Bueno, al final luego de tanto hablar del producto fui a rendir el examen y así certificarlo. Estoy hablando de SEP, Symantec Endpoint Protection v11 para Windows. Es la suite de seguridad para los clientes que vende Symantec con administración centralizada. Incluye firewall, antivirus, antispyware, control de aplicaciones y dispositivos, prevención de intrusos, etc.

La verdad que el producto es muy bueno y recomiendo implementarlo como producto de seguridad en una empresa sin importar su tamaño. Igualmente en este artículo voy a comentar mas sobre la certificación y el examen en si que es la idea.

El examen para certificar SEP es el 250-311: Administration of Symantec Endpoint Protection 11.0 for Windows. Ahora bien, por razones de seguridad y todo eso no puedo comentar el contenido del examen o las preguntas mejor dicho, pero si puedo decirles que si lo instalaron alguna vez o lo administraron alguna vez es muy sencillo de aprobar. No hace falta ser un ingeniero en SEP para aprobar este examen y sólo requiere 59% para pasarlo. Son 70 preguntas y tenes 2hs para responder que como te va a sobrar mas de la mitad podes aprovechar y pasar por McDowels a comer una hamburguesa.

Abajo te dejo algunos links interesantes al respecto sobre este examen y la certificación que adquiris es SCS: Symantec Certified Specialist. Yo ya la tenía por haber certificado Symantec Cluster (VERITAS) así que no suma adicional para nada extra pero se mantiene la misma certificación. El logo uno puede publicar es el que está a la izquierda de este párrafo.

En la página de Symantec hay un Sample Exam que te puede servir para ver qué tipo de preguntas hacen, pero no creas que van a ser las mismas en el examen final. Lo importante es que ingreses a la página del producto, bajes los manuales oficiales y leas todo el producto, pero si lo implementaste alguna vez ya podes ir a rendir tranquilo.

También les dejo un link para buscar documentos PDF de este examen que a veces es muy util para encontrar documentación asociada. Creo que hay mas material dando vueltas en la red, te propongo que hagas alguna búsqueda loca a ver que encuentras pero nuevamente, si lo implementaste alguna vez, andá a certificar que te va a dar beneficios en tu trabajo y quien sabe seguir tu carrera profesional en seguridad.

Link | Exam 250-311: Administration of Symantec Endpoint Protection 11.0 for Win
Link | Training Path
Link | Documentación Symantec Oficial Endpoint Protection
Link | Symantec Sample Exam
Link | Búsqueda de 250-311 PDF
Link | Symantec Certification Program

Esta es una tarea sencilla siempre y cuando sale bien. Muchas veces la desinstalación sale bien según el asistente pero luego cuando lo reinstalamos podemos tener algún problema que arrastraba la versión anterior. Esto se debe a que al remover el cliente de SEP hay muchas entradas en el registro que no elimina. Esta basura que deja el SEP en nuestro registro de Windows debe ser eliminada a mano si queremos quitar todo rastro del producto de nuestros equipos.

Acá dejo una lista de las entradas en el registro a eliminar y está en formato de batch, así que es tan sencillo como copiar y pegar el contenido que dejo a continuación en un notepad, guardarlo como .cmd o .bat y luego ejecutarlo en el equipo que ya hayan removido el cliente desde “Add & Remove Programs” o “Programs and Features”.

Repito, esto es si el cliente no funciona bien contra la consola, y deben desinstalarlo y luego reinstalarlo y ven que el problema persiste. Si hacen la desinstalación del producto y luego al reinstalarlo queda todo bien entonces no hizo falta utilizar esto. Pero hay casos donde si deja esta basura en nuestro registro y tenemos que eliminarla a mano. Para esos casos si pueden utilizar las líneas que dejo a continuación.

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\LDVPMenu /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\ccEvtCli.DLL /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\ccProSub.DLL /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\ccSetEvt.DLL /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\ccSvcHst.exe /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\CliProxy.DLL] /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\HPPProtectionProviderUI.DLL /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\PatchWrap.EXE /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\ProtectionUtil.DLL /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\RTVScan.EXE /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\SavMainUI.DLL /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\SavUI.EXE /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\SepLuCallback.DLL /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\SescLU.EXE /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\SmcGui.EXE /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\SPBBCEVT.DLL /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\Srtsp32.DLL /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\SyKnAppS.DLL /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CcErrDsp.ErrorDisplay /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CcErrDsp.ErrorDisplay.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CcWebWnd.ccWebWindow /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CcWebWnd.ccWebWindow.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\cliproxy.objects /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\cliproxy.objects.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Cliproxy.ScanManagerCOMCallback /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Cliproxy.ScanManagerCOMCallback.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shellex\ContextMenuHandlers\LDVPMenu /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\EXCHNGUI.ExchngUICtrl.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers\LDVPMenu /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FwsCtrl.CAutoprotectFw /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FwsCtrl.CAutoprotectFw.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FwsCtrl.CCmcManagement /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FwsCtrl.CCmcManagement.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FwsCtrl.CNacManagement /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FwsCtrl.CNacManagement.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FwsCtrl.FwsProtectionProvider /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FwsCtrl.FwsProtectionProvider.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HPPProtectionProviderUI.HPPProtection /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HPPProtectionProviderUI.HPPProtection.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HPPProtectionProviderUI.HPPProtectionPr /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HPPProtectionProviderUI.HPPProtectionProvider.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\INETMAILUI.InetMailUICtrl.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\03E4A8BF51994184DA9F240ED0F9CDD3 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\03E4A8BF51994184DA9F240ED0F9CDD3 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\UpgradeCodes\20A7FB42A06BB49448A397B3CB77ED4D /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDDATETIME.LDDateCtrl.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDDATETIME.LDStaticDateTimeCtrl.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDDATETIME.LDTimeCtrl.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPCTLS.LDVPActionsCtrl.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPCTLS.LDVPEditCtrl.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPCTLS.LDVPExtensionsCtrl.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPCTLS.LDVPResultsCtrl.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPCTLS.LDVPVirusDetailsCtrl.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPDLGS.LDVPAboutDlgCtrl.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPDLGS.LDVPCompressedCtrl.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPDLGS.LDVPEmailNotifySettingsCtrl.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPDLGS.LDVPMessageConfigCtrl.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPDLGS.LDVPSchedule2Ctrl.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPDLGS.LDVPScheduleCtrl.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPDLGS.LDVPStorageViewCtrl.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPDLGS.LDVPThreatExclusionsDlgCtl.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LDVPUI.LDVPUICtrl.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LOTNOTESUI.LotNotesUICtrl.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PatchWrap.PatchWrapper /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PatchWrap.PatchWrapper.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.ProtectionCollection /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.ProtectionCollection.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.ProtectionProviderColl.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.ProtectionProviderCollec /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.Protection_GUID_Contai.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.Protection_GUID_Containe /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusFinder /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusFinder.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_Autoprot.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_Autoprotec /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_Containe.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_Container /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_Definiti.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_Definition /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_HostInte.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_HostIntegr /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_NetworkA.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_NetworkAcc /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_NetworkQ.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_NetworkQua /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_Provider.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_ProviderAu /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_ProviderEr /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ProtectionUtil.StatusProblem_ProviderOf /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.CSavInfo /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.CSavInfo.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.CSavQuarantine /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.CSavQuarantine.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.OEMSettingsManager /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.OEMSettingsManager.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.ResultsViewCOMCallback /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.ResultsViewCOMCallback.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.ScanManagerService /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.ScanManagerService.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.VirusFoundCOMCallback /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Rtvscan.VirusFoundCOMCallback.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.ConfigureableScanCollection /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.ConfigureableScanCollection.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavAutoprotectExchange /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavAutoprotectExchange.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavAutoprotectFilesystem /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavAutoprotectFilesystem.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavAutoprotectInternetEmail /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavAutoprotectInternetEmail.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavAutoprotectNotes /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavAutoprotectNotes.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavConfigureableScan /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavConfigureableScan.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavProtectionProvider /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavProtectionProvider.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavQuarantineItem /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavQuarantineItem.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavQuarantineItemCollection /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.SavQuarantineItemCollection.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.TamperProtectionProvider /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.TamperProtectionProvider.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.TamperProtectProcess /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavMainUI.TamperProtectProcess.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavUI.ResultsViewCOMAdapter /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavUI.ResultsViewCOMAdapter.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavUI.VirusFoundCOMAdapter /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavUI.VirusFoundCOMAdapter.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SEP.AV.ScanDlgs /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SepLuCallback.SepLuCallbackHandler /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SepLuCallback.SepLuCallbackHandler.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.AvLuCallback /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.AvLuCallback.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.ContentUpdateManager /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.ContentUpdateManager.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.MonikerInfo /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.MonikerInfo.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.MonikerInfoCollection /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.MonikerInfoCollection.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.SepContentService /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SescLu.SepContentService.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shelsel2.Shelsel2 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Shelsel2.Shelsel2.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.ControlEvent /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.ControlEvent.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.ErrorEvent /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.ErrorEvent.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.MountEvent /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.MountEvent.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.NonViralEvent /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.NonViralEvent.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.StateChangeEvent /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.StateChangeEvent.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.ViralEvent /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\srtsp32.ViralEvent.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SyKnAppS.LUCallback /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SyKnAppS.LUCallback.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccEvtMgr.EventManager /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccEvtMgr.EventManager.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccEvtMgr.LogManager /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccEvtMgr.LogManager.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccEvtMgr.ModuleManager /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccEvtMgr.ModuleManager.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccProSub.ProviderProxy /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccProSub.ProviderProxy.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccProSub.SubscriberProxy /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccProSub.SubscriberProxy.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccSetEvt.SettingsChangeEvent /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccSetEvt.SettingsChangeEvent.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccSetMgr.SettingsService /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.CommonClient.ccSetMgr.SettingsService.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.SSHelper /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.SSHelper.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stCallbackManager /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stCallbackManager.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stCheckForUpdates /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stCheckForUpdates.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stDisScriptEngine /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stDisScriptEngine.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stHost /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stHost.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stHostCatalog /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stHostCatalog.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stInetBatchGet /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stInetBatchGet.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stInetConnParms /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stInetConnParms.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stInetGetFile /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stInetGetFile.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stInetTransferItem /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stInetTransferItem.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stLog /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stLog.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stLUProgressCallback /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stLUProgressCallback.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stPatch /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stPatch.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stPatchCatalog /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stPatchCatalog.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stSettings /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.stSettings.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.SymNeti.SymNetiProviderProxy /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.SymNeti.SymNetiProviderProxy.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.SymNeti.SymNetiSubscriberProxy /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Symantec.SymNeti.SymNetiSubscriberProxy.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.AlertEvent /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.AlertEvent.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.LocationChangeEvent /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.LocationChangeEvent.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.LocationEvent /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.LocationEvent.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.LogEvent /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.LogEvent.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.NetworkChangeEvent /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SymNeti.NetworkChangeEvent.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SYMPROTECTUI.SymProtectUICtrl.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TSSAFILE /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VpshellEx.VpshellEx /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VpshellEx.VpshellEx.1 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Intel\LANDesk\AMS2 /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ESENT\Process\ccSvcHst /va /f 

