Universidad Mariano Gálvez de Guatemala

Facultad de Ingeniería en Sistemas de Información y Ciencias de la Computación

Dirección de Posgrados
MAESTRÍA EN SEGURIDAD INFORMÁTICA
Guía de protección de PC: proteja su computadora con Windows 10 de
hackers, virus, ransomware y más

1. Deshabilite el inicio de sesión automático de Windows 10.

Cómo deshabilitar el inicio de sesión automático:

1. Presione Win + R, ingrese "netplwiz", que abrirá la ventana "Cuentas de usuario". Netplwiz
es una herramienta de utilidad de Windows para administrar cuentas de usuario.
2. Marque la opción “Los usuarios deben ingresar un nombre de usuario y contraseña para
usar esta computadora” y haga clic en Aplicar.
3. Reinicie su computadora y el sistema le pedirá que ingrese su contraseña en la pantalla de
inicio de sesión.
¡Tres sencillos pasos para hacer que su computadora con Windows 10 y sus datos sean más
seguros!

2. Establezca una contraseña con su protector de pantalla.

Cómo configurar la contraseña del protector de pantalla en Windows Vista, 7, 8 y 10

1. Abre el panel de control.

2. Haga clic en Apariencia y personalización.
3. Haga clic en Cambiar protector de pantalla.
4. En la Configuración del protector de pantalla, marque la casilla "Al reanudar, muestre la
pantalla de inicio de sesión"

Referencia https://www.securicy.com/blog/security-best-practices-hardening-windows-10/#auto-
login
 Universidad Mariano Gálvez de Guatemala
Facultad de Ingeniería en Sistemas de Información y Ciencias de la Computación
Dirección de Posgrados
MAESTRÍA EN SEGURIDAD INFORMÁTICA
3. Encienda su firewall.

Habilitar su Firewall de Windows

Precaución: solo debe tener un firewall de software habilitado a la vez. Si tiene un antivirus u otro
programa de seguridad instalado con su propia función de firewall, asegúrese de desactivarlo
primero.

1. Abra el Panel de control en Windows.

2. Haga clic en Sistema y seguridad.
3. Haga clic en Firewall de Windows.
4. Si su firewall está desactivado, verá el Firewall de Windows marcado como "Desactivado".
Para activarlo, en el panel de navegación izquierdo, puede hacer clic en Activar o
desactivar Firewall de Windows.
5. En la ventana Personalizar configuración, seleccione Activar Firewall de Windows y haga
clic en Aceptar.

4. Deshabilitar el acceso remoto.

El acceso remoto efectivamente le permite controlar todo en su computadora como si estuviera

directamente conectado a ella. En Windows 10, puede hacerlo a través de la función de Escritorio
remoto de Windows que le permite a usted (u otros) conectarse a su computadora de forma
remota a través de una conexión de red.

Referencia https://www.securicy.com/blog/security-best-practices-hardening-windows-10/#auto-
login
 Universidad Mariano Gálvez de Guatemala
Facultad de Ingeniería en Sistemas de Información y Ciencias de la Computación
Dirección de Posgrados
MAESTRÍA EN SEGURIDAD INFORMÁTICA

Desafortunadamente, los piratas informáticos pueden explotar el Escritorio remoto para obtener
el control de los sistemas remotos e instalar malware o robar información personal.
Es una buena idea mantener la función de acceso remoto desactivada a menos que la necesite
activamente. Por defecto, la función está deshabilitada. Sin embargo, una vez habilitado, es fácil
deshabilitarlo nuevamente.

Windows 10 se entrega con Escritorio remoto, por lo que no es necesario que lo haya instalado
explícitamente. Una vez instalado y configurado, deshabilitarlo es similar a las versiones anteriores
de Windows. Pero ahora puedes usar el cuadro de búsqueda de Cortana.

Pasos para deshabilitar el acceso remoto en Windows 10

1. Escriba "configuración remota" en el cuadro de búsqueda.

2. Seleccione "Permitir acceso remoto a su computadora". Esto puede parecer contrario a la
intuición, pero esto abre el cuadro de diálogo del Panel de control para Propiedades del
sistema remoto.
3. Marque "No permitir conexiones remotas" a esta computadora.
4. Ahora ha deshabilitado el acceso remoto a su computadora.

Referencia https://www.securicy.com/blog/security-best-practices-hardening-windows-10/#auto-
login
 Universidad Mariano Gálvez de Guatemala
Facultad de Ingeniería en Sistemas de Información y Ciencias de la Computación
Dirección de Posgrados
MAESTRÍA EN SEGURIDAD INFORMÁTICA
5. Habilite o instale herramientas de protección antivirus.

Comencemos con el sistema de escaneo incorporado de Windows 10:

1. Haga clic en Inicio

2. Luego, haga clic en Configuración o presione las teclas Windows + i.
3. Haga clic en Actualización y seguridad.
4. Haz clic en Windows Defender.
5. Asegúrese de que la protección en tiempo real esté habilitada.

