En el mundo actual, la seguridad inform tica es cada vez m s importante. Los piratas inform ticos y los atacantes intentan constantemente acceder a nuestros datos personales para beneficiarse de ellos. Se han desarrollado varios mecanismos para protegerse contra tales ataques, uno de los cuales es Credentials Guard.
Credentials Guard es una caracter stica del sistema operativo Windows que le permite proteger las credenciales de un proceso de los piratas inform ticos. Funciona a nivel de hardware, utilizando tecnolog a de virtualizaci n para aislar el proceso de autenticaci n del resto del sistema. Esto hace que Credentials Guard sea una protecci n muy efectiva contra ataques basados en la intercepci n de credenciales.
Sin embargo, de forma predeterminada, Credentials Guard est deshabilitado en el sistema operativo Windows. Para activarlo, debe seguir varios pasos. En este art culo, veremos en detalle c mo habilitar Credentials Guard y garantizar que sus credenciales est n protegidas.
- Aseg rese de que su dispositivo Admite la tecnolog a de seguridad basada en virtualizaci n
- Compruebe el estado actual de la protecci n de credenciales
- Habilite y configure Virtualization-based Security a trav s de GPO
- Prepare su dispositivo para usar Credentials Guard
- 1. Compruebe los requisitos de hardware
- 2. Prepare el sistema operativo Windows
- 3. Haga una copia de seguridad de sus datos
- 4. Inf rmese sobre posibles limitaciones y problemas
- Instale y configure el SOFTWARE necesario para Credentials Guard
- Compruebe el funcionamiento de Credentials Guard
- Aseg rese de que Credentials Guard sea compatible con su dispositivo
- Proteja sus credenciales con Credentials Guard
- Pregunta-respuesta
- Qu es Credentials Guard?
- C mo habilitar Credentials Guard?
- Qu hipervisor es mejor usar para Credential Guard?
Aseg rese de que su dispositivo Admite la tecnolog a de seguridad basada en virtualizaci n
Antes de habilitar Credentials Guard en su dispositivo, debe asegurarse de que sea compatible con la tecnolog a de seguridad basada en virtualizaci n (VBS). VBS es un componente clave para el funcionamiento de Credentials Guard y proporciona aislamiento de subsistemas privilegiados de los procesos normales en el sistema.
Para verificar la disponibilidad de VBS en su dispositivo, siga estos pasos::
- Abra el s mbolo del sistema como administrador.
- - el identificador de entrada de la tabla de Firmware (FTE) correspondiente al dispositivo en el que desea habilitar Credentials Guard. Puede encontrar esta identificaci n, por ejemplo, en la documentaci n de su dispositivo o en su sitio web.
- o la opci n no se encuentra, significa que su dispositivo no es compatible con VBS.
- o el par metro no se encuentra, entonces VBS se puede activar.
Si su dispositivo no es compatible con VBS, desafortunadamente no podr usar Credentials Guard en este dispositivo. En este caso, puede ponerse en contacto con el fabricante de su dispositivo para obtener m s informaci n o intentar actualizar el BIOS/UEFI a la ltima versi n, si est disponible.
Compruebe el estado actual de la protecci n de credenciales
Antes de habilitar Credentials Guard, es importante verificar el estado actual de la protecci n de credenciales en su computadora. Para hacerlo, siga estos pasos::
Ahora debe tener informaci n clara sobre el estado actual de la protecci n de credenciales en su computadora. Si la protecci n de credenciales ya est habilitada, puede pasar a otro tema. Si la protecci n de credenciales est desactivada, contin e leyendo para saber c mo habilitar Credentials Guard.
Habilite y configure Virtualization-based Security a trav s de GPO
Virtualization - based Security (VBS) es un componente del sistema operativo Windows que proporciona protecci n adicional contra ataques a nivel de virtualizaci n de hardware. Uno de los componentes de VBS es Credentials Guard, que protege las credenciales del usuario del acceso de los atacantes.