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Exchange\Client\Extensions /v Outlook Setup Extension /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Exchange\Client\Extensions /v Symantec AntiVirus Outlook Protection /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RFC1156Agent /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\ccApp.exe /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Smc.exe /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Controls Folder\Display\shellex\PropertySheetHandlers\LDVP Shell Extensions /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\20A7FB42A06BB49448A397B3CB77ED4D /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\03E4A8BF51994184DA9F240ED0F9CDD3 /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v ccApp /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellExtensions\Approved /v {8BEEE74D-455E-4616-A97A-F6E86C317F32} /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\COH_PVLInfo /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Common Client /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v AMSUsageCount /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v COHDataDIR /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v COHDIR /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v GEH /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v IPSEngine /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v MSL /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v SAV Install Directory /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v SAVCE /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v Savrt /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v SavSubmissionEngine /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v SavSubmissionEngineData /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v SPBBC /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v SRTSP /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v SRTSPQuarantine /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v SyKnAppS /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v SYKNAPPSDEF /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v SymNetDrv /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v VP6ClientInstalled /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\InstalledApps /v VP6UsageCount /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\PatchInst /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\SPBBC /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\SRTSP /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\SyKnAppS /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Symantec AntiVirus /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Symantec Endpoint Protection /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\SymNetDrv /va /f

REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\VxMSLight /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ccEvtMgr /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ccSetMgr /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Symantec Antivirus /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Symantec Antvirus /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ccEvtMgr /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ccSetMgr /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\SmcService /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Symantec Antivirus /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Symantec Antvirus /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ccEvtMgr /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ccSetMgr /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\COH_Mon /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\ccEvtMgr /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\ccSvcHst /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Symantec AntiVirus /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\SRTSP /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\SRTSPL /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\13 /v ConfigUiPath /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\13 /v IdentityPath /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\13 /v InteractiveUIPath /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\13 /v Path /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\13 /v ConfigUiPathBackup /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\13 /v IdentityPathBackup /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\13 /v InteractiveUIPathBackup /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\13 /v PathBackup /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\25 /v ConfigUiPath /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\25 /v IdentityPath /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\25 /v InteractiveUIPath /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\25 /v Path /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\25 /v ConfigUiPathBackup /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\25 /v IdentityPathBackup /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\25 /v InteractiveUIPathBackup /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\25 /v PathBackup /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\88 /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SmcService /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SNAC /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SnacNp /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SPBBCDrv /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SRTSP /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SRTSPL /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SRTSPX /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Symantec AntiVirus /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SYMREDRV /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SYMTDI /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SysPlant /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vsdatant /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WPS /va /f

REG DELETE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WpsHelper /va /f

SHUTDOWN -r -t 01

Una vez que tengan el bat armado pueden ejecutarlo luego de haber desinstalado el cliente y luego de haber reiniciado. Este batch luego de eliminar las entradas en el registro también reinicia el equipo automáticamente. Al finalizar esto se puede instalar el cliente de nuevo y que tenga todas las configuraciones de cero. Espero les sirva.

Muchas veces nos vemos obligados a proteger información en equipos compartidos y no sabemos cómo hacerlo. Una opción simple sería que al intentar abrir la información solicite contraseña, pero cómo hacerlo directamente con nuestro sistema operativo Windows si no lo permite por defecto?

Para este problema existen diferentes soluciones, algunas mas robustas y complicadas y otras mas simples para usuarios ordinarios. En esta ocasión vamos a comentar la solución simple ya que hay muchos usuarios ordinarios que no tienen un extenso conocimiento de sistemas y que quieren realizar esta segurización de los datos, tanto de carpetas completas como de los archivos que se encuentran en dichas carpetas.

El producto que vamos a utilizar para realizar esta tarea es dirLock y lo bueno de este software es que es gratuito. Al ser gratuito podemos hacer uso libre del mismo en nuestros equipos. Recuerden que no es una solución super robusta, simplemente nos va a solicitar una contraseña donde lo configuremos.

Primero debemos bajar el software, al final del artículo están los links para hacerlo. Luego procedemos con la instalación del mismo que es super sencilla, por eso digo que no hace falta ningún tipo de conocimiento para usarlo. A continuación estan las pantallas donde simplemente hay que presionar Next o Siguiente.

Una vez que terminamos de instalar podemos iniciar la aplicación que también es super sencilla. Si tienes problemas en la instalación intenta bajar el producto desde otro link y además revisa que tengas instalado el .NET Framework 2.0, pero esto sólo si tienes algun inconveniente.

