización automática ( PAGS Si selecciona esta opción, Flash Player se actualizará sin su intervención cuando se publique una nueva versión). Adobe recomienda utilizar esta opción para actualizaciones flash jugador.
Pero puedes elegir otros:
Haga clic en el botón Listo. Eso es todo: Adobe Flash Player está instalado en su computadora.
A veces Adobe Flash Player instalado como complemento del navegador Mozilla Firefox. En este caso, en la parte superior del navegador aparece advertencia "Firefox advierte que este sitio (get.adobe.com) le solicita que instale software en su computadora"
Nota: Si estás usando explorador de Internet 9 debe estar deshabilitado Filtrado ActiveX :
En Internet Explorer seleccione Herramientas > Seguridad. Si el filtrado ActiveX está marcado, desmárquelo:
Cierre Internet Explorer y luego reinícielo.
Después de presionar el botón Iniciar instalación(o Descargar) a veces aparece la ventana de información; deshágase de ella marcando la casilla y haciendo clic en "Cerca":
o "Corre corre)
o si"
estamos de acuerdo con los términos del contrato de licencia y haga clic en "Instalar".
Cuando aparezca la siguiente ventana, cierre Internet Explorer.
El instalador se inicia automáticamente después de cerrar Internet Explorer.
Después de una instalación exitosa, seleccione el método de actualización. Haga clic en el botón "Listo".
Para navegador de google Cromo
mi Si estás usando Chrome, entonces No es necesario instalar Adobe Flash Player. porque él integrado en Chrome y habilitado de forma predeterminada (se actualiza automáticamente cuando hay nuevas versiones de Flash Player disponibles.)
Para asegurarse de que tiene la última versión cromada Seleccione Chrome > Acerca de Google Chrome.
En el mensaje "Google Chrome actualizado a..." verás la última... versión actualizada de Chrome. Si su versión de Chrome no es la última, haga clic en el botón"Actualizar ahora" (Actualizar ahora)
Nota: el complemento flash integrado de Google Chrome no se puede eliminar . Solo puede habilitar o deshabilitar el complemento integrado.
5. Asegúrese de que la instalación esté completa
Y debajo verás la versión de tu Flash Player y tu sistema operativo.
PD. Por alguna razón, si la instalación falla, Adobe Flash Player debe ser eliminado de su computadora:
Luego reinicie su computadora y vuelva a descargar e instalar Adobe Flash Player
Procedente de helpx.adobe.com, remontcompa.ru, www.dmosk.ru
Bueno, eso es todo, eso es todo. Algo el artículo resultó ser voluminoso.
Pero, en principio, descargar e instalar Adobe Flash Player no es difícil, lo principal es hacer todo de manera lenta, constante y correcta.
Antes de descargar algún software de Internet, es posible que se le solicite que deshabilite el software antivirus instalado para poder descargar el software correctamente. Si va a descargar software de Internet, debe leer las instrucciones de instalación para ver si necesita deshabilite la protección contra virus.Si se requiere este paso antes de la descarga, debe seguir los pasos a continuación para deshabilitar la protección antivirus a fin de instalar correctamente el software. Después de descargar el programa, deberá hacer algunas cosas para asegurarse de que su computadora permanezca segura y protegida.
Instrucciones
1. Abra su programa antivirus instalado desde la barra de tareas. Haga clic derecho en el icono. Algunos programas antivirus requerirán que abra el software para detenerlo.
2.Seleccione "Detener protección". Aunque cada protección antivirus puede tener una protección de parada diferente, tendrán algún tipo de redacción que significará "protección de parada". Después de detener la protección, verifíquela para asegurarse.
3. En la esquina inferior izquierda, haga clic en el botón "Inicio", luego haga clic en "Panel de control" y luego haga clic en el botón "Centro de seguridad".
4. Mire su "Centro de seguridad". Mostrará que su protección antivirus está deshabilitada. Si necesita desactivar el firewall, puede hacerlo haciendo clic en la parte inferior de la página " Firewall de Windows» . Esto abrirá una nueva ventana que le permitirá seleccionar "Desactivado" para desactivar el cortafuegos.
5. Complete la descarga y habilite la protección antivirus haciendo clic en el ícono en el escritorio o seleccionando el botón Inicio, luego Programas y haga clic en el software antivirus para proteger su computadora.
