Configuración segura para el IE
(4700 palabras totales en este texto)
(11345 Lecturas) 
Configuración personalizada para hacer más seguro el IE
http://www.vsantivirus.com/faq-sitios-confianza.htm
Por Jose Luis Lopez
videosoft@videosoft.net.uy
[Reedición de artículo publicado originalmente en VSA 973, el 7 de marzo de 2003]
Navegando más seguros y sin molestos "Pop-Ups" con el IE
Nota: Por la importancia que esta configuración posee hoy día, más allá de un simple bloqueo para molestas ventanas emergentes, decidimos reeditar este artículo con algunas pequeñas actualizaciones al texto original.
En marzo de 2003, publicamos este artículo, que desde esa fecha, ha tomado una gran importancia para mantener nuestros equipos seguros, vista la gran cantidad de vulnerabilidades y exploits que han aparecido para el Internet Explorer.
Nosotros la aplicamos en nuestras propias configuraciones, y hasta el momento, se ha convertido en un invaluable complemento a la seguridad, al punto tal que hemos prescindido de otras soluciones, como las del Proxomitron, sobre todo debido a su más fácil y transparente implementación.
Más allá de no compartir el polémico y "fácil" consejo de dejar de usar Internet Explorer, consideramos que básicamente no hay ni habrá un software cien por ciento seguro y a prueba de todo (o de todos). Tanto el Internet Explorer como el Outlook Express, nos han dado siempre excelentes resultados, y muy pocas veces nos han causado algún dolor de cabeza. La clave, como ya habrán adivinado nuestros habituales "seguidores", es principalmente nuestra conducta al navegar, y alguna ayudita, como la que aquí explicamos.
Además de tener al día las actualizaciones recomendadas.
Por supuesto, no considere el lector que ésta es LA solución a todos los problemas, sino solo (insistimos), una ayuda bastante importante, para navegar un poco más seguros, y disfrutar de Internet. Esto lo podemos asegurar por nuestra propia experiencia usando esta configuración (desde mediados de 2002 a la fecha).
A la pregunta de que tipo de software suelo utilizar para proteger mis computadoras personales, siempre contesto: un antivirus monitoreando y un cortafuegos. Últimamente solo he agregado el SpywareBlaster para los parásitos, y algún anti-spam como el MailWasher. Nada más.
Lo importante, es tener configurado el sistema como lo explicamos en este artículo. Con esta configuración no solo evitamos TODAS las molestas ventanas Pop-Up (esas que se abren solas al pinchar en determinados enlaces), sino que agregamos un buen nivel de protección contra mucho código malicioso, a un costo cero de gastos de recursos extras.
Por supuesto, insisto en que el complemento es un antivirus monitoreando (en mi caso opté por Nod32 que es el más liviano de todos los antivirus que he probado), y ZoneAlarm como cortafuegos.
El "truco", está en deshabilitar las posibilidades de script y ActiveX en el programa de correo (Outlook Express) y en el navegador (Internet Explorer).
Esta es la configuración que uso y recomiendo:
Deshabilitar las posibilidades de script en el Outlook Express
Para deshabilitar la posibilidad de ejecutar scripts al leer mensajes en el Outlook y Outlook Express, siga estos pasos:
1. Pinche en el menú "Herramientas" y seleccione "Opciones"
2. Pinche en la lengüeta "Seguridad"
3. En el Outlook Express y Outlook, asegúrese de tener marcada la opción "Zona de sitios restringidos (más segura)" (en el Outlook Express 6 en la zona de protección contra virus). En Outlook 2002 y las versiones más recientes de Outlook Express 6, esta es la configuración por defecto. Los usuarios con versiones anteriores deberán marcarla expresamente.
Los cambios sugeridos arriba, deshabilitan el Active Scripting en el correo electrónico.
Nota: los usuarios del OE6, pueden tener en cuenta también lo que se explica en este artículo:
Bloqueo de adjuntos en Outlook Express. ¡Déjelo así!
http://www.vsantivirus.com/adjuntos-oe6.htm
Deshabilitar Active Scripting en el Internet Explorer
En principio, los cambios aquí deberían ser más drásticos, ya que afectan en forma directa la visualización de muchos sitios de Internet. Sin embargo, la mayoría de los sitios pueden ser visualizados correctamente, aún sin el uso de JavaScript y ActiveX.
De todos modos, los que necesitan eso, simplemente pueden ser agregados a una lista preferencial, incluyéndolos en la zona de "Sitios de confianza". Es una manera fácil de seleccionar que sitios son seguros o no.
Utilidades como Proxomitron hacen algo parecido (en realidad hacen bastante más), pero en mi experiencia personal, puedo decir que la técnica que aquí describo, me ha dado el mismo resultado, a un costo mucho menor de recursos, y de configuración.
Para ello siga estas instrucciones:
1. Seleccione en el Panel de control, el icono "Opciones de Internet".
2. Pinche en la lengüeta "Seguridad", y luego en "Sitios de confianza".
3. Seleccione nivel "Mediano" (Media) o pinche en "Personalizar nivel" y seleccione "Restablecer configuración personal" a "Mediano" (Media). Pinche en el botón "Restablecer" y confirme el cambio. Pinche en "Aceptar".