La pantalla principal del producto al abrirlo desde el menú inicio es la siguiente. Ahí veremos los directorios protegidos una vez configurados. Ahora bien, para poder proteger una carpeta debemos hacer click derecho con el mouse sobre la misma y seleccionar “Lock/Unlock” tanto para proteger como para desproteger.

Al seleccionar esa opción veremos la siguiente pantalla solicitándonos una contraseña que también debemos verificar. Incluso podemos marcar la opción “Hide” para ocultar la misma de la vista del Explorador. Para poder ver el contenido debemos seleccionar la misma opcíón de “Lock/Unlock”.

Una vez protegida, si la intentamos eliminar nos arrojará un error de Windows diciendo que no lo puede hacer porque no tenemos permisos, incluso tampoco podemos renombrarla ni acceder a ella para ver el contenido. Para poder hacer esto debemos seleccionar “Lock/Unlock”. Si ingresamos a la pantalla principal veremos esta carpeta como protegida.

Para que no nos esté preguntando la contraseña en cada directorio, podemos configurar una maestra desde “File –> Options”. Incluso podemos sacar el “Lock/Unlock” del menú contextual.

También podemos habilitar o deshabilitar el Security Tab. Estas son algunas de las opciones que tiene el producto que es bien sencillo y fácil de usar. Cualquier usuario puede hacer uso del mismo sin complicarse la vida y protegiendo las carpetas con contraseña.

Mas adelante vamos a comentar una solución mas robusta con encriptación incluso de una unidad completa, también con un producto gratuito pero eso ya es para usuarios un poco mas avanzados.

Link | Download dirLock: Mirror CNET
Link | Download dirLock: Mirror BrotherSoft

Es muy común hoy en día que los padres se preocupen dónde acceden sus hijos en internet o a qué material pueden estar expuestos por el simple hecho de buscar juguetes en el Google. Es muy complicado poder estar siempre al lado de nuestros niños para corroborar que no accedan a material inapropiado por eso es que tenemos que recurrir a herramientas gratuitas como Windows Live Family Safety Filter. Esta herramienta es parte del Windows Live Essentials Pack.

Antes de comenzar debemos asegurarnos de tener una cuenta Live. Puede ser la que usamos para ingresar al MSN o al Hotmail o cualquier sitio de Microsoft que solicite autenticación. En todo caso de no tener una cuenta Live se puede registrar una haciendo click aquí.

Lo primero que debemos hacer ahora es instalar el Family Safety. Como dije antes es parte del Windows Live Essentials Pack, por lo tanto si instalaste el Windows Live Messenger te será familiar la ventana de instalación que se ve algo así.

 
Debemos marcar la opción de “Family Safety” para que instale dicho componente. También podemos aprovechar e instalar otros productos pero en este caso vamos a necesitar únicamente este.

Link | Descargar el Windows Live Essentials Pack

Una vez instalado debemos buscar el ícono que nos crea e iniciar el programa.

Al iniciarlo nos abrirá una ventana para configurar nuestra cuenta Live que teníamos o hemos creado en el paso anterior.

Este filtro puede desactivarse en el equipo pero va a requerir la contraseña de esta cuenta Live, por lo tanto si mas de una persona deben utilizar la máquina y sólo una no debe acceder a contenido inapropiado, ojo con qué cuenta lo configuras porque puede ser que necesites pasarle tu contraseña a otras personas. Una vez iniciada sesión en el producto vamos a ver una pantalla similar a la siguiente.

Desde esa pantalla vamos a administrar si queremos activarlo o desactivarlo o también si queremos iniciar con otra cuenta Live que sea parte de la familia. Cada vez que lo activemos o desactivemos aparecerá un mensaje estilo popup abajo a la derecha diciendo qué es lo que hicimos.

Si hacemos click en “Go to the Family Safety website” nos va a llevar al sitio de administración del filtro. Desde este sitio podemos modificar las opciones de los sitios que queremos que bloquee y también incluso en qué PCs lo tenemos habilitado.

Si hacemos click sobre “Basic” que es el tipo de filtro web aplicado podemos modificar varias reglas de seguridad.

En modo Basic sólamente va a bloquear sitios con contenido para adultos, pero si lo cambiamos a Custom vamos a poder bloquear mucho mas. Podemos bloquear los sitios de redes sociales, los web mails, etc. En modo Strict por ejemplo sólo va a dejar ver los sitios que nosotros querramos, el resto está bloqueado.

Otra de las opciones en “Activity Reporting” es que podemos auditar dónde se estuvo ingresando, cuando y por quién. Si bien hay que darle algo de libertad a los niños, es cierto, hay algunos contenidos que pueden ser peligrosos para ellos y debemos auditar para encontrarlos y luego bloquearlos. Estos reportes pueden avisarte incluso cuando alguno de tus hijos estuvo usando el uTorrent para bajar contenido no apropiado o si le llegó un correo al Outlook con un link no apropiado. Es una gran auditoría en tu equipo sobre la navegación en internet.

Dentro de “Contact Management” podemos administrar también con quienes puede chatear y con quienes no de su MSN o bien que le pueda enviar o no correo a través de Hotmail. Esto último es muy útil pero bastante invasivo, igualmente con el mismo concepto de antes, hay muchos degenerados dando vuelta y es probable que debamos hacerlo.

Por último si queremos ingresar a un sitio que está bloqueado por el filtro nos vamos a encontrar con el siguiente mensaje:

Es muy bueno porque te deja solicitarle permiso a tus padres el acceso al sitio si realmente es importante y está mal catalogado o bien podes ver un listado de los sitios amigables permitidos.

Hay que dejar algo claro y es que ningún filtro es 100% efectivo contra este tipo de contenido pero esta es una herramienta muy potente que nos ayudará a minimizar el contenido no apropiado al que nuestros niños estan expuestos.

El toolkit que liberó Microsoft permite a los usuarios y administradores configurar las PCs para que no se les instale el Internet Explorer 8 como parche de seguridad detectado por Windows Update. Recordemos que esto pasó con Internet Explorer 7 también y es importante porque si las PCs se actualizan a IE8 y luego las aplicaciones de negocio no funcionan o no son soportadas puedes tener un gran problema en la compañía.

Lo bueno es que la distribución de dicho Toolkit es bien simple y hasta trae un archivo .adm para que podamos hacer dicha configuración via GPO en nuestro ambiente.

El Internet Explorer 8 va a ser liberado por Microsoft como un parche de seguridad con alta prioridad, así que si no tenes este toolkit instalado y tenes configurado para que el Automatic Updates chequee e instale lo que encuentre seguramente se te va a instalar. En una compañía con WSUS tenes dos cosas a tener en cuenta, esta por un lado para las PCs y no aprobarlo en el WSUS en primera instancia. Ojo los que lo tienen en forma de aprobación automática.

Aparentemente Microsoft dice que el IE8 es mucho mejor que el IE7 pero al liberarlo así no deja suficiente tiempo a las empresas a testearlo con sus aplicaciones y herramientas por eso que también ellos mismos liberaron este IE8 Blocker Toolkit.

La pantalla de instalación será similar a la del IE7 y el mismo sale para todas las versiones de sistema operativo, por lo que seriamente te recomiendo que actualices tu sistema con el Blocker Toolkit si es que no queres que se instale automáticamente.

Mas información sobre este desarrollo podes encontrarlo en el Blog del IE8 bajo el siguiente Link ».

Ahora hablando del Toolkit en si que se encuentra en la página de Downloads de Microsoft viene con un script ejecutable y un archivo adm como comentaba antes. El script crea la siguiente entrada de registro en el equipo destino:

Llave: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Setup\8.0
Valor: DoNotAllowIE80

Si el valor es 1 está bloqueada la distribución en ese equipo, si el valor es 0 o no está definido entonces no está bloqueado el equipo de recibir el IE8. El comando puede ser ejecutado de la siguiente forma:

IE80Blocker.cmd [Nombre de PC] [/B] [/U] [/H]

Si no se pone nombre de equipo correrá en forma local por lo que también se puede utilizar en forma de distribución o masiva este script. Con el /B se bloquea la distribución, con el /U se desbloquea y el /H es la ayuda.

