Mapa del sitio
Todas las páginas de Windows Hardening.
Inicio
Mapa de hardening
- 01 · Cuentas y acceso privilegiado
- 02 · Protección de credenciales
- 03 · Reducción de la superficie de ataque
- 04 · Microsoft Defender
- 05 · Control de aplicaciones
- 06 · Protocolos heredados
- 07 · Firewall de Windows
- 08 · BitLocker y seguridad del arranque
- 09 · Seguridad de PowerShell
- 10 · Auditoría y registro
- 11 · Parches y actualizaciones
- 12 · Líneas base de seguridad
Guías
- Instalador administrado, ISG y directivas complementarias
- AppLocker paso a paso: scripts, instaladores y apps
- Claves de recuperación de BitLocker: custodia y rotación
- Inicios de sesión en caché, WDigest y credenciales expuestas
- Deriva de configuración: OSConfig, DSC e informes
- Acceso controlado a carpetas contra el ransomware
- Auditar y minimizar las exclusiones de Microsoft Defender
- Detectar PowerShell malicioso con el registro de scripts
- Endurecer Microsoft Edge con directiva de grupo e Intune
- EDR en modo de bloqueo, modo pasivo y antivirus de terceros
- Exploit protection: mitigaciones de sistema y por aplicación
- Registro y supervisión del Firewall de Windows
- Firewall de Windows a escala con GPO e Intune
- Hotpatch y Cluster-Aware Updating en Windows Server
- Líneas base de Intune, catálogo y conflictos con GPO
- Aislamiento de dominio y de servidor con IPsec
- Just Enough Administration (JEA) paso a paso
- Endurecer Microsoft Office: macros, OLE y complementos
- Policy Analyzer y LGPO: comparar y aplicar líneas base
- Endurecer la cola de impresión y Point and Print
- RDP sin exponer credenciales: RCG y Restricted Admin
- Endurecer el Escritorio remoto (RDP) en Windows
- Quitar los derechos de admin local a los usuarios sin caos
- Secure Boot, UEFI y las mitigaciones de BlackLotus
- Desplegar y ajustar Sysmon a escala
- Parches de aplicaciones de terceros en Windows con winget
- Endurecimiento de TLS y Schannel en Windows
- Endurecimiento de UAC y Administrator protection en Windows
- VBS, integridad de memoria (HVCI) y Kernel DMA Protection
- Lista de bloqueo de controladores vulnerables: frenar BYOVD
- Windows Event Forwarding a escala
- Lista de endurecimiento de Windows: plan de 30/60/90 días
- Windows Hello for Business: modelos de confianza y PIN
- Los ID de eventos de seguridad de Windows que importan
- Windows Update: aplazamientos, plazos y reinicios
- Endurecer WinRM y la comunicación remota de PowerShell
- Líneas base de Windows: Microsoft SCT, CIS y STIG
- Parches en Windows: anillos, plazos y KEV primero
- Directiva de auditoría de Windows y Sysmon: línea base
- Seguridad de PowerShell: registro, v2, CLM y JEA
- BitLocker endurecido: XTS-AES 256, TPM+PIN y custodia
- Firewall de Windows contra el movimiento lateral
- Retirar LLMNR, NBT-NS, SMBv1 y NTLMv1; exigir la firma
- App Control for Business (WDAC) frente a AppLocker
- Endurecer Microsoft Defender Antivirus más allá del estándar
- Reglas de reducción de la superficie de ataque (ASR): GUID
- Credential Guard y protección LSA: proteger LSASS
- Modelo por niveles y Protected Users en Active Directory
- Desplegar Windows LAPS: contraseñas de admin local únicas
Glosario
- AMSI (Antimalware Scan Interface)
- Acceso controlado a carpetas
- Protección contra vulnerabilidades (Exploit protection)
- Integridad de memoria (HVCI)
- Just Enough Administration (JEA)
- Protección de DMA de kernel (Kernel DMA Protection)
- Point and Print
- Remote Credential Guard
- Arranque seguro (Secure Boot)
- Microsoft Defender SmartScreen
- Protección contra alteraciones (Tamper protection)
- Módulo de plataforma segura (TPM)
- Lista de bloqueo de controladores vulnerables
- WDigest
- Reenvío de eventos de Windows (WEF)
- Windows Hello para empresas
- Sysmon
- Modo de lenguaje restringido (Constrained Language Mode)
- Envenenamiento de LLMNR y NBT-NS
- NTLM relay
- Firma SMB
- App Control para empresas (WDAC)
- AppLocker
- Reglas de reducción de la superficie de ataque (ASR)
- Credential Guard
- Protección LSA (RunAsPPL)
- Grupo Protected Users
- Modelo de niveles (tiering) de Active Directory
- Windows LAPS