Mantener la seguridad de Windows 10
Obtén información sobre cómo mantener protegidos tus dispositivos con Windows 10 y Windows 10 Mobile.
En esta sección
| Tema | Descripción |
|---|---|
En este tema se enumeran los temas nuevos y actualizados de la documentación de Mantener la seguridad de Windows 10 para Windows 10 y Windows 10 Mobile. |
|
A fin de proteger la empresa contra los ataques provocados con archivos de fuentes controlados por el atacante o poco confiables, hemos creado la característica de bloqueo de fuentes que no son de confianza. Con esta característica, puedes activar una configuración global que evite que los empleados carguen fuentes que no son de confianza procesadas mediante la Interfaz de dispositivo gráfico (GDI) en tu red. Las fuentes que no son de confianza incluyen cualquier fuente fuera del directorio %windir%/Fonts. El bloqueo de fuentes que no son de confianza ayuda a evitar ataques remotos (basados en web o en correo electrónico) y ataques de EOP locales que pueden producirse durante el proceso de análisis de archivos de fuentes. |
|
Device Guard es una combinación de características de seguridad de hardware y software que, configuradas conjuntamente, bloquean un dispositivo para que solo pueda ejecutar aplicaciones de confianza. Si la aplicación no es de confianza, no se podrá ejecutar. Esto también significa que incluso si un atacante consigue controlar el kernel de Windows, es mucho menos probable que pueda ejecutar código malintencionado después de que el equipo se reinicie debido a la forma en que se toman las decisiones sobre qué se puede ejecutar y en qué momento. |
|
Administrar la verificación de identidad con Microsoft Passport |
En Windows 10, Microsoft Passport reemplaza las contraseñas por la autenticación sólida en dos fases, tanto en equipos como en dispositivos móviles. Esta autenticación consiste en un tipo nuevo de credenciales de usuario, las cuales están vinculadas a un dispositivo y a un PIN o al servicio Windows Hello (biométrica). |
Windows Hello es la función de autenticación con datos biométricos que ayuda a reforzar la autenticación y contribuye a la protección contra la posible suplantación mediante el reconocimiento de huellas digitales el rostro. |
|
En Windows 10, S/MIME permite a los usuarios cifrar los datos adjuntos y los mensajes salientes para que puedan leerlos solo los destinatarios previstos que tienen una identificación digital (Id.), también conocida como certificado. Los usuarios pueden firmar digitalmente un mensaje, lo que proporciona a los destinatarios una manera de comprobar la identidad del remitente y que el mensaje no ha sido alterado. |
|
Los certificados digitales enlazan la identidad de un usuario o equipo a un par de claves que pueden usarse para cifrar y firmar la información digital. Los certificados se emiten por una entidad de certificación (CA) que garantiza la identidad del titular del certificado, y permiten comunicaciones de cliente seguras con sitios y servicios web. |
|
Proteger las credenciales de dominio derivadas con Credential Guard |
Introducida en Windows 10 Enterprise, Credential Guard usa seguridad basada en la virtualización para aislar secretos, de manera que solo el software del sistema con privilegios puede acceder a ellos. El acceso no autorizado a estos secretos puede derivar en robos, como ataques Pass-the-Hash o Pass-the-Ticket. |
Las redes privadas virtuales (VPN) permiten ofrecer a los usuarios acceso remoto seguro a la red de tu empresa. Windows 10 incorpora nuevas opciones de perfil VPN útiles que te ayudarán a administrar cómo se conectarán los usuarios. |
|
Más información sobre las distintas tecnologías de seguridad que están disponibles en Windows 10 y Windows 10 Mobile. |
|
Obtén instrucciones que te ayudarán a proteger mejor tu empresa mediante tecnologías como Credential Guard, Device Guard, Microsoft Passport y Windows Hello. Esta sección ofrece información general de la tecnología y guías paso a paso. |