El que utilice el .ADM en sus servidores de dominio para distribuirlo por GPO va a encontrar estos parámetros, luego de cargar el archivo, en:

"Computer Configuration / Administrative Templates / Windows Components / Windows Update / Automatic Updates Blockers"

Para mas información les recomiendo que revisen el link del Blog del IE y el link para bajar el Toolkit donde podrán encontrar esta info y mas.

Link | Download Toolkit to Disable Automatic Delivery of Internet Explorer 8

La idea es comentar los pasos básicos para la primera instalación del Servidor de Symantec Endopoint Protection o SEP y su consola de administración. Luego seguramente haré mas artículos para la instalación del resto de los módulos como el de Quarantine o LiveUpdate Server y además para su configuración básica pero en este primer artículo los voy a guiar en la instalación de dicho producto para poder brindar una solución de seguridad centralizada a todo el ambiente.

Primero vamos a repasar un poco los requerimientos mínimos del producto y lo recomendado, tanto de hardware como de software para que no nos falte nada a la hora de la implementación. Este producto utiliza una base de datos y puede ser la embebida que trae o bien un SQL Server externo, los requerimientos varían un poco pero no mucho.

En cuanto a Hardware el procesador puede ser de 32 o 64bits pero no soporta Itanium. De memoria requiere 1Gb pero se recomienda entre 2 y 4Gb en lo posible dependiendo la cantidad de clientes que van a soportar. En cuanto a software que es importante requiere tener el IIS (Internet Information Services) instalado y funcionando. El sistema operativo puede ser desde Windows 2000 a XP y 2003. Prometo probarlo en Windows Server 2008 a ver como se comporta.

Una vez que tenemos el equipo listo empezamos la instalación ingresando al Setup.exe del CD y éste va a abrirnos el asistente que nos guiará en todo el proceso.

Los primeros pasos son bastante intuitivos, uno importante es cuando elegimos en qué unidad y ruta se debe instalar el producto ya que ahí es donde va a guardar todo por defecto así que conviene elegir una unidad con buena capacidad.

Luego vamos a definir el puerto a utilizar por el sitio web de Symantec, si va a usar el sitio por defecto u otro, en este caso recomienda el 8014.

Una vez que finalizamos ese primer asistente comienza el verdadero que corresponde a la instalación del producto, el anterior copiaba los archivos para poder hacer la verdadera implementación. En principio debemos seleccionar si es una instalación básica o avanzada y para cuantos equipos va a servir. Luego debemos elegir entre si es una instalación inicial del primer equipo del site o uno adicional o un sitio adicional.

Luego definimos el nombre del servidor, el puerto en el que va a escuchar y el puerto de la web console. Obviamente también está la ruta al directorio de Datos que nuevamente debe ser un disco con espacio disponible. Al continuar nos pide el nombre del Sitio que vamos a usar y esto ya es particular de SEP.

Luego definimos una contraseña de encripción que dejo a su imaginación por alguna bastante compleja (tomen nota y guárdenla) y luego seleccionamos el tipo de base de datos que vamos a usar. El instalador dice que hasta 5000 equipos soporta la base embebida pero si tenes mas de 1500 equipos te recomiendo que uses SQL Server. En cuanto a usar SQL no usen la instancia por default, conviene crear una para el SEP.

Luego definimos una contraseña para el usuario de administración y comienzan las tareas con la base de datos. Si el equipo no es muy potente y cumple con lo mínimo puede ser que demore unos minutos.

Al finalizar podemos dejarlo ahí o bien iniciar un nuevo asistente para instalar el cliente en uno o mas equipos, o simplemente podemos instalarlo en el mismo servidor de SEP que sería interesante. Así que seguimos con el asistente que iniciamos al contestar que Si queremos instalar uno o mas clientes.

Los pasos son para hacer deploy del cliente y como es el primero nos pregunta el nombre del nuevo grupo a crear ya que no tenemos ninguno.

Luego seleccionamos los features que va a tener incluído el paquete a generar y también para qué plataforma va a funcionar. Tenemos que identificar una carpeta donde alojarlos y puede llamarse Packages dentro de la instalación de Symantec. Ahí creará una carpeta por cada grupo y plataforma con su paquete de cliente adentro.

Luego de crear el paquete se puede proceder a hacer el deploy donde debemos elegir el nombre o nombres de equipos donde queremos instalar el cliente. Al ser el primero y todavía no tener configurado el SEP no conviene que lo instalemos a varios clientes, pero si se puede al mismo SEP. Por ende ponemos el nombre del equipo de SEP e iniciamos el deploy.

La instalación del cliente es desatendida así que no vamos a ver nada salvo que cuando finalice veremos el ícono de Symantec Endpoint Protection abajo a la derecha. Se parece a una mini carpeta de Microsoft con un mini semáforo rojo o verde según el estado en el que esté.

Al finalizar vamos a tener acceso a la consola de administración del SEP con la instalación básica del servidor. Viene con las políticas por defecto y el grupo que creamos al hacer el deployment del mismo servidor de SEP. El servidor de Quarantine y de LiveUpdate los voy a comentar en otro artículo así no se hace muy extenso.

Cuantas veces tuvimos que dar soporte a un servidor y no nos acordamos la contraseña de administrador local o la del dominio? Pero eso no es lo unico cuantas veces tuvimos que buscar alguna forma de reiniciar en modo DOS para hacer alguna tarea sobre el servidor? Creo que si el que lee esto es un administrador la respuesta va a ser “más de las que me gustaría”. En esta oportunidad entonces voy a mostrarles algunas de las formas de dar soporte o hacer tareas sobre los servidores iniciando con un CD de Herramientas de Soporte. Voy a mostrarles tres opciones de las que existen en el mercado, las tres son gratuitas y se van actualizando.

La idea es mostrar algunas imagenes y tareas que pueden aparecer al iniciar el servidor con estos CDs. Por ejemplo, es muy común que me pregunten como blanquear una contraseña de administrador, cuáles son los pasos? bueno la idea es mostrarles algunos de los pasos y derivarlos a los sitios de los creadores de dichas herramientas para que puedan obtener mas información como así también documentación de los productos.

Para esto armé un laboratorio con un Windows 2003 Server Standard Edition con Service Pack 2 y posteriores parches de seguridad. Es miembro de un Grupo de Trabajo y con una clave de Administrador default. La idea es mostrar algunas de las herramientas y posterior cómo blanquear la contraseña.

Ultimate Boot CD for Windows (UBCD4Win)
Con este producto primero debemos bajarlo e instalarlo. La imagen que crea es a partir del BartPE que ya había comentado antes en este sitio para crear una imagen booteable desde un CD de Windows. Si vas a necesitar los binarios de Windows para crearlo así que te sugiero que los tengas a mano.

Los pasos para instalarlo y crear la imagen son bastantes simples y sencillos solo debemos ir siguiendolos y podremos armar la imagen.

Una vez instalado y pasado todo el setup de creación de imagen y al bootear con ella veremos las siguientes pantallas. Obviamente sabemos que este en particular al iniciar es un Windows así que vamos a tener modo gráfico si es que vamos por defecto. Lo primero que nos va a preguntar es si queremos configurar la red, luego podemos seguir con lo que querramos hacer. También existen otras opciones para iniciar que las comento luego de las pantallas.

Este producto tiene muchísimas herramientas para probar y testear. Tiene de todo, herramientas de red, de disco, de sistema, antivirus, para editar el registro, etc. Es uno de los mas completos que conozco.
Si no iniciamos en el modo gráfico por defecto vamos a encontrar otros productos muy interesantes para iniciar, por ejemplo:

Darik’s Boot and Nuke: Es una utilidad que borra todo el contenido de un disco para que no pueda ser recuperado.
Memtest86: Chequeo completo de memoria de un equipo.
NTFS for DOS: Inicio en modo DOS con soporte NTFS.
Offline NT Password & Registry Editor: Un poderoso blanqueador de contraseñas para Windows que comento particularmente mas abajo ya que se puede hacer un CD aparte con esta herramienta.
Windows Recovery Console: La conocida consola de recuperación de Windows.