4. Pinche en el botón "Sitios".
5. Desmarque la casilla "Requerir comprobación del servidor (https:) para todos los sitios de esta zona".
6. Agregue todos los sitios que considera seguros y que visita a diario, por ejemplo, sugerimos que para empezar agregue los siguientes:
http://windowsupdate.microsoft.com
http://www.vsantivirus.com
http://www.videosoft.net.uy
http://search.freefind.com
Este último (http://search.freefind.com/) es el buscador de nuestro sitio, y debe estar en esta zona para funcionar correctamente. Luego veremos como ir agregando aquellos sitios que visitamos a menudo y por lo tanto consideramos realmente "de confianza". Solo los sitios que usted coloque aquí serán visualizados sin restricciones.
Nota para usuarios de Hotmail: Para poder acceder a este servicio, es necesario
incluir en la lista de "Sitios de confianza", las siguientes entradas:
*.msn.com
*.passport.com
*.passport.net
7. Pinche en "Aceptar"
8. Seleccione la zona "Internet".
9. Pinche en "Nivel Predeterminado".
10. Pinche en "Personalizar nivel".
11. Busque en la lista de Configuración, "Automatización" y marque la opción "Desactivar" bajo "Secuencias de comandos ActiveX".
12. Pinche en el botón "Aceptar" y confirme el cambio.
Observaciones:
Si en la opción "Secuencias de comandos ActiveX" selecciona "Pedir datos", cada vez que visite una página que requiera JavaScript (o Active Scripting), saldrá una ventana con la pregunta "¿Desea permitir la ejecución de los archivos de comandos?".
Si usted marca la opción "Desactivar", directamente no se ejecutará el código, y no se mostrará ningún mensaje, con lo que usted no sabrá que la página lo requiere para su correcta visualización. Sin embargo, es la opción más cómoda, ya que evita los constantes mensajes de confirmación. Y después de todo, si algún sitio no se visualiza correctamente (o no funciona un enlace), todavía podemos agregarlo a la lista de sitios de confianza.
Nuestro propio sitio utiliza JavaScript (totalmente inofensivo) en un par de páginas, por lo cuál recomendamos incluirlo en la lista de sitios seguros (cómo se explicó antes).
Por otra parte, hay una manera fácil para agregar o sacar sitios al área "Sitios de confianza", si instalamos la siguiente utilidad.
Instalando Trust Setter v1.72 de Jason Levine
Esta utilidad agrega un par de iconos a la barra del explorador en el Internet Explorer. El primero de estos botones, agrega o quita un sitio a la lista de "Sitios de confianza" y el segundo, a la lista de "Sitios restringidos" (una opción extra que nos permite poner en "cuarentena" cualquier sitio no deseado).
En otras palabras, hace lo mismo que lo que explicábamos antes de agregar a mano los sitios de confianza a la opción correspondiente. De ese modo, solo es necesario pulsar sobre el icono "del tilde"
(verde) para agregarlo o quitarlo de esa zona (cada vez que pinchamos allí se invierte la operación anterior).
De paso, pinchando en el segundo icono (el
rojo "del signo negativo"), lo ponemos o sacamos de la lista de sitios restringidos. Pero la importante en nuestro caso, es el primer icono, para quitar o poner en la lista de sitios de confianza cualquier sitio que estemos visitando. (Nota: Deberá volver a cargar la página para que el cambio tenga
efecto, y en algunos casos, será necesario cerrar el Internet Explorer y volverlo a abrir para que dicha página
sea aceptada como "un sitio de confianza".).
Puede descargar "Trust Setter" (de apenas 8 Kb) de este enlace:
http://www.videosoft.net.uy/trust-setter.zip
Si descarga ese archivo al escritorio (por ejemplo), al descomprimirlo se creará una carpeta llamada "Trust-Setter". Para instalarlo, solo debemos pinchar en el icono de "install.vbs" que encontraremos dentro de esa carpeta.
NOTA VSA: Algunos antivirus pueden detectar un virus en este archivo, sin embargo, si
descarga el mismo del enlace ofrecido arriba, el archivo está limpio, y solo se trata de un falso positivo.
Luego de la instalación, deberían aparecer los iconos mencionados en la barra del explorador del Internet Explorer.
Relacionados:
Entre el miedo y la comodidad
http://www.vsantivirus.com/21-12-03.htm
Guía de supervivencia: Consejos para una computación segura
http://www.vsantivirus.com/guia-de-supervivencia.htm
SpywareBlaster, previene la instalación de Spyware
http://www.vsantivirus.com/spywareblaster.htm
Cómo configurar Zone Alarm
http://www.vsantivirus.com/za.htm
Bloqueo de adjuntos en Outlook Express. ¡Déjelo así!
http://www.vsantivirus.com/adjuntos-oe6.htm
|
