Sistemas

La caducidad de las contraseñas es una medida de seguridad básica. Al forzar el cambio reduces el riesgo de intrusión en el caso que la gente tenga tu contraseña, y además evitas que la gente use la misma contraseña siempre para todos los servicios. Cuando se realizan estas consideraciones de seguridad, siempre hay que hacer un balance entre seguridad y usabilidad. Muchas empresas deciden cambiar las contraseñas cada mes. Que está muy bien, pero es una lata para los usuarios. En ese caso 72 días, o 3 meses pueden ser una mejor idea. Todo depende de cuánto prima la seguridad y cuánto la usabilidad. Hoy vamos a ver cómo se establece esta directiva de seguridad en los diferentes casos que podemos tener. Directiva de dominio. Si gestionas un dominio el cambio es fácil. Tienes que ir a Administración del servidor->Herramientas (arriba en el menú)-> Administración de directivas de grupo. Ahí bajamos por el bosque y nuestro dominio hasta Default Domain Policy y damos a botón derecho y Editar.En la siguiente página que se abre ve a la siguiente ruta: Directiva Default Domain Policy >Configuración del equipo > Directivas > Configuración de Windows > Configuración de seguridad > Directivas de cuenta >Directivas de contraseñas Ahí podéis cambiar la Vigencia máxima de la contraseña para todo el dominio. Si no estás en un dominio pero tienes Windows 10 Pro, Education, o Enterprise Puedes cambiar las directivas locales si tienes estas versiones de Windows abriendo el editor de grupo. En Buscar o con botón derecho en Inicio > Ejecutar pone  gpedit.msc. Se te abrirá el editor de directivas locales y ve a Directiva Equipo local > Configuración del equipo > Configuración de Windows > Configuración de seguridad > Directivas de cuenta > Directivas de contraseña Ahí puedes cambiar la vigencia también. En estas versiones, puedes hacer que las contraseñas nunca caduquen con la herramienta netplwiz (Inicio > Ejecutar o Buscar). Cuando se abra tienes que ir a Avanzado y ahí en Avanzado otra vez. Luego en Usuarios, botón derecho Propiedades y ahí marcar la opción de “la contraseña nunca caduca”. Si lo que quieres es que caduquen obviamente esto tiene que estar desmarcado. Si estás usando una cuenta de Microsoft en tu equipo. Si estás conectado con Microsoft y no estás usando una cuenta local sino una cuenta de la nube (para guardar tus datos ahí, sincronizar etc, puedes hacerlo desde el panel de tu cuenta. Ve a la opción de seguridad de tu cuenta, Cambiar contraseña, Cambiar. Ahí, además de dejarte cambiar la contraseña, te permite marcar una casilla para cambiar la contraseña cada 72 días (dos meses y medio aprox).Eso si, cuando lo hagas te va a hacer cambiar la contraseña esta vez. A partir de entonces, cada 72 días te hará cambiar la contraseña. Si tienes Windows Home. La mayoría de los trucos en Internet están para versiones de Windows distinta a la Home, aunque la mayoría de los usuarios tienen en sus casas (y muchas empresas) esta versión. No se puede usar gpedit.msc en estas versiones porque está dehabilitado. Hay que hacerlo por línea de comandos. Abre un PowerShell o CMD con permisos de administrador y pon: net accounts Ahí puedes ver cuando caducan. PUedes poner net accounts /maxpwage:XX con XX el tiempo en días de la caducidad. net accounts /maxpwage:unlimited Para hacer que nunca caduquen las contraseñas puede abrir un CMD con permisos de administrador y escribir: wmic useraccount where “Name=’tuusuario’” set PasswordExpires=false Donde tusuaruio es el nombre de usuario. También puedes hacerlo por Powershell o CMD poniendo: net accounts /maxpwage:unlimitednet user <account name> /expires:never En Powershell también podemos poner: Set-LocalUser -Name “itechticsuser” -PasswordNeverExpires 1