Link | Ultimate Boot CD for Windows

SystemRescueCD
Es un CD booteable en Linux pensado para solucionar algunos problemas en tu equipo luego de una caída. No tiene tantas herramientas como tal vez otras soluciones pero tiene editores de texto, navegadores web, manejador de archivos, particionador de discos y puede leer unidades NTFS. Si juntamos eso mas que tiene un editor entonces podemos hasta editar el registro de Windows.

Al iniciar con el CD veremos una pantalla como la siguiente, toda basada en Linux y al finalizar podemos seguir trabajando en base a comandos o si no estamos acostumbrados podemos ejecutar el comando “wizard” y configuraremos un modo gráfico para trabajar.

El modo gráfico no es de otro mundo pero tiene los accesos y utilidades básicas y necesarias para poder trabajar. Creo que si tu objetivo es editar el registro, copiar archivos o particionar es una excelente opción.

En la página también explica como instalar esta solución en un dispositivo USB así no dependemos del CD, sólo que el equipo debería soportar este tipo de booteo. Otro tema que siempre se toca son los drivers de las placas de Storage, pero si no viene incluído, simple es un Linux agregalo a la imagen del CD y listo.

Link | SystemRescueCD HomePage
Link | Lista Completa de Herramientas en el CD

NT Offline Password and Registry Editor
Este producto viene en versión de diskette y CD pero obviamente ya se usa unicamente el de CD. Podemos grabar directamente el producto en un CD o bien utilizar el que viene en el primer producto comentado. Este si es un producto 100% linux y no posee interfaz gráfica así que si no estas a gusto con ella no te queda otra. :)

Los pasos son simples, primero iniciamos con el CD y veremos una pantalla como la de la izquierda. Lo primero que debemos hacer si no vemos los discos listados con un número es cargar los drivers adecuados. En el sitio hay un montón de drivers que podemos cargar al CD si no está el adecuado podemos bajarlo de internet y agregarlo. Con la letra d hacemos que detecte automáticamente los discos a cargar. Si no puede encontrarlo entonces debemos usar la letra m para cargar el driver manualmente. Con la l volvemos a listar las particiones NTFS/FAT disponibles y con la a muestra todas. Una vez que vemos el disco listado seleccionamos el número, en este caso el 1 ya que hay una sola. Luego nos pregunta el directorio config de Windows para ver si lo tenemos en otra ruta y al continuar nos pregunta si queremos resetear una contraseña o iniciar una recovery console con opciones.

Al seleccionar 1 para blanquear la contraseña del administrador nos pregunta si queremos editar alguna entrada del registro o modificar usuarios y contraseñas. Seleccionamos 1 para editar usuarios y contraseñas y nos va a mostrar una lista de los usuarios que podemos blanquear, en este caso el Administrador que lo selecciona por defecto. Luego nos pregunta qué queremos hacer con la cuenta porque tal vez esté bloqueada simplemente y la podemos desbloquear o bien blanquearla usando como opción el asterisco (*) y listo.

Link | Offline NT Password and Registry Editor

Para los que trabajamos con plataforma Microsoft sabemos que es muy común tener que instalar parches o updates en caso de algún problema particular en la plataforma. A veces esos updates o parches no están disponibles para ser bajados directamente del KB (Knowledge Base Article) sino que hay que contactar a Microsoft para poder solicitarlo. Ya sea por teléfono, correo o con un formulario.

Para estos casos existe un sitio de los creadores de Within Windows un excelente sitio con cosas sobre Windows realmente interesantes. El sitio es hotfixr y su propósito es ayudarte en la solicitud de un update a Microsoft.

Cómo serían los pasos para solicitar un update de Microsoft? Bueno acá les dejo los pasos necesarios y van a ver que es realmente sencillo y no hace falta estar llamando al soporte para tener nuestro update.

1. Primero debemos toparnos con un artículo de Microsoft que nos pida contactarlos para poder descargar el hotfix. En este caso el ejemplo es el KB957201. Aquí vamos a encontrar una leyenda como la siguiente:

”If the hotfix is available for download, there is a "Hotfix download available" section at the top of this Knowledge Base article. If this section does not appear, submit a request to Microsoft Customer Service and Support to obtain the hotfix.”

Obviamente la sección para descargarlo no está en el artículo y deberíamos contactar a Microsoft. Como no queremos llamar a nadie entonces tomamos nota del Nro de KB, en este caso 957201.

2. Ingresamos al sitio www.hotfixr.com, ponemos el Nro de KB en el campo que tenemos disponible y luego apretamos Enter.

3. Esto nos va a llevar a una páqina de Microsoft donde debemos seleccionar las plataformas e idiomas que necesitamos junto con el correo donde queremos recibir los parches.

4. Una vez seleccionada la plataforma y completados los datos de contacto del formulario nos llegará un correo como el que se muestra a continuación.

Obviamente quité las contraseñas, no es que sean privadas porque ustedes pueden solicitar el mismo update, pero igual. Lo que nos llega son los links para bajar los updates con una contraseña para poder descomprimirlo. También una fecha que es cuando la contraseña cambia por si queremos guardar el archivo. Igualmente recomiendo que lo guarden ya descomprimido.

De esta manera podemos tener acceso a los updates sin tener que comunicarnos con Microsoft telefónicamente. :)

Hace poco escribí el artículo sobre Windows Media Center (WMC) conectando un Xbox 360 desde Windows Vista Ultimate. Ahora bien, Manuel me hizo un comentario en dicho artículo muy interesante. Qué excepciones debemos tener en nuestro Firewall para que esta conexión funcione?

Bueno dicha pregunta tiene algunas respuestas variadas. No por los puertos que necesite sino porque también depende mucho del firewall que tengamos instalado si es que necesitamos hacer algo manualmente o no.

Por ejemplo, en mi Windows Vista Ultimate, el Firewall que tengo habilitado es el que viene con Windows donde tengo absolutamente TODO bloqueado, no dejo pasar casi nada y mi red local incluso declarada como pública para que ni siquiera intente hacer un network discovery. Sin embargo al habilitar el servicio de Windows Media Center me agrega una regla a las excepciones como muestro en la siguiente imágen:

Esa ventana no nos da mucha información, por eso a veces debemos recurrir al Firewall Avanzado de Windows que accedemos desde las herramientas administrativas. Desde ahí vamos a ver las siguientes reglas creadas:

Como vemos agrega una gran cantidad de puertos y ejecutables dentro de las reglas del Firewall para comunicarse con la Xbox. El Extender, en este caso la Xbox 360 utiliza una serie de puertos de comunicación conocidos y documentados. Algunos Firewalls son configurados automáticamente en la instalación, por ejemplo: Windows Firewall, Norton Internet Security 2007, Norton 360, McAfee Internet Security Suite 2007 y Windows Live OneCare 2.0.

Para resumir los puertos y ejecutables asociados que usa son:

Application        Protocol/Port    Direction                 Network   
svchost.exe        UDP 1900              Inbound Local            Subnet
svchost.exe        TCP 3390              Inbound Local            Subnet
svchost.exe        TCP 2177              Inbound, Outbound    Local Subnet
svchost.exe        UDP 2177              Inbound, Outbound    Local Subnet
System              TCP 10244             Inbound, Outbound    Local Subnet
ehshell.exe         TCP 554                Inbound, Outbound    Local Subnet
ehshell.exe         UDP 5004, 5005     Inbound, Outbound    Local Subnet
ehshell.exe         TCP 8554-8558      Inbound, Outbound    Local Subnet
ehshell.exe         UDP 50004-50013  Inbound, Outbound    Local Subnet
ehshell.exe         UDP 7777-7781      Inbound, Outbound    Local Subnet
mcx2prov.exe     Random                Inbound, Outbound    Internet
mcrmgr.exe        Random                Inbound, Outbound    Internet

Después si existe algún problema de comunicación entre ambos equipos hay que revisar si la conexión se está haciendo a través de cable o con una wireless ya que la Xbox 360 soporta el accesorio para wireless.