Habilitar y configurar VBS y Credentials Guard se realiza a trav s de la pol tica de Grupo (GPO). Siga estos pasos para habilitar y configurar VBS a trav s de GPO:
- Abra la "pol tica de Grupo" en su servidor o estaci n de trabajo.
- Vaya a configuraci n de la Computadora - > Configuraci n de Windows - > Configuraci n de seguridad - > pol ticas Locales - > Configuraci n de seguridad.
- Busque la opci n "Virtualizaci n basada en hipervisor: Habilitar ejecuci n segura de c digo para el sistema UEFI" y establezca su valor en Habilitado.
- Ajuste el resto de la configuraci n tambi n, si es necesario. Por ejemplo, puede habilitar la opci n "protecci n de memoria de Windows: Habilitar protecci n de memoria para el hipervisor UEFI".
- Aplique los cambios y cierre la "pol tica de Grupo".
Despu s de habilitar y configurar VBS a trav s de GPO, su sistema utilizar la virtualizaci n de hardware para proporcionar protecci n adicional para las credenciales y otros componentes del sistema operativo. Aseg rese de que su hardware y sistema operativo sean compatibles con VBS antes de encenderlo.
Prepare su dispositivo para usar Credentials Guard
Antes de encender y comenzar a usar Credentials Guard, debe seguir algunos pasos preliminares para preparar su dispositivo. En esta secci n, veremos estos pasos con m s detalle.
1. Compruebe los requisitos de hardware
Aseg rese de que su dispositivo cumpla con los requisitos de hardware para usar Credentials Guard. Los requisitos b sicos incluyen:
- Versi n de 64 bits del sistema operativo Windows
- Procesador con soporte para virtualizaci n de tiempo de ejecuci n
- Soporte para habilitar BIOS (UEFI) y virtualizaci n a nivel de BIOS
Si su dispositivo no cumple con estos requisitos, es posible que deba actualizar su hardware antes de habilitar Credentials Guard.
2. Prepare el sistema operativo Windows
Para usar Credentials Guard, debe realizar lo siguiente en un sistema operativo Windows:
- Aseg rese de que su sistema operativo Windows tenga una licencia Pro, Enterprise o Education. Credentials Guard no es compatible con las versiones Home y Starter.
- Instale todas las actualizaciones del sistema operativo Windows, incluidos los parches de seguridad y los paquetes de Servicio.
- Aseg rese de que no haya programas antivirus u otras aplicaciones instaladas en su dispositivo que puedan entrar en conflicto con Credentials Guard.
3. Haga una copia de seguridad de sus datos
Habilitar y usar Credentials Guard puede implicar cambios en el sistema que pueden causar la p rdida de datos. Por lo tanto, se recomienda hacer una copia de seguridad de todos los datos importantes en su dispositivo antes de habilitar Credentials Guard.
Puede hacer una copia de seguridad de sus datos utilizando las herramientas integradas de Windows o programas de terceros que est n dise ados para este prop sito.
4. Inf rmese sobre posibles limitaciones y problemas
Antes de habilitar y usar Credentials Guard, le recomendamos que se familiarice con las posibles limitaciones y problemas asociados con esta funci n. Por ejemplo, algunas aplicaciones y utilidades de terceros pueden no ser compatibles con Credentials Guard y pueden dejar de funcionar despu s de habilitarlo.
Puede encontrar informaci n sobre las limitaciones y problemas relacionados con el uso de Credentials Guard en la documentaci n de Microsoft o en los foros y comunidades de usuarios relevantes.
Despu s de completar todos los pasos preliminares, estar listo para habilitar y usar Credentials Guard en su dispositivo.
Instale y configure el SOFTWARE necesario para Credentials Guard
Para que Credentials Guard funcione, debe instalar y configurar el siguiente software:
Windows 10 Enterprise: Credentials Guard solo est disponible en la versi n Enterprise del sistema operativo Windows 10. Si tiene otra versi n de Windows instalada, deber actualizar a Windows 10 Enterprise.
