Blog de Pablo Caceres

Microsoft acaba de liberar el Security Essentials. El mismo es gratuito para uso hogareño y puede ser instalado en Windows XP (SP2 y SP3), Windows Vista (SP1 y SP2) o Windows 7.
Se trata de la nueva versión de antivirus (recordemos que antes tenia OneCare).
Lo instale para probarlo y en un principio resulta liviano. Pero el punto importante es ver que nivel de detección tiene.

Ir al sitio

Si se necesita hacer una prueba para ver si estamos infectados con el Conficker, en Conficker Working Group hay una herramienta que podemos utilizar online sin necesidad de instalar nada en nuestra PC.

Ir al sitio

Autor: Joe Stewart (SecureWorks)

Como sucede siempre que sale un producto nuevo, lo primero que hago es descargarlo e instalarlo para poder hacer un análisis del mismo. Y eso hice con el navegador de Google, el Chrome.
Lo instale, lo mire un poco y lo desinstale. Hasta allí todo bien. Me fijo que procesos estan corriendo y
sorpresa, habia un GoogleUpdate.exe corriendo.
En los términos y condiciones, el punto 12 dice:

12. Actualizaciones del Software
12.1 El Software que utiliza podrá descargar e instalar automáticamente actualizaciones de Google según proceda. Dichas actualizaciones están diseñadas para mejorar, optimizar y desarrollar los Servicios, y pueden presentarse en forma de correcciones, funciones mejoradas, nuevos módulos de software y versiones totalmente nuevas. Acepta recibir dichas actualizaciones, y permite a Google proporcionárselas, como parte de estos Servicios.

Pero no aclara que si desinstalo el programa, ese servicio sigue ejecutandose cuando inicio la PC. Cuál es el objeto de que siga corriendo si no tiene nada que actualizar?
En fin, son cosas que no me gustan.

Referencia
Condiciones de servicio de Google Chrome

Ya está publicado el WSUS 3.0 SP1.

Algunas de las características principales:

• Soporte para Windows 2008 y SQL 2008
• Reporte por máquina (con posibilidad de importarlo a un excel)
• Mejoras en aprobación masiva

Pueden descargarlo desde el siguiente enlace:

http://www.microsoft.com/downloads/details.aspx?FamilyId=F87B4C5E-4161-48AF-9FF8-A96993C688DF&displaylang=en

Para minimizar el esfuerzo administrativo a la hora de configurar los clientes de WSUS, podemos usar la política “Habilitar que el cliente pueda ser un destino” (Enable client-side targeting) esto hace que el cliente por si mismo se agregue a un grupo en el WSUS.

Para ello debemos tener un entorno con Active Directory. Veamos la siguiente figura a modo de ejemplo. En la misma vemos que tenemos una OU para las computadoras de escritorio (Desktops). Esta OU tiene otra OU que indica el país (AR) la que está dividida en CA y FLD (dos locaciones) y cada una de ellas en los tipos de Sistemas Operativos que puede haber instalado en los clientes (2000, XP y Vista).

Si vemos que políticas tenemos enlazadas en cada OU, vemos que FLD tiene FLD WSUS WKS y XP (dentro de FLD) tiene la FLD WSUS WKS XP.

Con FLD WSUS WKS definimos donde está ubicado el servidor de actualizaciones y como se comportará a la hora de la detección e instalación de las mismas.

Con FLD WSUS WKS XP definimos que cualquier dispositivo que se agregue a la OU DesktopsARFLDXP tendrá como identificador de grupo el nombre XP.

Como último paso, tenemos que configurar el servidor para que acepte el autoagrupamiento. Para eso lanzamos la consola del WSUS y nos aseguramos que exista un grupo llamado XP y este ubicado bajo Computers -> All Computers.

Luego, en el árbol de la derecha, seleccionamos Options y en el panel del medio elegimos Computers.

En el ventana que aparece elegimos la opción Use Group Policy or registry settings on computers y pulsamos OK.

De esta forma, cuando agreguemos un cliente a la OU DesktopsARFLDXP automáticamante se incluira dicha computadora en el grupo correspondiente del WSUS.