Un punto muy importante es instalar un antivirus en los servidores para no sufrir grandes dolores de cabeza. Pero esto puede traer otros dolores de cabeza incluso mas grandes a la hora de la performance de los servicios ofrecidos o bien incluso del funcionamiento de los mismos. Para esto es importante configurar exclusiones de ciertos procesos, directorios, archivos, extensiones, etc. De esa manera hacemos que el motor del antivirus no escanee ciertos puntos o aspectos importantes de la aplicación y que no afecte su performance o su funcionalidad.

Pero qué debemos excluir? Digo para no estar excluyendo cosas que sean realmente importantes para que escanee, cómo diferenciar qué es importante que no lo haga? Bueno algunas compañías nos recomiendan ciertas ubicaciones y acá hice una mini recopilación de algunos de esos puntos que deben ser tomados en cuenta y que recomiendo que las excluyan del antivirus. Las siguientes recomendaciones aplican para todo tipo de servicio, ya sea Exchange, SQL, Active Directory, DNS, etc. Podés aplicar una política de exclusión en el antivirus idéntica para todos los equipos y así te aseguras no tener ningún problema.

Directorios

%systemroot%\System32\Spool
%systemroot%\SoftwareDistribution\Datastore
%systemroot%\Sysvol
%systemroot%\system32\dhcp
%systemroot%\system32\dns
%systemroot%\ntds 
%systemroot%\ntfrs
%systemroot%\IIS Temporary Compressed Files
%systemroot%\system32\inetsrv
%systemroot%\Cluster
Q:\ (Unidad del Cluster Quorum)
M:\ (Unidad presente en Exchange)
*\Exchsrvr
%Program Files%\SharePoint Portal Server
%Program Files%\Common Files\Microsoft Shared\Web Storage System
*:\MSDEDatabases
%systemroot%\Temp\Frontpagetempdir
*\SMS\Inboxes
*\SMS_CCM\ServiceData
*:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Operations Manager
%Program Files%\Microsoft Operations Manager 2005
%Program Files%\Microsoft ISA Server\ISALogs
*:\MSSQL$WSUS
*:\WSUS
%Program Files%\Microsoft\Exchange Server
%Program Files%\Microsoft ForeFront Security
%Program Files%\Microsoft SQL Server
*:\MSSQL
%Program Files%\System Center Operations Manager 2007\

Extensiones

*.log
*.dit
*.mdf
*.ldf
*.ndf
*.edb
*.chk
*.stm
*.cab
*.jdb
*.config
*.dia
*.wsb
*.jrs
*.que
*.lzx
*.ci
*.dir
*.wid
*.000
*.001
*.002
*.cfg
*.grxml
*.lst
*.set
*.vdb
*.def
*.dat
*.wkf
*.pqf
*.pqf0
*.pqf1

Ejecutables o Procesos

Eseutil.exe
Lsass.exe
Cdb.exe
Cidaemon.exe
Store.exe
Emsmta.exe
Mad.exe
Mssearch.exe
Inetinfo.exe
W3wp.exe
Microsoft.Exchange.Search.Exsearch.exe
Microsoft.Exchange.Servicehost.exe
Msexchangeadtopologyservice.exe
Msexchangefds.exe
Dsamain.exe
Edgecredentialsvc.exe
Msexchangemailboxassistants.exe
Msexchangemailsubmission.exe
Edgetransport.exe
Msexchangetransport.exe
Galgrammargenerator.exe
Msexchangetransportlogsearch.exe
Msftefd.exe
Msftesql.exe
Microsoft.Exchange.Antispamupdatesvc.exe
Microsoft.Exchange.Contentfilter.Wrapper.exe
Oleconverter.exe
Microsoft.Exchange.Cluster.Replayservice.exe
Powershell.exe
Sesworker.exe
Microsoft.Exchange.Edgesyncsvc.exe
Microsoft.Exchange.Imap4.exe
Speechservice.exe
Microsoft.Exchange.Imap4service.exe
Microsoft.Exchange.Infoworker.Assistants.exe
Transcodingservice.exe
Umservice.exe
Microsoft.Exchange.Monitoring.exe
Umworkerprocess.exe
Microsoft.Exchange.Pop3.exe
Microsoft.Exchange.Pop3service.exe
Adonavsvc.exe
Fscstatsserv.exe
Fsccontroller.exe
Fscutility.exe
Fsctransportscanner.exe
Fscdiag.exe
Fsemailpickup.exe
Fscexec.exe
Fssaclient.exe
Fscimc.exe
Getenginefiles.exe
Fscmanualscanner.exe
Perfmonitorsetup.exe
Fscmonitor.exe
Scanenginetest.exe
Fscrealtimescanner.exe
Semsetup.exe
Fscstarter.exe
momhost.exe
monitoringhost.exe

Link | KB822158
Link | KB815263
Link | KB328841
Link | KB823166
Link | KB327453
Link | Manage Antivirus Software on Domain Controllers
Link | File-Level Antivirus Scanning on Exchange 2007
Link | Preventing Symantec AntiVirus Corporate Edition 9.x from scanning the Microsoft Exchange directory structure

Como en otras ocasiones me gusta compartir con todos los lectores cuando recibo una nueva certificación. Hace tiempo rendí el exámen BETA del producto VERITAS Cluster for Windows 5.0 y recien casi 2 meses después me entero que lo aprobé y logré la certificación de Symantec Certified Specialist (SCS).

El exámen oficial ya está disponible para que cualquiera pueda tomarlo, el mismo es el 250-351: Administration of Veritas Storage Foundation High Availability 5.0 for Windows.

Para quien no conoce el producto, es una herramienta de administración de Storage y Alta Disponibilidad para Windows. Existe su versión para Unix y es exactamente igual ya que incluso la interfaz es Java lo que posibilita que sea la misma interfaz en ambos sistemas operativos. El producto de Alta Disponibilidad permite armar configuraciones de Cluster mucho mas avanzadas que con el servicio de Cluster de Windows, por lo que lo recomiendo ante configuraciones muy grandes y avanzadas.

Symantec es una compañía dedicada casi en su totalidad a la seguridad de nuestros sistemas y posee herramientas muy buenas. Esta particularmente proviene de haber adquirido a la compañía VERITAS.

El examen trata gran parte sobre Storage Foundations y cómo administrar el Storage que luego utilizaremos para alta disponibilidad. Pero mas que nada debes saber como replicar información, mover grupos de discos, etc. Para el módulo de alta disponibilidad debes conocer todos los aspectos de la herramienta, para qué se puede utilizar cada modo de cluster y luego cómo configurar los mismos con sus niveles de jerarquía y atributos. Podes ver el temario del mismo en este link: Descargar PDF »

Los programas de Certificación de Symantec junto a toda la gama de productos es muy reconocida en el ambiente de IT. Si conoces un aplicativo en su totalidad te recomiendo que lo certifiques para poder adquirir este reconocimiento profesional y esto no sólo sobre Symantec sino sobre cualquier tecnología ya que hoy en día existen certificaciones para todos los programas.

Mas abajo dejo los links importantes para esta certificación como links acerca de las certificaciones de Symantec. También dejo el logo recibido por esta certificación.

Link | Exam 250-351: Administration of Veritas Storage Foundation High Availability 5.0 for Windows
Link | Certification Updates for Specialists
Link | Exámen de Prueba para 250-351 (Practice Exam)
Link | Guía de Estudio 250-351 (Study Guide)
Link | Programas de Certificación Symantec
Link | Tipos de Entrenamiento disponibles acerca de Symantec

Algunos gráficos fueron tomados de los standards de Microsoft, otros fueron agregados por mi dentro del paquete. Con este paquete de Stencils vas a poder generar todo tipo de gráficos sobre WSUS o cualquier plataforma de parches o seguridad. Creo que agregué todo tipo de gráficos pero si falta alguno puedes pedírmelo por acá o bien a través del foro para poder mejorar el paquete de Stencils.