Parche de seguridad KB3000850: Aseg rese de que el parche de seguridad KB3000850 est instalado o actualizado en su sistema. Este parche proporciona los parches necesarios para que Credentials Guard funcione.
Habilitar la virtualizaci n en el BIOS: para que Credentials Guard funcione, debe habilitar la virtualizaci n en el BIOS de su computadora. La mayor a de las computadoras modernas habilitan la virtualizaci n de forma predeterminada, sin embargo, aseg rese de que esta opci n est habilitada en la configuraci n del BIOS.
Controladores de componentes de hardware: Para que Credentials Guard funcione correctamente, debe asegurarse de tener los ltimos controladores instalados para los componentes de hardware de su computadora, como el procesador, el Chipset y el chip Trusted Platform Module (TPM). Actualizar los controladores ayudar a evitar posibles problemas de compatibilidad.
Una vez que est seguro de que el conjunto de software necesario est instalado y configurado en su sistema, estar listo para habilitar y usar Credentials Guard para proteger a n m s sus credenciales.
Compruebe el funcionamiento de Credentials Guard
Despu s de habilitar y configurar Credentials Guard, es importante asegurarse de que esta funci n funcione correctamente. Para ello, se pueden seguir unos sencillos pasos.
- Ejecute el s mbolo del sistema como administrador.
- Escriba el comando "gpupdate / force "(sin las comillas) y presione la tecla" Enter " para actualizar las pol ticas de grupo.
- Despu s de actualizar las directivas de grupo, puede verificar el funcionamiento de Credentials Guard.
Puede utilizar los siguientes m todos para verificar el estado de Credentials Guard:
- M todo 1: Intente ejecutar un programa o script que requiera privilegios elevados. Si el sistema abre correctamente la aplicaci n solicitada sin solicitar la confirmaci n del administrador, significa que Credentials Guard funciona correctamente.
- M todo 2: Abra el panel de control de Windows y busque la secci n Cuentas de usuario. Si la funci n Credentials Guard est habilitada, esta secci n carece de la opci n "Administrar cuentas de usuario".
- M todo 3: Ejecute el comando " msconfig "en el s mbolo del sistema (sin las comillas) y haga clic en la pesta a"Windows Defender". Si Credentials Guard est activado, la opci n "lanzamientos Sospechosos" estar inactiva.
Si todos los pasos anteriores se completan correctamente, significa que la funci n Credentials Guard est habilitada y funciona correctamente en su computadora.
| Es importante: |
|---|
| Tenga especial cuidado al usar Credentials Guard, ya que una configuraci n incorrecta o un uso incorrecto de Esta funci n pueden bloquear el acceso a recursos importantes del sistema. |
Aseg rese de que Credentials Guard sea compatible con su dispositivo
Antes de habilitar Credentials Guard, es importante asegurarse de que esta funci n sea compatible con su dispositivo. Tener los componentes de hardware y el sistema operativo necesarios es un requisito clave para que Credentials Guard funcione.
Las siguientes categor as de dispositivos son compatibles con Credentials Guard:
- Ordenadores y port tiles equipados con procesadores compatibles con Virtualization based Security (VBS) y Second Level Address Translation (SLAT). Estas caracter sticas a menudo est n disponibles en la familia de procesadores Intel Core de quinta generaci n y posteriores, as como en los procesadores AMD Ryzen;
- Dispositivos que ejecutan Windows 10 Enterprise, Windows 10 Pro o Windows Server 2016 (y versiones posteriores). Aseg rese de que su sistema operativo est actualizado a la ltima versi n para garantizar la compatibilidad con Credentials Guard.
Para verificar la compatibilidad de su dispositivo con Credentials Guard, siga estos pasos::
- Abra el men Inicio y busque La aplicaci n detalles del sistema. brelo;
- En La ventana informaci n del sistema que se abre, busque la secci n Procesador y verifique si su procesador es compatible con Virtualization Based Security y Second Level Address Translation.
