6 ajustes esenciales del editor de políticas de grupo para mejorar la seguridad

Paso 1: Fortalezca la configuración de UAC

Para mejorar el UAC, acceda al Editor de políticas de grupo a través de Configuración del equipo ➔ Configuración de Windows ➔ Configuración de seguridad ➔ Políticas locales ➔ Opciones de seguridad.

Realice los siguientes ajustes para una mayor seguridad:

• Control de cuentas de usuario: Modo de aprobación de administrador para la cuenta de administrador integrada: habilitado
• Control de cuentas de usuario: permitir que las aplicaciones UIAccess soliciten elevación sin el escritorio seguro: deshabilitado
• Control de cuentas de usuario: comportamiento de la solicitud de elevación para administradores: solicitud de consentimiento
• Control de cuentas de usuario: comportamiento de la solicitud de elevación para usuarios estándar: solicitud de credenciales
• Control de cuentas de usuario: Detectar instalaciones de aplicaciones y solicitar elevación: Habilitado
• Control de cuentas de usuario: Elevar solo archivos ejecutables firmados y validados: Habilitado
• Control de cuentas de usuario: elevar aplicaciones UIAccess solo desde ubicaciones seguras: habilitado
• Control de cuentas de usuario: ejecutar a todos los administradores en modo de aprobación de administrador: habilitado
• Control de cuentas de usuario: Cambiar al escritorio seguro para solicitudes de elevación: Habilitado
• Control de cuentas de usuario: virtualizar errores de escritura de archivos y registros en ubicaciones por usuario: habilitado

Consejo profesional: Espere avisos de UAC más frecuentes después de estos cambios; esto es una señal de una protección mejorada.

Paso 2: Fortalezca sus contraseñas

Vaya a Configuración del equipo ➔ Configuración de Windows ➔ Configuración de seguridad ➔ Políticas de cuenta ➔ Política de contraseñas en el Editor de políticas de grupo.

Implemente estas políticas de contraseñas para mejorar la seguridad:

• Aplicar historial de contraseñas: 8 o superior
• Antigüedad máxima de la contraseña: 30-60 días
• Longitud mínima de la contraseña: 12 caracteres o más
• La contraseña debe cumplir con los requisitos de complejidad: Habilitada

Paso 3: Eliminar la cuenta de invitado

Para evitar acceso no deseado, vaya a Configuración del equipo ➔ Configuración de Windows ➔ Configuración de seguridad ➔ Políticas locales ➔ Opciones de seguridad y deshabilite la política de estado de cuenta Cuentas: Invitado.

Paso 4: Activar las auditorías de cuentas

Diríjase a Configuración del equipo ➔ Configuración de Windows ➔ Configuración de seguridad ➔ Políticas locales ➔ Política de auditoría dentro del Editor de políticas de grupo.

Habilite auditorías de éxito y fracaso para mejorar el monitoreo.

Paso 5: Limpiar la memoria virtual

Para eliminar la memoria virtual al apagar, vaya a Configuración del equipo ➔ Configuración de Windows ➔ Configuración de seguridad ➔ Políticas locales ➔ Opciones de seguridad y habilite la configuración Apagado: Borrar archivo de paginación de memoria virtual.

Consejo profesional: esto puede extender levemente el tiempo de apagado, pero mejora la seguridad al reducir los rastros de datos.

Paso 6: Configurar políticas de bloqueo de cuentas

Vaya a Configuración del equipo ➔ Configuración de Windows ➔ Configuración de seguridad ➔ Políticas de cuenta ➔ Política de bloqueo de cuenta para encontrar las configuraciones relevantes.

Ajuste la configuración a los siguientes valores sugeridos:

• Duración del bloqueo de la cuenta: 30 minutos
• Umbral de bloqueo de cuenta: 3 intentos de inicio de sesión no válidos
• Permitir bloqueo de cuenta de administrador: Habilitado
• Restablecer el contador de bloqueo de cuenta después de: 30 minutos

Consejos adicionales

• Revise periódicamente la configuración del UAC para ver si hay actualizaciones.
• Implemente la autenticación de dos factores siempre que sea posible.
• Manténgase informado sobre las últimas amenazas de seguridad.

¿Puedo acceder al Editor de políticas de grupo en las ediciones de Windows Home?

¿Es seguro desactivar el UAC?