Mas abajo dejo algunos ejemplos de qué tipo de gráficos se pueden generar con este grupo de Stencils. Igualmente esto se puede sumar a los que ya tenías por lo que puedes generar cualquier tipo de gráfico en Visio. No pude encontrar ningún paquete oficial de Microsoft sobre esto, así que generé el mio propio y lo comparto para todos aquellos que esten en la misma búsqueda.

El artículo está traducido al inglés mas abajo ya que puede haber gente interesada de cualquier parte del mundo, recordemos que este paquete es universal y los nombres de los objetos los puse en inglés para que cualquiera pudiera usarlos.

Fue probado tanto en Microsoft Visio 2003 como 2007, desconozco si funcionan bien en versiones anteriores del producto. Si lo probaste en una versión anterior y funcionó por favor comentalo así otros pueden aprovecharlo.

Descarga:
Note: There is a file embedded within this post, please visit this post to download the file.

ENGLISH

For some time I have the idea of grouping some Stencils and create other so we can generate charts on Microsoft Visio about WSUS, System Center Essentials, etc..

Some charts were taken from the Microsoft standards, others were added by my self inside the package. With this package of Stencils, you’re going to be able to generate any kind of graphics about WSUS or any other platform  about patching or security. I think I added all kind of graphics but if you find out that someone is missing please let me know here or through the forum in order to improve the Stensils package.

Below are some examples of what kind of graphics can be generated with this group of Stencils. This can be added to other Stencils that you already have so you can generate any kind of chart in Visio. I couldn’t find any official Microsoft package about this, so I make my own and want to share for all those who are in the same search.

The article is translated into English and Spanish as there may be people interested anywhere in the world, remember that this package is universal and the names of the objects are in English so that anyone can use them.

It was tested in Microsoft Visio 2003 as 2007, I don’t know whether they work well in previous versions of the product. If you tried in an earlier version and it worked well, please let me know so others can use it too.

Download:
Note: There is a file embedded within this post, please visit this post to download the file.

Algunos gráficos de ejemplo / Some graphic examples:

 

Recordemos que este pack fue compilado por mi y no es oficial por Microsoft. Cualquier tipo de soporte no podrá ser solicitado a Microsoft.

Remember, this pack was compiled by me and it is not oficial by Microsoft. Any kind of support can’t be requested to Microsoft.

Todo administrador conoce la herramienta para seguridad el Internet Information Services (IIS) URLScan. Bueno, ahora Microsoft sacó una nueva versión de la misma para poder segurizar aún mas un IIS y además poder cerrar nuevos agujeros de seguridad.

Los links de descarga los tienen al final del artículo y estan tanto para la versión 32bits como la de 64bits.

URLScan 3.0 soporta desde IIS 5.1 a IIS 7.0 que viene incluído en Windows Server 2008. Lo mas importante es que es totalmente compatible con su versión anterior (2.5), por lo que si tenes una instalación o configuración realizada con la 2.5 podes instalar la 3.0 y seguir con los mismos parámetros.

Funciona como un filtro ISAPI al igual que su predecesor  y lee la configuración del urlscan.ini para restringir ciertos tipos de solicitudes ejecutadas en el IIS.

Como importante los logs de la aplicación se guardan en %windir%\system32\inetsrv\urlscan\logs pero esta ruta puede ser modificada en el archivo con configuración.

Luego de la instalación deberías tener una carpeta llamada urlscan dentro del directorio %windir%\system32\inetsrv. Ahí se encuentra la DLL y si instalas sobre una versión 2.5 también estaría el INI anterior.
Existe un INI comentado realizado por la gente de IIS.net donde podemos ver todas las opciones y modificar las que nosotros querramos. El link se encuentra al final del artículo.

También podemos ver un excelente artículo con los escenarios mas comunes y su configuración. Link »

Link | Descargar URLScan 3.0 32bit
Link | Descargar URLScan 3.0 64bit
Link | Default urlscan.ini – Comentado
Source | UrlScan v3.0 Beta Release by Wade Hilmo
Source | Using the new rules configuration in UrlScan v3.0 Beta by Nazim

La administración de los updates o parches es muy importante para un ambiente. Ya sea para PCs como para servidores de un datacenter. El tener el ambiente actualizado a la fecha hace que baje mucho las probabilidades de tener un ataque o infección en los equipos. Por ejemplo, los bloggers actualizan WordPress para no sufrir daños o robos de la base de datos. En los equipos pasa lo mismo pero a otro nivel.

La estructura Microsoft presenta diferentes formas de realizar dichas actualizaciones para mantener la seguridad del ambiente. Estas opciones se pueden clasificar en usuarios comunes, pequeña o mediana empresa y una gran compañía.

A nivel de usuario doméstico estamos acostumbrados a actualizar nuestro Windows a través del Microsoft Update. En Windows Vista ya no abre mas el sitio de actualizaciones sino que nos abre la herramienta para actualizar Windows Update.
Lo bueno de esta opción es que no solo actualiza el sistema operativo sino que permite actualizar cualquier producto que tengamos instalado y detecte parches para el mismo. También podríamos utilizar este sistema en empresas pero requiere que entremos equipo por equipo a chequearlo.

Actualiza parches de seguridad, service packs, drivers, feature packs, etc. Justamente uno de los puntos negativos es el hecho de requerir intervención manual sobre el equipo. Podemos programarlo para que sea automático pero perderíamos total control del ambiente. No se puede planear una distribución, no se puede hacer inventario, etc. Es bastante básica y justamente sirve para las necesidades del usuario final.

Otra opción que venimos mencionando seguido y un producto que deja que hablar es Windows Server Update Services. Una herramienta muy completa para empresas, pequeñas, medianas y en algunos casos para grandes compañías también. Posee todos los beneficios de Microsoft Update, pero además se le suma el hecho de poder planear una implementación, poder ver un status de los equipos parchados como hacer ciertos reportes, existe flexibilidad a la hora de realizar los parchados, etc. Igualmente si bien es bastante útil y poderoso sigue siendo simple. Como opción gratuita es muy buena y completa. Podemos tener total control de nuestro ambiente a nivel de seguridad del sistema operativo y podemos encadenar nuestras oficinas para que también esten al día aunque no tengan conexión a internet.

Otra opción muy conocida ya de hace tiempo es el SMS 2003 o su reemplazo el System Center Configuration Manager 2007. Esta sería la opción mas avanzada, la mas trabajada y la mas robusta. Si tenes un gran enterprise, esta es tu opción recomendada. Posee todos los puntos nombrados anteriormente y mucho mas. No solo que cada punto anterior es mucho mas avanzado sino que además agrega features. Desde ya el producto no sólo se utiliza para parchado, eso es lo mínimo para su función, pero en este artículo únicamente hablamos del parchado. Puede actualizar cualquier sistema Windows. Se puede instalar cualquier tipo de update, incluso se puede agregar updates que se instalen en equipos Windows. Control a la hora de distribuir parches, programar los mismos de manera avanzada, reportes avanzados sobre el ambiente, planeamiento avanzado, administración de inventario avanzado, etc. Un verdadero monstruo para los parches de sistema. Enfocado mas que nada para grandes empresas.

Por ultimo queda mencionar el System Center Essentials 2007. Este producto nos permite administrar nuestro ambiente IT. Diseñado para embientes medianos donde la cantidad de equipos no supere los 500. Lo interesante de este producto es que se pueden agregar parches de terceros para distribuir en nuestro ambiente. Otros archivos .msi o .exe se pueden agregar lo que permite actualizar otros productos también. El resto de los features es muy similar al producto anterior salvo que la mayoría en vez de ser avanzado es de categoría intermedio. Pero como dije antes, no sólo se utiliza para el parchado por lo que nos brinda unos beneficios extra.