- Tambi n despl cese hasta requisitos del Sistema para asegurarse de que su sistema operativo cumpla con los requisitos de Credentials Guard.
Es importante tener en cuenta que la compatibilidad con Credentials Guard puede variar seg n el fabricante del dispositivo y el modelo de procesador. En caso de duda o incertidumbre sobre la compatibilidad, se recomienda consultar la documentaci n del fabricante o consultar el soporte t cnico.
Proteja sus credenciales con Credentials Guard
Credentials Guard es un programa desarrollado por Microsoft para proteger las credenciales en los sistemas operativos Windows. Es un conjunto de tecnolog as que ayudan a prevenir el acceso no autorizado a las credenciales y mejorar la seguridad general del sistema.
Habilitar Credentials Guard en su dispositivo puede ser til para proteger contrase as, certificados y otras credenciales de ataques de piratas inform ticos y software malicioso.
- Aseg rese de que su dispositivo tenga una Plancha compatible. La habilitaci n de Credentials Guard requiere soporte de virtualizaci n en su procesador, as como la disponibilidad de una versi n adecuada del sistema operativo Windows.
- Abra el Panel de control y seleccione Sistema y seguridad.
- En Administraci n, seleccione Kit de herramientas de pol tica de seguridad local.
- En la ventana directiva de grupo Local, vaya a Configuraci n del equipo > plantillas Administrativas > Sistema > Autenticaci n de seguridad > Administraci n de bloqueo de datos.
- Habilite la opci n "Habilitar control de credenciales".
Nota: antes de habilitar Credentials Guard, se recomienda crear un punto de restauraci n del sistema o realizar una copia de seguridad de los datos para evitar la p rdida de informaci n en caso de problemas de instalaci n o configuraci n.
Una vez habilitada Credentials Guard, su dispositivo estar protegido de los ataques Pass-the-Hash, ya que las aplicaciones no tendr n acceso a las credenciales almacenadas en modo protegido.
Adem s, la configuraci n de Credentials Guard aumentar la confiabilidad de la autenticaci n de usuarios y la seguridad general del sistema, evitando el uso de credenciales mal recibidas.
| Ventajas de incluir Credentials Guard |
|---|
|
La seguridad de las credenciales es un componente importante de la seguridad general del sistema. Habilitar Credentials Guard lo ayudar a garantizar que su informaci n confidencial est protegida contra amenazas potenciales.
Pregunta-respuesta
Qu es Credentials Guard?
Credentials Guard es una nueva caracter stica de Windows 10 que ayuda a proteger las credenciales de los usuarios de los ataques Pass-the-Hash y otros ataques de autenticaci n. Funciona a nivel de hardware y ayuda a proteger mejor las contrase as y otras credenciales de usuario.
C mo habilitar Credentials Guard?
Para habilitar Credentials Guard en Windows 10, debe seguir varios pasos. Primero debe asegurarse de que su computadora o computadora port til admita esta funci n. A continuaci n, deber realizar algunos cambios en el BIOS de su computadora y habilitar la seguridad basada en virtualizaci n (VBS). Despu s de eso, deber instalar y configurar un hipervisor adecuado, como Hyper-V o VMware Workstation, y habilitar Credential Guard a trav s de la pol tica de seguridad local. Todos estos pasos se detallan en el art culo.
Qu hipervisor es mejor usar para Credential Guard?
Para usar Credential Guard en Windows 10, puede elegir entre varios hipervisores, como Hyper-V o VMware Workstation. Ambos se pueden usar para trabajar con Credential Guard. Sin embargo, Hyper-V es una opci n ideal para trabajar con Credential Guard, ya que es un hipervisor integrado en Windows 10 y es compatible directamente con Microsoft. Esto hace que sea f cil de usar y proporciona la m xima compatibilidad con las caracter sticas de Credential Guard.