6.Active el firewall en "Centro de seguridad". Ejecute un análisis de virus y antispyware para asegurarse de que su computadora se mantenga segura y libre de spyware y virus.
Instrucción
Inicie sesión en el sistema operativo con una cuenta que tenga derechos de administrador. Abra la utilidad "Ejecutar" en el menú "Inicio" e ingrese gpedit.msc en la línea, presione Entrar. En la ventana de configuración de usuario que aparece, seleccione el menú llamado "Plantillas Administrativas", y luego vaya a los componentes.
En la consola de administración, seleccione la configuración "Complementos denegados o permitidos", luego busque Configuración de directiva de grupo. En la extensión del complemento, especifique la opción "No establecida" junto a cada elemento. Después de establecer la configuración predeterminada, la instalación de programas estará disponible para usuarios de cuentas limitadas.
Transfiera la cuenta a los administradores, sin embargo, después de eso, además de instalar y eliminar programas usuario otras operaciones estarán disponibles. Para hacer esto, abra el "Panel de control" y vaya al menú "Cuentas de usuario". Seleccione el que necesita con el mouse y seleccione cambiar cuenta en el menú.
Luego haga clic en el botón "Hacer administrador de la computadora". Guarde los cambios y reinicie el sistema, compruebe si han aparecido las funciones de agregar/quitar programas y otras funciones para este usuario de la computadora.
Si desea configurar los ajustes de seguridad de su computadora de una manera especial, lea los artículos sobre este tema, por ejemplo, este: http://stfw.ru/page.php?id=8718. Al establecer una configuración específica para un usuario en particular del sistema operativo, recuerde que en algunos casos no será posible cambiar la configuración sin cambiar el tipo de cuenta. Entonces, si, por ejemplo, crea una cuenta con derechos limitados para niños, piense detenidamente en cada componente de la configuración que pueda necesitar en el futuro.
Si no necesita la aplicación propuesta, desmarque "Incluir en el paquete de descarga":
4. Instale Adobe Flash Player según su tipo de navegador
Para el navegador Mozilla Firefox
Haga clic en el botón Descargar en la página de descarga del sitio en ruso (ver enlace arriba) - en el sitio oficial, este es este botón:
1. Al mostrar el cuadro de diálogo de abrir archivo presiona el botón Guardar el archivo:
en la oferta donde exactamente puedes elegir el Escritorio:
Aquí está nuestro Adobe Flash Player original descargado, en el escritorio:
Para comenzar la instalación haga doble clic en el icono de Flash Player.
2. Si descargó el archivo de instalación de Adobe Flash Player sin que se le pidiera que lo guardara, en la ventana Descargas d haga doble clic en el nombre del archivo:
3. Cuando se muestra una advertencia de seguridad , presiona el botón Corre corre):
o si :
Nota: Preste atención al editor antes de aceptar la instalación
Antes de ejecutarlo Cerrar todas las ventanas del navegador para una integración exitosa.
Si esto no se hace, la instalación se detendrá con un error:
Si aparece esta ventana, cierra Firefox. El instalador se iniciará automáticamente después de cerrar Mozilla Firefox.:
Después de una instalación exitosa, seleccione el método de actualización. Por defecto, la opción de actualización automática está seleccionada ( PAGS Si selecciona esta opción, Flash Player se actualizará sin su intervención cuando se publique una nueva versión). Adobe recomienda utilizar esta opción para actualizar Flash Player.
Pero puedes elegir otros:
Haga clic en el botón Listo. Eso es todo: Adobe Flash Player está instalado en su computadora.
A veces Adobe Flash Player instalado como complemento del navegador Mozilla Firefox. En este caso, en la parte superior del navegador aparece advertencia "Firefox advierte que este sitio (get.adobe.com) le solicita que instale software en su computadora"
Nota: Si está utilizando Internet Explorer 9, debe deshabilitar Filtrado ActiveX :
En Internet Explorer seleccione Herramientas > Seguridad. Si el filtrado ActiveX está marcado, desmárquelo:
Cierre Internet Explorer y luego reinícielo.
Después de presionar el botón Iniciar instalación(o Descargar) a veces aparece la ventana de información; deshágase de ella marcando la casilla y haciendo clic en "Cerca":
Y debajo verás la versión de tu Flash Player y tu sistema operativo.
