Artículos con la etiqueta «Sistemas de información»
24 artículos con la etiqueta «Sistemas de información», del más reciente al más antiguo.
-
El orden de la resolución de nombres en Windows — hosts, la caché DNS, LLMNR/mDNS y DoH
Si un PC no resuelve un nombre, o solo algunos fallan, el resultado depende de si respondió hosts, la caché DNS, el servidor DNS o LLMNR/mDNS. Explicamos el ...
-
Lo que hace realmente el inicio rápido — por qué «Apagar» en Windows no es lo mismo que reiniciar
Un apagado de Windows es por defecto un apagado híbrido que guarda el kernel y los controladores en hiberfil.sys. Por qué solo un reinicio los restablece, y ...
-
De la directiva de grupo a Intune — Guía de migración de la gestión de dispositivos para pymes
Al renovar el servidor AD, ¿seguir con la directiva de grupo o pasar a Entra ID e Intune? Diferencias de aplicación, licencias, inventario con Group Policy a...
-
OneDrive «Archivos bajo demanda» y las aplicaciones de negocio — las suposiciones que rompen los marcadores de posición, y cómo abordarlas
Un CSV del escritorio no se puede leer, o el proceso de importación falla con «No se encuentra el archivo»: la causa puede ser el KFM y los Archivos bajo dem...
-
Instantáneas de volumen (VSS): el mecanismo y la práctica — por qué se puede hacer copia de seguridad de archivos en uso
Un archivo en uso choca con una violación de uso compartido, pero el software de copia de seguridad sí puede copiarlo. Roles de solicitante, escritor y prove...
-
Guía práctica de la directiva de grupo (GPO) — cómo funciona, cómo comprobar la aplicación y cómo elegir entre GPO e Intune
Esta guía cubre cómo funciona la directiva de grupo, el orden LSDOU, la comprobación con gpupdate y gpresult, GPO frente a Intune, y las GPO del cliente que ...
-
Directiva de auditoría de seguridad de Windows e investigación práctica del registro de eventos — convertirse en un equipo de TI capaz de leer el 4625
Guía práctica para «revise los registros de inicios de sesión fallidos»: directiva de auditoría básica frente a avanzada, subcategorías que activar, 4624/462...
-
Guía práctica de Windows LAPS — deje de usar la misma contraseña de administrador local en todos los PC
La contraseña de administrador local común a todos los PC es el caldo de cultivo de Pass-the-Hash: el compromiso de un equipo se propaga al resto. Explicamos...
-
Guía práctica del almacén de certificados de Windows — ¿en el de usuario o en el de equipo?
¿En qué almacén debe colocarse un certificado de cliente, en el de usuario o en el del equipo? Esta guía repasa certmgr.msc y certlm.msc, los permisos de la ...
-
El firewall de Windows y las aplicaciones empresariales — registre las reglas de entrada con el instalador
Cuando una aplicación empresarial de Windows no se comunica en el cliente, cómo acotar reglas de entrada, espera, perfiles y directivas de gestión. Diseño de...
-
Gestión de Windows Update tras el desuso de WSUS — Cómo elegir entre WUfB, Autopatch e Intune
En septiembre de 2024 se anunció que WSUS queda en desuso. No se detiene de inmediato, pero ya no recibe funciones nuevas. Comparamos WSUS, WUfB, Autopatch e...
-
Guía práctica de BitLocker — Cómo encontrar la clave de recuperación y gestionarla con seguridad
Dónde está la clave de recuperación de BitLocker. Cómo buscarla en la pantalla de recuperación, distinguir la tasa de cifrado del estado de protección y gest...
-
Por qué las passkeys son seguras — Mecanismo, sincronización y qué vigilar si se pierde un dispositivo
Por qué las passkeys son seguras, del registro al inicio de sesión: resistencia al phishing, sincronizadas frente a vinculadas al dispositivo, revocación y r...
-
¿Hasta cuándo se puede usar MSMQ? — La decisión de migración de una cola legacy que «ni siquiera está en desuso»
MSMQ no figura en la lista oficial de funciones en desuso, pero System.Messaging solo existe en .NET Framework y bloquea la migración a .NET. Resumimos los c...
-
AppLocker, App Control for Business (WDAC) y la distribución de aplicaciones empresariales ── antes de que las bloquee el «control de ejecución»
Diferencias entre AppLocker, App Control for Business (antes WDAC) y Smart App Control, y las medidas de desarrollo y distribución para que una aplicación em...
-
Firma SMB y enlace de canal LDAP — cerrar en la práctica «la otra mitad» de las medidas contra NTLM
Mientras se elimina NTLM, la firma SMB y la firma/enlace de canal LDAP evitan que un ataque de relay tenga éxito. Repasamos valores predeterminados por SO, e...
-
NTLM y Kerberos explicados con diagramas — por qué la autenticación «cae» a NTLM
Comparamos NTLM y Kerberos con diagramas: desafío/respuesta, tickets, cuándo Negotiate cae a NTLM, y por qué funcionan la retransmisión y Pass-the-Hash.
-
¿Se detendrán las aplicaciones empresariales por la baja de NTLM? — Cómo recopilar el registro de auditoría y el orden para eliminar las dependencias
Guía práctica para localizar dónde dependen de NTLM su entorno Windows y sus aplicaciones: políticas de auditoría, eventos 8001-8004, patrones típicos de caí...
-
Qué es el TPM en Windows — la "caja fuerte que no deja salir la llave" y el arranque medido, explicados con diagramas
Explicamos el TPM con diagramas: cómo evita que la clave salga del chip, el arranque medido con PCR, su uso en BitLocker y Windows Hello, las diferencias ent...
-
Automatizar el kitting de PC con winget + PowerShell ── Convertir el manual de procedimientos en algo ejecutable
Resumimos cómo hacer reproducible la configuración de PC para nuevos empleados: instalación de aplicaciones con winget, export/import, configuración declarat...
-
Endurecimiento de la seguridad de PowerShell — registro, AMSI, modo de lenguaje y JEA
Resumen práctico para usar PowerShell con seguridad sin prohibirlo: registro de bloques de script y transcripción, deshabilitar AMSI y versiones antiguas, re...
-
Investigar el registro de eventos con Get-WinEvent de forma práctica — la velocidad del filtrado determina el tiempo de investigación
Cómo agilizar la investigación del registro de eventos de Windows con PowerShell. Por qué filtrar con Where-Object es lento, cuándo usar FilterHashtable o XP...
-
Distribución y actualización interna de módulos de PowerShell ── PSResourceGet y el repositorio interno
Deje de copiar archivos .ps1 en carpetas compartidas: manifiestos de módulo, versionado y repositorios internos con PSResourceGet, incluida la firma de código.
-
Introducción a Microsoft Graph PowerShell — la gestión de Microsoft 365 tras la baja de AzureAD y MSOnline
Guía práctica para migrar la gestión de Microsoft 365 a Microsoft Graph PowerShell tras la baja de AzureAD y MSOnline: conexión y permisos, ejecución desaten...