Windows Defender debería encenderse automáticamente y solicitarle que actualice. ¡Hazlo de

inmediato! Las definiciones tienden a estar desactualizadas por muchos meses (dependiendo de
cuándo instales, Windows 10).

Windows Defender ofrece protección en tiempo real y realizará análisis automáticos regulares
para detectar virus. Desea asegurarse de que su sistema operativo tenga todos los parches de
seguridad más recientes, para que no sea vulnerable a amenazas y ataques conocidos.

Los virus pueden derribar el más fuerte de los sistemas. Pero, como el cuerpo humano, las
computadoras tienen herramientas integradas para combatir los virus. No olvide activar las
herramientas de seguridad que tiene disponibles para proteger contra el próximo ataque de virus
de Windows 10.

Referencia https://www.securicy.com/blog/security-best-practices-hardening-windows-10/#auto-
login
 Universidad Mariano Gálvez de Guatemala
Facultad de Ingeniería en Sistemas de Información y Ciencias de la Computación
Dirección de Posgrados
MAESTRÍA EN SEGURIDAD INFORMÁTICA
6.Habilite las actualizaciones automáticas para su sistema operativo.

¿Por qué necesitas actualizar?

Windows Update existe para ayudar a facilitar la actualización de su sistema con los últimos
parches, paquetes de servicio y otras actualizaciones. Esto es crítico para su seguridad.

Cómo cambiar la configuración de Windows Update en Windows 10

1. Toque o haga clic en el botón Inicio, seguido de Configuración. Deberá estar en el

escritorio de Windows 10 para hacer esto.
2. Desde Configuración, toque o haga clic en Actualización y seguridad.
3. Elija Windows Update en el menú de la izquierda, suponiendo que aún no esté
seleccionado.
4. Toque o haga clic en el enlace Opciones avanzadas a la derecha, que abrirá una ventana
titulada Elija cómo se instalan las actualizaciones.
5. Seleccione Automático (recomendado) en el menú desplegable, marque "Darme
actualizaciones para otros productos de Microsoft cuando actualice Windows". Y no
marque la opción Aplazar actualizaciones.

No hay una forma oficial de desactivar la actualización automática en Windows 10, ni hay una
forma directa de deshabilitar por completo Windows Update.

Referencia https://www.securicy.com/blog/security-best-practices-hardening-windows-10/#auto-
login
 Universidad Mariano Gálvez de Guatemala
Facultad de Ingeniería en Sistemas de Información y Ciencias de la Computación
Dirección de Posgrados
MAESTRÍA EN SEGURIDAD INFORMÁTICA
7. Configurar copias de seguridad de archivos.

Crear copias de seguridad de archivos

File Backup le permite hacer copias de individuos, así como grupos de archivos que ha almacenado
en su PC.

Windows 10 tiene una serie de características integradas que le permiten realizar copias de
seguridad de archivos simples.

Usar el historial de archivos

File History es una función que le permite hacer copias regulares y programadas de los datos
personales en su PC y almacenarlos en una unidad externa.

Siempre asegúrese de tener al menos una copia de seguridad externa para sus archivos
importantes.

Para configurar el historial de archivos:

1. Abra el menú Inicio y haga clic en Configuración

2. En el menú que aparece, seleccione Actualización y seguridad y luego haga clic en la
sección Copia de seguridad para ver las opciones relevantes
3. En el panel de la derecha, verá una sección titulada Hacer una copia de seguridad usando
el historial de archivos, y debajo hay una opción para Agregar una unidad.
4. Haga clic en el símbolo más (+) junto a esto y verá una lista de todos los discos duros
externos conectados a su PC. Si tiene varias unidades conectadas, puede hacer clic en la
que desea usar.
5. Cuando regrese a la sección Copia de seguridad ahora verá que la opción ha cambiado de
Agregar una unidad a Copia de seguridad automática de mis archivos. Por defecto, esta
opción está activada.

Puede activar o desactivar esta opción cuando lo desee, pero es mejor dejarla activada para que las
futuras copias de seguridad se realicen automáticamente a intervalos regulares. También puede
especificar con qué frecuencia se realizan las copias de seguridad del historial de archivos y qué
archivos y carpetas incluye.

Referencia https://www.securicy.com/blog/security-best-practices-hardening-windows-10/#auto-
login
 Universidad Mariano Gálvez de Guatemala
Facultad de Ingeniería en Sistemas de Información y Ciencias de la Computación
Dirección de Posgrados
MAESTRÍA EN SEGURIDAD INFORMÁTICA
De manera predeterminada, el Historial de archivos crea copias de seguridad de sus archivos una
vez por hora, pero si desea que comience de inmediato, puede hacer clic en el botón marcado Hacer
copia de seguridad ahora.