PD. Por alguna razón, si la instalación falla, Adobe Flash Player debe ser eliminado de su computadora:
Luego reinicie su computadora y vuelva a descargar e instalar Adobe Flash Player
Procedente de helpx.adobe.com, remontcompa.ru, www.dmosk.ru
Bueno, eso es todo, eso es todo. Algo el artículo resultó ser voluminoso.
Pero, en principio, descargar e instalar Adobe Flash Player no es difícil, lo principal es hacer todo de manera lenta, constante y correcta.
Esta documentación ha sido archivada y ya no se mantiene.
Instalación de software
Actualizado: diciembre de 2008
Se aplica a: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2
Un paso de la secuencia de tareas le permite especificar el paquete y el programa de Configuration Manager 2007 que desea instalar como parte de la secuencia de tareas. La instalación del programa del paquete comenzará de inmediato, sin esperar el intervalo de sondeo de la política.
Un paso de secuencia de tareas solo se ejecuta en un sistema operativo estándar y no se ejecuta en el entorno de preinstalación de Windows (WinPE).
Puede configurar las siguientes opciones.
Nombre Especifica un nombre corto definido por el usuario que describe la acción que se realiza en este paso. Descripción Le permite especificar información más detallada sobre la acción realizada en este paso. Instalación de una sola aplicación Configura un paso de secuencia de tareas para instalar una sola aplicación. Este paso esperará a que se complete la instalación de la aplicación. Para especificar el paquete de Configuration Manager 2007 que desea instalar, haga clic en Revisar. Si está instalado Configuration Manager 2007 R2, puede seleccionar el paquete de virtualización de aplicaciones de Configuration Manager 2007 R2 al seleccionar un paquete. Use la lista desplegable para seleccionar el programa que desea usar para instalar el paquete.El programa que elija debe cumplir con los siguientes criterios.
- No debería iniciar un reinicio por sí solo. El programa debe solicitar un reinicio utilizando el código de reinicio estándar, código de salida 3010. Esto garantizará que el reinicio se procese correctamente en este paso de la secuencia de tareas. Si el programa devuelve un código de salida de 3010, el motor de secuencia de tareas interno se reiniciará. Después de un reinicio, la secuencia de tareas continuará automáticamente.
- Solo después del inicio de sesión del usuario
- Ejecutar con derechos de usuario
- Debe ejecutarse como la cuenta del sistema local, no como una cuenta de usuario.
- No debe interactuar con el escritorio. El programa debería funcionar sin notificaciones o en modo automático.
ver también
Para obtener más información, consulte la página Información y soporte técnico de Configuration Manager 2007.
Para ponerse en contacto con el equipo de desarrollo de la documentación, utilice la dirección Correo electrónico
Los siguientes pasos lo ayudarán a crear reglas adicionales. Para ilustrar los principios detrás de cada paso, aquí hay ejemplos de creación de reglas para Office XP.
Paso 1: Enumere todas las aplicaciones en ejecución
Enumere el software que está tratando de identificar. En nuestro ejemplo de Office XP, consta de programas Microsoft Word, Excel, PowerPoint® y Outlook®.
Paso 2. Decide el tipo de regla
Consulte la Tabla 1 ( Cuándo usar cada regla) para decidir qué tipo de regla usar y decidir el nivel de seguridad predeterminado para su regla. En nuestro ejemplo, utilizaremos las reglas de ruta de seguridad predeterminadas.
Paso 3: Anote las carpetas donde está instalado el software
Enumere todas las rutas de las carpetas donde está instalado el software. Se puede hacer diferentes caminos:
Para nuestro caso, verá las siguientes tareas en ejecución:
| "C:\Archivos de programa\ oficina de microsoft\Oficina10\WINWORD.EXE" | |
| "C:\Archivos de programa\Microsoft Office\Office10\EXCEL.EXE" | |
| "C:\Archivos de programa\Microsoft Office\Office10\POWERPNT.EXE" | |
| "C:\Archivos de programa\Microsoft Office\Office10\OUTLOOK.EXE" |
Paso 4: Identifique los programas dependientes
Algunas aplicaciones pueden, a su vez, lanzar programas adicionales para tareas auxiliares. Su aplicación puede depender de uno o más programas auxiliares. Por ejemplo, Microsoft Word inicia la aplicación Microsoft Clip Organizer para administrar objetos clipart. Microsoft Clip Organizer utiliza los siguientes programas:
| C:\Archivos de programa\Microsoft Office\Office10\MSTORDB.EXE | |
| C:\Archivos de programa\Microsoft Office\Office10\MSTORE.EXE |
Microsoft Office también usa archivos en la carpeta C:\Program Files\Common Files.