Ojo, Microsoft no ofrece las unicas herramientas para administración del parchado, también tenemos Update Expert de Shavlik o sino podemos optar por la reciente compañía adquirida por HP, Opsware que es un producto diseñado para la administración de todo el datacenter incluyendo el parchado de equipos.

Una herramienta que no mencioné pero hay que comentarla es la MBSA: Microsoft Baseline Security Analyzer. Con esta herramienta podemos conocer si nuestros equipos estan parchados o no. Ya con la herramienta WSUS podemos hacerlo obteniendo un hermoso reporte, pero también podemos ejecutar esta herramienta que no solo chequea por parches sino que también revisa configuraciones de seguridad, por ejemplo del IIS o del SQL. Es un excelente aliado a la hora de revisar la seguridad de nuestro ambiente.

Para el caso del Browser particularmente utilizo los dos, mi OS es Windows Vista para mi estación de trabajo y en ese OS tengo instalado ambos Browsers. Tengo que defender la rapidez del Firefox, la simplicidad, la seguridad, etc. Todo eso es positivo para Firefox, pero al ser tan seguro siempre aparece la incompatibilidad con algunas páginas creadas que sólo funcionan en Internet Explorer. Me dirán, "Si, funciona porque no es seguro", bueno sería interesante que lo hagan funcionar y que además sea seguro, a eso me refería con tomar lo mejor de ambos. Por lo pronto utilizo ambos y voy a seguir así.

El reporte va a mostrar que Internet Explorer tuvo menos vulnerabilidades que Firefox, al igual que el reporte de Windows vs Linux que mostraba que Windows tuvo menos que Linux, pero también es cierto que quien publica el reporte trabaja para el área de Seguridad de Microsoft. Acá es donde entran muchas dudas y donde puede darse a la confusión, pero sólo hay que tomarlo como mas información sobre el tema y nada personal.

Fuente | Jeff Jones Security Blog

Microsoft introduced a focus on security improvement as part of their Trustworthy Computing initiative, launched in January 2002, and made changes to improve the security of Internet Explorer. This resulted in shipping Internet Explorer with an Enhanced Security Configuration in Windows Server 2003, several security advances in Internet Explorer 6 in Windows XP SP2 and more recently, a whole new set of security features in Internet Explorer 7.

Similarly, when Mozilla launched the first version of Firefox in November 2004, security was a key part of the value benefit that they described, and statements from that time indicate that the Mozilla team was thinking about security as an important aspect of their efforts.

While there are other browsers that one could consider, Internet Explorer and Firefox ultimately represent the forefront of efforts and claims with respect to browsers and security, and likely suffer higher levels of scrutiny by security researchers than other browser options.

To develop a list of unfixed vulnerabilities for the latest versions of Firefox and Internet Explorer, I utilized this process:

1. Compiled a list of vulnerabilities identified as affecting the respective browser (IE or Firefox) in the National Vulnerability Database (NVD) (http://nvd.nist.gov).
2. Marked a vulnerability fixed if either a vendor advisory noted it as fixed, or if the NVD referenced an advisory as addressing the issue. The latter was necessary because vendor advisories do not always list issues addressed by CVE identifier. For example, MFSA2005-50 does not mention any vulnerability by CVE identifier. However, the NVD entry for CVE-2005-2265 identifies MFSA2005-50 as the patch advisory for that issue. (fyi, this step benefitted only Firefox.)
3. Scrubbed the remaining list to remove rejects and duplicates as acknowledged by the NVD, plus issues where the browser was listed in error or the actual vulnerable product was not the browser. For example, CVE-2007-3657 lists Firefox 2 as an affected product, but it also indicates that other researchers have disputed the issue, so I didn’t count this for Firefox. Similarly, CVE-2007-1377 lists Firefox as affected, but the flaw is actually in an Adobe plug-in, so I did not count it.
4. Looked at various other references to the issue to try and determine if it applied to the browser version in question.

While the results in this study showing fewer vulnerabilities in Internet Explorer might be surprising to some, to others the results will simply be a confirmation that improving security is a hard job even with the best of intentions. Further, it shows that with commitment and focused effort, vendors can make progress in improving computer security for software products. As someone who has been closely involved in Microsoft security improvement efforts over the past five years, I believe the improved security quality demonstrated in Internet Explorer is a result of the Microsoft Security Development Lifecycle (SDL) and implementation of the security commitment under the Trustworthy Computing Initiative.

Leer el Artículo Completo junto al PDF original | Internet Explorer and Firefox Vulnerability Analysis Report

Para el que no lo sabe o no lo instaló, el Windows Server 2008 por defecto luego de instalarse activa el Windows Firewall y bloquea casi todo. Solo deja lo básico, lamentablemente entre ello no está la respuesta del ping que a veces para hacer soporte es muy útil y otras veces para que dar mas seguridad es útil bloquearlo. La intención de este post es mostrarte cómo configurar el nuevo Firewall, a diferencia del anterior en 2003 R2, por el modo gráfico y por línea de comandos. Resulta que esto es muy útil ya que estas herramientas no las teníamos en versiones anteriores y muchas veces tal vez perdemos tiempo en las cosas mas simples.

Cabe aclarar que estas configuraciones las voy a hacer localmente en un equipo Windows Server 2008, pero perfectamente se podrían ejecutar por GUI remota a un Server Core, los comandos desde ya que pueden ser ejecutados localmente en el Server Core y por último podrías ejecutar Windows Remote Shell sobre el Server Core, claro está que previamente deberías habilitarlo.

Para utilizar la GUI debemos ir a Start - Administrative Tools - Windows Firewall with Advanced Security (imagen #1). También podrías ingresar desde el Server Manager, ya que es la consola que te abre por defecto. Acá vas a poder modificar las políticas locales del servidor. Para modificar las políticas remotamente de un Server Core por ejemplo podes ejecutar la MMC - Add Remove Snap-In - Windows Firewall with Advanced Security - Another Computer (imagen #2). Ojo, previamente debes habilitar la administración remota de políticas en el Server Core. Para habilitar la administración remota de las políticas en el Server Core debes ejecutar el siguiente comando:

netsh advfirewall set currentprofile settings remotemanagement enable

Volviendo a la GUI, ya podemos administrar cualquier equipo, bien, dónde cambiamos la política para que nos deje realizarle un ping o mejor dicho nos de la respuesta? Muy fácil, dentro de la consola de Administración del Firewall buscamos Inbound Rules y de todas las reglas que aparecen a nuestra izquierda buscamos la que dice "File and Printer Sharing (Echo Request - ICMPv4-In)", damos botón derecho y hacemos click en "Enable" (imagen #3). Listo, una vez que está habilitada ya nos responde el ping, era fácil no?

Eso es todo con la GUI, tanto localmente como remotamente, recuerda siempre habilitar el equipo remoto para que el firewall pueda ser administrado en forma remota como se explicó en el primer paso. En caso de querer deshabilitar esto, se cambia la ultima palabra del comando por disable.

Cómo se hace esto mismo pero por línea de comandos? Mas fácil todavía, es igual si es un Server normal o un Server Core en caso de ejecutar el comando localmente.
Abrimos un cmd y ejecutamos lo siguiente:

netsh firewall set icmpsetting 8

Si está todo ok nos va a responder justamente eso, "Ok." y listo la regla está activada. Este comando habilita la respuesta tanto para IPv4 como para IPv6. Si nosotros necesitamos que esté habilitado en IPv6 para el paso de la consola gráfica sólo haría falta habilitar la regla que le sigue a la que mostramos, se llama igual salvo por el IPv6. :)

Si queremos deshabilitar nuevamente agregamos la palabra "disable" al final del comando y listo.

Por Windows Remote Shell es el mismo comando, sólo que previamente se requiere habilitar este tipo de administración y conectarse al equipo. Eso se comentará en otro post pero si ya usas WinRM se puede ejecutar el mismo comando luego de abrir un cmd remoto.