8. Encienda el cifrado.

Cómo cifrar su disco duro en Windows 10

1. Ubique el disco duro que desea cifrar en "Esta PC" en el Explorador de Windows.
2. Haga clic derecho en la unidad de destino y elija "Activar BitLocker".
3. Elija "Ingresar una contraseña".
4. Ingrese una contraseña segura.
5. Elija "Cómo habilitar su clave de recuperación" que usará para acceder a su unidad si
pierde su contraseña. Puede imprimirlo, guardarlo como un archivo en su disco duro,
guardarlo como un archivo en una unidad USB o guardar la clave en su cuenta de
Microsoft.
6. Elija "Cifrar toda la unidad". Esta opción es más segura y cifra los archivos que marcó para
su eliminación.
7. A menos que necesite que su unidad sea compatible con máquinas Windows más
antiguas, elija "Nuevo modo de cifrado".
8. Haga clic en "Iniciar cifrado" para comenzar el proceso de cifrado. Tenga en cuenta que
esto requerirá un reinicio de la computadora si está encriptando su unidad de arranque. El
cifrado llevará algún tiempo, pero se ejecutará en segundo plano y aún podrá utilizar su
computadora mientras se ejecuta.

Nota: BitLocker no está disponible en Windows 10 Home Edition, pero hay una característica
similar para el cifrado del dispositivo.

Referencia https://www.securicy.com/blog/security-best-practices-hardening-windows-10/#auto-
login
 Universidad Mariano Gálvez de Guatemala
Facultad de Ingeniería en Sistemas de Información y Ciencias de la Computación
Dirección de Posgrados
MAESTRÍA EN SEGURIDAD INFORMÁTICA
9. Configure sus cuentas de usuario.

Cómo configurar cuentas en su computadora ayuda a asegurar su dispositivo desde el principio. Si

no tiene un departamento de TI que le diga qué tipo de cuenta debe configurar, depende de usted
decidir si usar una cuenta local o una cuenta de Microsoft. El uso de una cuenta de Microsoft tiene
varios beneficios, ya que puede habilitar la autenticación de dos factores, sincronizar sus datos y
obtener opciones para la recuperación de la contraseña. Incluso hay más opciones y características
de seguridad para las cuentas que usan Azure Active Directory (incluida la administración central) si
su empresa está configurada con un dominio personalizado.

También puede configurar varias cuentas con diferentes niveles de permisos:

1. Cuenta de administrador: la primera cuenta en una PC con Windows 10 es miembro del

grupo Administradores y tiene derecho a instalar software y modificar la configuración del
sistema.
2. Cuenta estándar: las cuentas adicionales pueden y deben configurarse como usuarios
estándar. Puede usar una cuenta de usuario estándar para su uso habitual, lo que limita el
acceso a la cuenta de administrador, evitando que un usuario no técnico realice cambios
inadvertidos en su sistema o ayude a bloquear una instalación de software no deseada.
3. Cuenta de invitado: de forma predeterminada, una cuenta de invitado tiene una contraseña
en blanco. Dado que la cuenta de invitado proporciona acceso anónimo a su computadora,
es un riesgo de seguridad y una práctica recomendada dejar la cuenta de invitado
deshabilitada.

10. Configure un administrador de contraseñas.

Configuración y función:

1. Lo primero que deberá hacer con un administrador de contraseñas es crear su contraseña

maestra. Esta contraseña maestra (la única que debe recordar) controla el acceso a toda su
base de datos de contraseñas, por lo que debe hacerla especialmente segura. Puede

Referencia https://www.securicy.com/blog/security-best-practices-hardening-windows-10/#auto-
login
 Universidad Mariano Gálvez de Guatemala
Facultad de Ingeniería en Sistemas de Información y Ciencias de la Computación
Dirección de Posgrados
MAESTRÍA EN SEGURIDAD INFORMÁTICA
cambiar esta contraseña más tarde, pero solo si la recuerda: si pierde su contraseña
maestra, no podrá ver sus diversas contraseñas guardadas.
2. Visite un sitio web y registre un nombre de usuario de su elección, pero luego inicie sesión
en su administrador de contraseñas y, en lugar de pensar en una nueva contraseña, ¡el
administrador creará una para usted! Ahora ha guardado su información de forma segura
en una base de datos segura.

3. La próxima vez que visite ese sitio web, primero inicie sesión en su administrador de
contraseñas y automáticamente completará su información de inicio de sesión en los
campos de nombre de usuario y contraseña.

* Si ya ha iniciado sesión en su cuenta, ingresará automáticamente los datos por usted.

Los administradores de contraseñas también pueden:

1. Rellene automáticamente información como su dirección, nombre y dirección de correo

electrónico en formularios web. Si elige habilitar la opción "autocompletar", eso es.
2. Le permite almacenar otros tipos de datos de forma segura, desde números de tarjetas de
crédito hasta notas seguras. Todos los datos que almacena en una bóveda de contraseñas
se cifran con su contraseña maestra.
3. Ayuda contra el phishing, ya que llenan la información de la cuenta en los sitios web en
función de su dirección web (URL).

Referencia https://www.securicy.com/blog/security-best-practices-hardening-windows-10/#auto-
login