Paso 5. Resume las reglas
En este paso, agrupe las reglas relacionadas para crear una regla más general. Considere el uso de variables de entorno, comodines y reglas de ruta de registro.
Continuando con nuestro ejemplo, vemos que todos los programas se almacenan en la carpeta C:\Program Files\Microsoft Office\Office10, por lo que es suficiente usar una regla de ruta que se aplique a esta carpeta en lugar de cuatro reglas separadas para cada programa. Además, si Microsoft Office siempre está instalado en la carpeta Archivos de programa de sus equipos, utilice una variable de entorno en lugar de especificar una ruta explícita. Así que nuestras reglas se verán así:
Debido a que estos programas pueden ejecutarse, no tendremos que cambiar nuestras reglas.
Reglas implícitas para recordar
Tenga en cuenta lo siguiente al crear reglas durante el diseño de políticas.
Escenarios de inicio de sesión
Los scripts de inicio de sesión se almacenan en un servidor central. A menudo, estos servidores pueden cambiar cada vez que un usuario inicia sesión. Si está utilizando la regla predeterminada No permitido (no permitido), asegúrese de haber creado reglas que localicen los archivos de secuencias de comandos de inicio de sesión. Considere el uso de comodines para definir estas ubicaciones si los servidores de inicio de sesión tienen nombres similares.
Servicio de protección de archivos
El Servicio de protección de archivos contiene copias de seguridad de muchos programas del sistema en una carpeta llamada dllcache. Estos programas pueden ser ejecutados por un usuario que conoce la ruta completa a la copia archivada. Si no desea permitir que los usuarios ejecuten programas en la carpeta de archivo, puede crear la siguiente regla: %WINDIR%\system32\dllcache, no permitido.
Ubicaciones comunes de archivos de inicio
Windows tiene muchas ubicaciones que contienen enlaces a programas que se ejecutan automáticamente al iniciarse. Si olvida permitir que se ejecuten estos programas, los usuarios recibirán mensajes de error durante el inicio de sesión.
Las ubicaciones comunes para los archivos de inicio incluyen:
| %PERFIL DE USUARIO%\Menú Inicio\Programas\Inicio | |
| %ALLUSERSPROFILE%\Menú Inicio\Programas\Inicio | |
| Líneas Win.ini, System.ini que comienzan con "run=" y "load=" | |
| HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run | |
| HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce | |
| HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run |
Programas antivirus
La mayoría de los paquetes antivirus tienen un escáner en tiempo real que se ejecuta cuando el usuario inicia sesión. Este programa escanea todos los archivos a los que accede el usuario, comprobándolos en busca de una posible infección de virus. Asegúrese de que sus reglas permitan la ejecución de programas antivirus.
Escenarios
Esta sección analiza algunos problemas comunes y cómo resolverlos mediante políticas de restricción de software.
Bloqueo de scripts maliciosos
Una organización necesita protección contra virus con secuencias de comandos. Se estima que el virus LoveLetter, que pertenece a la categoría de gusanos de red, causó daños entre $6 mil millones y $10 mil millones. Este gusano, que tiene más de 80 variedades, se sigue encontrando con frecuencia hasta el día de hoy.
Gusano LoveLetter escrito en lenguaje básico visual Script (VBS), ocurre como un archivo LOVE-LETTER-FOR-YOU.TXT.VBS. La política de restricción de software bloquea este gusano simplemente impidiendo que se ejecute cualquier archivo .vbs.
Sin embargo, muchas organizaciones usan archivos .vbs para ejecutar secuencias de comandos de inicio de sesión y administración del sistema. El bloqueo de todos los archivos .vbs protege a la organización, pero los scripts de Visual Basic ya no se pueden usar para los fines previstos. La Política de restricción de software evita esto bloqueando los scripts VBS no deseados y permitiendo que se ejecuten los legítimos.
