Hacer que Windows 10 sea más seguro en cada PC

Windows 10 es el sistema operativo más seguro de Microsoftpor lo menos en comparación con las versiones anteriores, que avanzaron mucho, pero que aún requerían la instalación de software adicional para aumentar la seguridad.
Los que tienen Windows 10 pueden beneficiarse de una amplia gama de protecciones adicionales que pueden proteger cada PC de infecciones y ataques de hackers.
Veamos en esta guía cómo hacer que Windows 10 sea más seguro en cada PCpara que pueda prescindir fácilmente de la instalación de software de seguridad adicional, especialmente si utiliza una estación de trabajo o usa su PC unas horas al día cuando está en casa.
Aplicando todos los consejos mostrados tendremos un sistema operativo muy seguro, a salvo incluso de amenazas muy graves como el software de rescate o los ataques de hackers dirigidos.

LEA TAMBIÉN – ..; Guía de configuración de seguridad de Windows 10

1) Sistemas de seguridad integrados en Windows 10

Hablando de Windows 10, podemos resumir su mayor seguridad en tres puntos fundamentales:

– En Windows 10 ya tenemos un antivirus integrado llamado Windows Defenderque ha sido recientemente mejorado por Microsoft tanto en términos de detección como de eliminación de amenazas (lo cual es muy importante si un virus logra activarse y propagarse).
No hace falta decir que no es necesario instalar un nuevo antivirus en el PC, ya que el incorporado es más que bueno.
Para una máxima protección recomendamos activar todos los elementos del menú Protección contra virus y amenazas, trazable en el menú Configuración ——-; Actualizaciones y seguridad ——-; Seguridad de Windows.

– Puedes navegar por Internet con el nuevo navegador Microsoft Edge que actualmente es capaz de prevenir infecciones de virus a través de enlaces web y correo electrónico; este navegador reemplaza al antiguo Internet Explorer y funciona como una aplicación que no puede afectar al sistema.

Filtro SmartscreenLa protección que se activa por defecto es una protección que impide que un programa ejecutable se instale sin el permiso del administrador del ordenador.

2) Sistemas de seguridad adicionales en Windows 10

Los elementos vistos arriba están habilitados por defecto en Windows 10, pero para obtener un nivel adicional de seguridad también podemos habilitar y aprovechar otras herramientas integradas en el sistema operativo de Microsoft.

Protección de rescate

Los programas de rescate son virus que pueden “tomar como rehén a su PC” bloqueando la ejecución de cualquier programa y encriptando archivos importantes en el disco de su computadora.
Dada su gran peligrosidad, podemos usar en Windows 10 el sistema de prevención de rescate, que impedirá que cualquier ejecutable no certificado modifique, cree o elimine archivos de las carpetas protegidas.
Para activarlo, llevémoslo al camino Configuración ——-; Actualización y seguridad ——-; Seguridad de Windows ——-; Abrir Seguridad de Windows y haga clic en el Protección contra virus y amenazas.
En este menú encontraremos en la parte inferior el elemento Protección de Ransomware…en el que tendremos que hacer clic para abrir el menú de nuestro interés.
En la nueva ventana activamos el botón de abajo Acceso controlado a la carpetay luego elegir qué carpetas proteger utilizando el Carpetas protegidas.

Recomendamos añadir como carpeta protegida Documentos e Imágenespero en el papel podemos añadir todas las carpetas sensibles donde se pueden guardar archivos de vital importancia para el trabajo o nuestra vida privada.
Una vez en el espacio seguro, sólo las aplicaciones autorizadas o certificadas por Microsoft podrán actuar sobre los archivos, evitando eficazmente que el software de rescate cifre nuestros archivos más sensibles.
Si queremos autorizar las aplicaciones de Windows 10, sólo tenemos que usar la entrada Permitir aplicaciones a través de un acceso controlado a la carpetaentrando en las aplicaciones que creemos que son seguras.

Protección de la explotación

Los exploits son fragmentos de código capaces de explotar vulnerabilidades ocultas de Windows 10 (aún no descubiertas y arregladas por Microsoft).
Muy utilizados por los piratas informáticos y los virus para aumentar el nivel de daños y espionaje en los ordenadores personales, a partir de ahora pueden reducirse al mínimo (haciéndolos así menos eficaces) utilizando las herramientas integradas en Windows 10.
Para activar este ajuste vamos al menú Configuración ——-; Actualización y seguridad ——-; Seguridad de Windows y haga clic en el Control de aplicaciones y navegadores.
Desde este menú nos desplazamos hasta encontrar el elemento Protección de la explotaciónasí que hagamos clic en Configuraciones de protección contra la explotación.