Los que trabajamos con Windows solemos ejecutar muchos comandos desde el menú Inicio->Ejecutar. Algunos pueden ejecutarse también desde el cuadro de buscar, otro sólo desde ese cuadro.Son pequeños atajos a programas, y solemos aprendernos de memoria los más usados. Pero los aprendemos a base de trabajar mucho con ellos. Y desconocemos el resto. Hoy os dejamos un listado de comandos que puedes ejecutar (no hemos probado todos) en orden alfabético. Nos lo ha pasado un colaborador por correo. Como era antiguo (ya circulaba por Internet desde hace años), hemos ido comentando o modificando los que sabemos, y actualizando para Windows 10 e iremos actualizando la lista cuando podamos. Esperamos que os sea útil. access.cpl: comando para acceder a la opciones de accesibilidad.accwiz: comando para usar el asistente para accesibilidad.appwiz.cpl: comando para agregar o quitar programas.cal: comando para utilizar la calculadora de Windows.certmgr.msc: comando para utilizar certificados.charmap: comando para ver el mapa de caracteres.chkdsk: comando para utilidades de disco. No se puede ejecutar así, necesita un cmd.ciadv.msc: comando para abrir el servicio de index server.cleanmgr: comando para usar la herramienta de liberar algún dispositivo del equipo.clpbrd: comando para ver el visor de portafolios.cmd: comando para utilizar el promp de windows.compmgmt.msc: comando para ver la administración de equipos.conf: desde buscar abre la configuración de Windows.control admintools: comando para usar las herramientas administrativas.control desktop: comando para ejecutar la ventana de propiedades de pantalla.control folders: comando para ejecutar las opciones de carpetas.control fonts: comando para abrir la carpeta de fuentes.control keyboard: comando para abrir las propiedades del teclado.control mouse: comando para abrir las propiedades del ratón.control netconnections: comando para abrir propiedades de red.control schedtasks: comando para abrir el administrador de tareas programadas.control: comando para abrir el panel de control.dcomcnfg: comando para ver el servicio de componentes.desk.cpl: igual que el control desktop, muestra la ventana de propiedades de pantalla.devmgmt.msc: comando para ejecutar el administrador de dispositivos.dfrg.msc: comando para desfragmentar discos.dialer: comando para abrir el marcador telefonico.diskmgmt.msc: comando para ejecutar el administrador de discos.diskpart: comando para ejectuar el menu de particiones.dxdiag: comando para ejecutar la herramienta de diagnóstico de DirecX.eventvwr.msc: comando para ver el visor de sucesos local.explorer: comando para abrir el explorador de carpetas.firefox: comando para ejecutar el navegador firefox.firewall.cpl: comando para abrir el firewall de windows.fonts: comando para abrir windows\font.fsmgmt.msc: comando para administrar las carpetas compartidas.fsquirt: comando para usar el asistente de transferencia con bluetooth.gpedit.msc: comando para abrir la directiva de grupo.hdwwiz.cpl: comando para usar el asistente de agregar hardware.iexplore: comando para abrir ie.iexpress: comando para abrir ie 2.0. Y esto por qué está en Windows 10!!! jajajaja.inetcpl.cpl: comando para abrir las propiedades de internet explorer.intl.cpl: comando para abrir la configuracion regional y de idioma.joy.cpl: comando para abrir los controles de dispositivos de juegos.logoff: comando para cerrar la sesion.lusrmgr.msc: comando para abrir directiva de usuarios locales y de grupos.magnify: comando para abrir el ampliador de windows.main.cpl: comando para abrir las propiedades del ratón.migwiz: comando para ejecutar el asistente de transferencia de archivo y configuraciones.mmsys.cpl: comando para abrir las propiedades de sonido y audio.mobsync: comando para sincronizar instancias.mrt: comando para abrir la herramienta de software mal intencionado.msconfig: comando para abir la utilidad del sistema.msinfo32: comando para ver toda la información del sistema.mspaint: comando para abrir paint.mstsc: comando para ejecutar el escritorio remoto.ncpa.cpl: comando para abrir propiedades o conexiones de red.netsetup.cpl: comando para abrir el asistente para configuracion de red.notepad: comando para abrir el notepad.nusrmgr.cpl: comando para abrir la ventana de cuentas de usuario.osk: comando para ver el teclado de windows en pantalla.pbrush: comando para abrir el paint.perfmon.msc: comando para ver el monitor del sistema.powercfg.cpl: comando para abrir las propiedades de opciones de energia.rasphone: comando para conectar a una red de Dominio o remota o vpn.regedit: comando para abrir el registro de Windows.regedt32: ejecuta el editor de registro de Windows NT.rsop.msc: comando para abrir o realizar el conjunto resultante de directivas.secpol.msc: comando para abrir configuración de seguridad local\directivas de restricción de software.services.msc: comando para abrir administrar los servicios del sistema.shutdown: comando para apagar el sistema.sigverif: comando para ejecutar el comprobador de la firma de un archivo.sysdm.cpl: comando para ver la ventana de propiedades del sistema.sysedit: comando para abrir el editor de configuración del sistema.syskey: comando para cifrar la base de datos de windows.taskmgr: comando para abrir el administrador de tareas.telephon.cpl: comando para abrir el asitente de marcado.telnet: comando para ejecutar telnet.timedate.cpl: comando para cambiar la hora del sistema, debemos tener permiso para ejecutarlo.utilman: comando para abrir el administrador de utilidades.verifier: comando para ejecutar el administrador del comprobador de controladorwab: comando para abrir la libreta de direcciones predeterminada de windows.wabmig: comando para abrir la herramienta de importación de direcciones de la libreta pred.winver: comando para ver el acerca de windows, muestra la inf. del so.wmimgmt.msc: comando para abrir el wmi.wmplayer: comando para abrir el windows media player.write: comando para abrir el wordpad.wscui.cpl: comando para abrir el centro de seguridad de windows del pc.wuaucpl.cpl: comando para utilizar actualizaciones automaticas.