Esta política se puede crear usando las reglas que se muestran en la Tabla 4.
| Tabla 4 - Reglas para bloquear scripts maliciosos | |
| Reglas para el camino | |
| *.VBS | No permitido (no permitido) |
| *.VBE | No permitido (no permitido) |
| *.js | No permitido (no permitido) |
| *.JSE | No permitido (no permitido) |
| *.FSM | No permitido (no permitido) |
| *.WSH | No permitido (no permitido) |
| Reglas para Certificados | |
| certificado del departamento de TI | Irrestricto |
Esta política evita que se ejecuten todos los archivos de Windows Script Host (WSH), excepto aquellos scripts que tienen firma digital Departamento de TI. Para obtener información sobre cómo obtener un certificado y firmar archivos digitalmente, consulte solicitud.
Gestión de instalación de software
Puede configurar las computadoras de su organización para permitir que solo se instale el software aprobado. Para software que utiliza tecnología de instalación instalador de ventanas, esto se puede lograr con las políticas descritas en la Tabla 5.
| Tabla 5 - Reglas para gestionar la instalación de software | |
| Nivel de seguridad predeterminado: Sin restricciones | |
| Reglas para el camino | |
| *.MSI | No permitido (no permitido) |
| \\productos\instalar\PROPLUS.MSI | Irrestricto |
| Reglas para Certificados | |
| certificado del departamento de TI | Irrestricto |
Esta política evita que se instalen todos los paquetes de Windows Installer. La política solo permite la instalación de paquetes firmados digitalmente por el departamento de TI y el paquete OWC10.MSI ubicado en \\products\install. Para obtener información sobre cómo obtener un certificado y firmar archivos digitalmente, consulte solicitud.
Esta política también muestra una forma de utilizar la precedencia de la regla de ruta y las reglas de certificado para permitir que solo se ejecute el software necesario. Para hacer excepciones para cualquier otro paquete que su organización no pueda o no quiera firmar digitalmente, puede crear reglas hash o reglas de ruta completa.
PC empresarial
En algunos casos, es posible que un administrador deba administrar todo el software que se ejecuta en una computadora. Esto puede suceder por la siguiente razón: incluso si los usuarios no tienen suficientes derechos para reemplazar archivos del sistema o archivos en carpetas compartidas (como Archivos de programa), pero no se les impide escribir archivos en algún lugar del disco, pueden copiar el programa allí y ejecutarlo.
Los virus que penetran en la computadora de esta manera pueden dañar el sistema al cambiar los archivos y la configuración del sistema operativo; también pueden causar estragos al hacer un mal uso de los privilegios de los usuarios. Por ejemplo, algunos gusanos pueden enviar correos electrónicos masivos al obtener acceso a la libreta de direcciones de un usuario. Incluso los usuarios ordinarios del sistema son vulnerables a este tipo de ataque.
Siempre que los usuarios no sean miembros del grupo Administradores en sus equipos locales, la política descrita en la Tabla 6 los protege de la ejecución accidental de código malintencionado. Debido a que los usuarios no pueden modificar el contenido de los Archivos de programa o las carpetas de Windows, solo pueden ejecutar programas instalados por el administrador.
Esta política evita que se ejecuten todas las aplicaciones instaladas en la computadora del usuario, excepto las aplicaciones contenidas en las carpetas Windows y Archivos de programa y sus subcarpetas. La política no se aplica a los administradores.
Si el usuario recibe un archivo adjunto en un mensaje de correo electrónico (por ejemplo, WORM.vbs), el programa de correo lo copiará en la carpeta del perfil (%USERPROFILE%) e intentará ejecutarlo desde allí. Porque la carpeta de perfil no es una subcarpeta carpetas de Windows o Archivos de programa, las aplicaciones iniciadas desde allí no se ejecutarán.
