Siempre te estamos hablando de que, cuando te compras un equipo nuevo, es mejor desactivar algunas cosas, desinstalar algunos programas y cambiar algunas configuraciones para mejorar su rendimiento pero, ¿y qué hay de la seguridad? En este artículo te vamos a contar cinco características de Windows que deberías desactivar para mejorar tu seguridad, muy especialmente si se trata de un ordenador portátil.
Y es que, realmente, cuando te compras un PC y lo tienes en tu casa es poco probable que seas víctima de algún ataque de cualquier índole siempre que seas mínimamente cuidadoso al navegar por Internet; pero con un portátil la cosa cambia, especialmente si lo utilizas fuera de casa porque, digamos, es una puerta que está bastante más abierta.
Vamos a ver por lo tanto estas cinco características que te recomendamos desactivar en tu portátil con Windows para que esa puerta esté un poquito más cerrada y que el equipo sea menos vulnerable a potenciales ataques.
Desactiva la conexión automática a redes WiFi
Puede parecer algo evidente, pero hay que andarse con ojo porque por defecto, los portátiles que traen Windows instalado de fábrica suelen tener esta opción habilitada. Esto viene bien cuando lo usas en tu casa, o si te llevas el portátil frecuentemente a casa de un amigo, ya que es muy cómodo llegar, encender el portátil y que se conecte a la WiFi, pero incluso aunque no sean redes públicas esto puede dejar una puerta abierta muy peligrosa a ataques como Evil Twin o del tipo Man-in-the-Middle.
Para ello, debes hacer clic con el botón derecho del ratón sobre el icono de la WiFi en la esquina inferior derecha, al lado del reloj, y seleccionar «Configuración de red e Internet». En la ventana que se abre, dirígete hacia Wi-Fi y luego pulsa sobre «Administrar redes conocidas». Deberás ir una a una desactivando la opción de conectarse automáticamente cuando la red esté a rango.
Esto lógicamente significa que tendrás que conectarte manualmente cada vez, pero más vale prevenir que curar. Personalmente, yo esto lo hago para todas las redes WiFi salvo la de mi propia casa.
Desactiva Windows WebClient
WebClient es un servicio inherente de Windows utilizando por el cliente WebDAV para ver archivos en el explorador de archivos a través de la red. Potenciales vulnerabilidades en WebDAV o sus componentes podrían permitir la ejecución de código remoto en tu equipo, como el recientemente descubierto Stealth Falcon.
Si generalmente no tienes unidades de red conectadas a tu portátil, este servicio lo puedes desactivar sin problemas. Para ello, pulsa sobre Inicio y escribe «Servicios» para acceder a los servicios del sistema.
En la ventana que se abre, debes buscar el servicio llamado «WebClient» o «Cliente web», hacer clic derecho sobre él y seleccionar Propiedades. Luego, haz clic sobre el botón «Detener» para parar el servicio si estaba en funcionamiento y, a continuación, donde pone «Tipo de inicio» selecciona Deshabilitado.
Para el servicio de impresión
Si nunca utilizas el portátil para enviar documentos a una impresora, este es otro servicio que podrías parar y así cerrar otra puerta a posibles atacantes. Este servicio sirve para gestionar peticiones de impresión de las aplicaciones y enviarlos a una impresora, y como tal también puede ser utilizado para ataques como la popular vulnerabilidad PrintNightmare.
El procedimiento es idéntico al anterior, solo que el servicio se llama «Cola de impresión» o «Print spooler».
Desactiva la detección de redes
La detección de redes permite a tu PC encontrar otros dispositivos en la misma red, pero también permite que otros dispositivos de la red puedan encontrar a tu equipo. Es una función muy útil si necesitas compartir datos con otros dispositivos de la red, pero si no es así, mejor desactivarlo porque puede ser un foco de entrada de ataques y vulnerabilidades.
Para desactivar la detección de redes, dirígete igual que en la primera sección a Configuración de red e Internet, pero luego debes pulsar sobre Configuración de red avanzada, y después sobre Configuración avanzada de uso compartido. Luego despliega redes privadas y ahí encontrarás la opción. Haz lo mismo, por supuesto, en redes públicas más abajo.
Deshabilita Windows Script Host
Windows Script Host (WSH) es un motor de Windows que ejecuta scripts en formato .vbs y .js, permitiendo que realicen tareas automáticas. Estos scripts se utilizan frecuentemente en administración de sistemas para automatizar tareas, e incluso algunos programas relativamente antiguos podrían necesitarlo para funcionar. Sin embargo, también son notorios por causar ataques maliciosos como ransomware o troyanos.
¡Atención! Modificación de Alto Riesgo
La edición del Registro de Windows es un procedimiento avanzado. Un error puede causar inestabilidad o impedir que el sistema arranque. Antes de continuar, es imprescindible que realices una copia de seguridad completa del registro y crees un punto de restauración del sistema.
- Alternativa segura (Recomendada): Si tu versión de Windows lo permite (Pro, Enterprise), es mucho más seguro desactivar WSH mediante el Editor de directivas de grupo (gpedit.msc). Navega a Configuración de usuario > Plantillas administrativas > Componentes de Windows > Windows Script Host y habilita la directiva «Desactivar Windows Script Host».
Dicho esto, abre el Editor de registro de Windows pulsando sobre Inicio y escribiendo «Editor de registro». Luego, debes navegar hacia la siguiente clave:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows Script HostSettings
Ahora, hay que pulsar con el botón derecho en un espacio vacío de la zona derecha y seleccionar Nuevo -> Valor DWORD (32 bits) y renombrarlo a «Enabled». Cuando lo hayas hecho, haz doble clic sobre esta clave y cambia el valor a cero.
Cuando lo hayas hecho, reinicia el PC para que los cambios surtan efecto. Si necesitaras volver atrás solo tendrías que volver a entrar en el Editor de registro y eliminar la clave Enabled o cambiar su valor a 1.
| Opción a Desactivar | Riesgo de Seguridad que Mitiga | Impacto en la Funcionalidad | Recomendado Para... |
|---|---|---|---|
| Conexión automática a WiFi | Ataques 'Evil Twin' y 'Man-in-the-Middle' en redes no seguras. | Requiere conexión manual a redes conocidas (excepto la de casa). Mínimo. | Usuarios que usan su portátil frecuentemente en redes públicas (cafeterías, aeropuertos). |
| Windows WebClient | Potencial ejecución de código remoto a través de vulnerabilidades WebDAV. | Imposibilidad de acceder a unidades de red que usen el protocolo WebDAV. | La mayoría de usuarios domésticos que no acceden a redes corporativas. |
| Servicio de Impresión (Print Spooler) | Vulnerabilidades críticas como 'PrintNightmare' (CVE-2021-34527). | Impide totalmente la capacidad de imprimir desde el portátil. | Usuarios que nunca imprimen y buscan la máxima seguridad. |
| Detección de Redes | Hace el portátil 'invisible' a otros dispositivos en la misma red, evitando escaneos y ataques directos. | No se pueden compartir archivos fácilmente en la red local. | Usuarios que operan en redes de confianza cero o públicas. |
| Windows Script Host (WSH) | Bloquea la ejecución de scripts maliciosos (.vbs, .js), un vector común para ransomware. | Puede causar problemas con programas antiguos o scripts de automatización. Alto. | Usuarios no avanzados que no utilizan automatizaciones y priorizan la protección contra malware. |