Hace unos días un cliente nos pidió la información de un fichero de certificado digital en un servidor. Quería saber la fecha de caducidad entre otros detalles. No se puede leer el fichero editándolo, pero podemos usar openssl, una función de la misma, de manera sencilla para obtener dicha información. Linux y Mac. Os ponemos los ejemplos (dependiendo de la codificación): Windows. En Windows podemos abrir el certificado y nos dará casi toda la información. Si no, podemos usar un comando del sistema por línea de comandos. Obviamente, en todos estos casos, podemos exportar el contenido a un fichero con los pipe > fichero.txt al final del comando.

Hoy os dejamos una herramienta MUY técnica. Si el título te suena a siglas sin sentido, si no sabes lo que es DISM, mejor no sigas leyendo. Esta herramienta, en malas manos, puede dañar tu ordenador. Pero la hemos descubierto hace poco, y no sabíamos que existía. Todos los técnicos hemos usado DISM alguna vez, siempre por línea de comandos. E intuimos que tiene más potencia….pero cualquiera se aclara con los comandos. Por eso esta herramienta de DISM++ es tan útil, toda la potencia de DISM pero con interfaz GUI. Así no sólo es más fácil hacer las tareas de siempre, si no que además, podemos descubrir nuevas. Con DISM++ puedes hacer muchísimas cosas: Limpiar el disco en profundidad. Editar las secciones de arranque. Eliminar apps de Microsoft Store. La sección herramientas permite Respaldar y Restaurar el sistema, gestión de cuentas, modo Dios y mucho más. Optimizar el sistema (hacer ajustes avanzados). Añadir o borrar controladores. Eliminar programas. Gestionar actualizaciones Realizar gestiones para instalaciones PE. Un gran descubrimiento. Probadlo

Hoy os dejamos otra opción para crear una VPN. Subrayo que no es la mejor opción, lo adecuado es crearla con OpenVPN (más seguridad) o por Windows (más rápido). Pero, en informática, a veces tenemos que solucionar cosas, aunque no sea de la mejor manera posible. Estos días, con la pandemia del coronavirus, se han dado casos así. Cómo crear una VPN con Teamviewer. Os dejamos los pasos. Obviamente tenemos que tener Teamviewer instalado en ambos ordenadores.En ambos ordenadores tenemos que hacer el siguiente proceso. Ir a Extras->Opciones->Avanzado->Mostrar opciones avanzadas Bajar hasta Configuración de red avanzada. Pinchar en Instalar controlador de VPN. Una vez instalado el controlador de VPN en ambos ordenadores, verás que aparece una opción nueva en Teamviewer además de Control Remoto y Transferencia de archivos, la de VPN. Sólo tenéis que poner el ID del otro equipo, marcar la opción de VPN, y pinchar en Conectar. Aparecerá una nueva ventana con las opciones de la conexión, las IPs de ambos equipos y algunas acciones como Hacer Ping (para comprobar la conexión) o Compartir archivos a través de explorador . Esta última opción abre una ventana con las carpetas remotas (que también puedes abrir con la dirección IP del equipo remoto. Como decimos, no es la mejor opción, pero si funcional y, si algo te impide usar los métodos anteriores (por tiempo, costes o recursos), te saca de un apuro.