Hay casos en que los programas requeridos por el usuario se instalan no solo en las carpetas %WINDIR% o %PROGRAMFILES% o viceversa, estas carpetas contienen programas que el administrador desea impedir que el usuario ejecute. En estos casos, el administrador puede hacer excepciones adicionales, como se muestra en la Tabla 7.
| Tabla 7 - Excepciones de gestión de software informático | |
| Reglas para el camino | |
| %WINDIR%\regedit.exe | No permitido (no permitido) |
| %WINDIR%\system32\cmd.exe | No permitido (no permitido) |
| \\CORP_DC_??\scripts | Irrestricto |
| %HKEY_LOCAL_MACHINE\SOFTWARE\ComputerAssociates\InoculateIT\6.0\Path\HOME% | Irrestricto |
Al crear estas excepciones, obtenemos el siguiente resultado:
Diferentes políticas para diferentes usuarios
En este escenario, hay equipos que son compartidos por muchos usuarios. Todas las computadoras tienen instalado el mismo software, pero el administrador quiere otorgar acceso a cierta parte de las aplicaciones a un grupo de usuarios ya otra parte de las aplicaciones a otro grupo de usuarios. Sin embargo, algunas aplicaciones serán compartidas por todos los grupos.
Ejemplo
El laboratorio de computación de la universidad cuenta con 15 computadoras con el mismo software. Vienen con Microsoft Office, diseño asistido por computadora (CAD) y el compilador Microsoft Visual C++®. Para cumplir con los términos de la licencia del software, el administrador del laboratorio debe asegurarse de que:
Para lograr la tarea, el administrador crea tres objetos política de grupo con políticas de restricción de software personalizadas. El filtrado de cada GPO se implementa de tal manera que se aplica solo a los usuarios de uno de los grupos. Todos los estudiantes, estudiantes de inglés o estudiantes de CSS(dependiendo del grupo al que esté destinado).
Debido a que el administrador quiere que la política se aplique a los estudiantes solo cuando inicien sesión en las computadoras del laboratorio (y no cuando inicien sesión en sus propias Computadoras personales), él utiliza funcionalidad política de grupo - bucle invertido. La instalación de un bucle invertido permite a un administrador aplicar la configuración del objeto de directiva de grupo (GPO) de la computadora en la que inician sesión para los usuarios. Si el bucle invertido se establece en Bucle invertido con Reemplazar, los valores de configuración de GPO de la máquina se aplican al usuario en el momento del inicio de sesión y los valores de configuración de GPO del usuario se ignoran.
Consulte las Tablas 8, 9, 10 y la Figura 8 a continuación.
Para más información detallada para configurar loopback, vea el artículo Política de grupo Windows 2000 (política de grupo de Windows 2000) en http://www.microsoft.com/windows2000/techinfo/howitworks/management/grouppolwp.asp.
| Tabla 8: usuario GPO A1 asociado con el dominio de recursos de laboratorio | |
| Usuario GPO A1 asociado con el dominio de recursos de laboratorio | |
| Filtro: los equipos del dominio tienen el conjunto de permisos Aplicar directiva de grupo | |
| No permitido (no permitido) | |
| Reglas para el camino | |
| %VIENTO% | Irrestricto |
| %PROGRAMFILES%\Archivos comunes | Irrestricto |
| %ARCHIVOS DE PROGRAMA%\Messenger | Irrestricto |
| %ARCHIVOS DE PROGRAMA%\Internet Explorer | Irrestricto |
| %PROGRAMFILES%\Reproductor de Windows Media | Irrestricto |
| %ARCHIVOS DE PROGRAMA%\Windows NT | Irrestricto |
Figura 8: Organización de políticas de grupo para el laboratorio de computación
| Tabla 9 - Usuario GPO A2 asociado con el dominio de recursos de laboratorio | |
| Usuario GPO A2 asociado con el dominio de recursos de laboratorio | |
| Filtro: los equipos del dominio y los usuarios del grupo CSstudents tienen el conjunto de permisos Aplicar directiva de grupo | |
| Nivel de seguridad predeterminado | |
| No permitido (no permitido) | |
| Reglas para el camino | |
| %PROGRAMFILES%\Microsoft Visual Studio | Irrestricto |
| Tabla 10: GPO de usuario A3 asociado con el dominio de recursos de laboratorio | |
| Usuario GPO A3 asociado con el dominio de recursos de laboratorio | |
| Filtro: los equipos del dominio y los usuarios del grupo EngStudents tienen el conjunto de permisos Aplicar directiva de grupo | |
| Habilitar bucle invertido en modo de reemplazo está configurado | |
| Nivel de seguridad predeterminado | |
| No permitido (no permitido) | |
| Reglas para el camino | |
| %ARCHIVOS DE PROGRAMA%\Aplicación CAD | Irrestricto |