Asegúrate de que en la primera pantalla todos los elementos estén configurados de forma predeterminada, para que la resistencia de Windows 10 a los ataques informáticos y a los virus aumente significativamente.

LEE TAMBIÉN: Activar la protección contra la explotación en Windows Defender (Windows 10)

Seguridad del dispositivo

Para que Windows 10 sea aún más seguro frente a los ataques de código inyectado a través de la memoria o la CPU, podemos activar la protección del núcleo y la memoria, de modo que el riesgo de que el malware dañe el ordenador se reduzca a cero.
Llévanos al menú Configuración ——-; Actualización y seguridad ——-; Seguridad de Windows y haga clic en Seguridad del dispositivo.
La protección de los núcleos ya debería estar activa (es una característica del hardware presente en los procesadores), mientras que para proteger la RAM hacemos clic en Detalles del aislamiento del núcleo y activamos la voz La integridad de la memoria.

Si nuestro hardware es compatible, aumentaremos la seguridad en Windows 10 significativamente.

Navegador en entorno virtual (Sandbox)

Para evitar que las páginas web modificadas infecten a Windows 10, podemos ejecutar Microsoft Edge dentro de un espacio virtual protegido llamado Sandbox.
Todo lo que sucede en este espacio está protegido y no puede dialogar con los archivos originales del sistema Windows 10, sino sólo con las copias virtualizadas (cuando se cierran se eliminan).
Para activar esta importante función de seguridad vamos al menú Configuración ——-; Actualización y seguridad ——-; Seguridad de Windows y haga clic en Control de aplicaciones y navegadores.
En la ventana que se abre, nos desplazamos hasta encontrar el elemento Exploración aisladaasí que hagamos clic en Instalación de Windows Defender Application Guard.

Una vez completada la instalación, Microsoft Edge estará protegido a través de la virtualización en Sandbox, para que puedas abrir cualquier página web sin temor a que contenga virus o exploits que puedan dañar nuestro PC.
Más información sobre Windows Defender Application Guard se puede encontrar aquí – ..; Descripción general de Windows Defender Application Guard.

3) Otros ajustes para mejorar la seguridad y la privacidad de Windows 10

Además de esto, en Windows 10 puedes modificar algunas opciones para que su PC sea lo más segura posibleespecialmente desde el punto de vista de privacidad de la informacióni.
Como ya se ha explicado acerca de la configuración de privacidad de Windows 10, cuando se aprovecha un nuevo PC (o si nunca se ha hecho), sería mejor deshabilitar las entradas que socavan nuestra privacidad.
A continuación, abra la configuración desde el menú Inicio de Windows 10, vaya a la sección Privacidad y deshabilitamos las siguientes opciones:

– En General…deshabilitar el envío de información de escritura a Microsoft que, como se mencionó, parece casi un keylogger de Microsoft en Windows 10;
– En Ubicación…desactivar la detección de posición;
– Desactivar la posibilidad de aplicaciones que utilicen el Cámarael Micrófonoel Reconocimiento de voz, información de la cuenta, contactos, Calendario e Correo electrónico (a menos que esté usando la aplicación Correo electrónico), Historial de llamadas, mensajes, radio, otros dispositivos;
– Deshabilita las solicitudes de feedback en Windows 10.

También en la configuración de Windows 10, hay otras opciones curiosamente dejada activada por Microsoft que sería mejor desactivar para ser más segura:

– En Windows UpdateVamos a seguir adelante… Opciones avanzadasluego en Elija cómo entregar las actualizaciones y desactivamos Actualizaciones desde múltiples lugares.
– Vayamos a Ajustes -…y que no se puede hacer nada más..; Red e Interneta la sección WiFiDesplácese hacia abajo y haga clic en Administrar la configuración del Wifiasí que desactivamos las dos opciones de Sensor Wifi y el de la servicios wifi de pago.

Finalmente, puedes negar la participación de Microsoft en el programa de recolección de datos para mejorar Windows.
Ya hemos dicho cómo desactivar la monitorización y la telemetría de Microsoft en Windows 10.
En resumen, sólo hay que desactivar la opción que se encuentra buscando en el Panel de Control en la sección Cambiar la configuración Análisis del uso del software (para escribir en la barra de búsqueda).

Con estas opciones modificadas, su ordenador permanece a salvo de cualquier intrusión de Microsoft u otras aplicaciones.
A esto se añaden las clásicas recomendaciones para mantener el PC seguro y protegido de los virus que siempre recomendamos leer y aprender de memoria.

LEA TAMBIÉN – ..; Comprueba si tu PC es seguro y está protegido de los virus e Internet.