hotcakex/harden-windows-security
# Protege Windows de Forma Segura y Confiable usando Métodos Oficiales Compatibles de Microsoft con explicación adecuada | Siempre actualizado y compatible con la última versión de Windows | Proporciona herramientas y guías para niveles de seguridad Personal, Empresarial, Gubernamental y Militar | Cumple con SLSA Nivel 3 para un Desarrollo y Proceso de Compilación Seguros | Aplicaciones Disponibles en MS Store✨
<div align="center"> <img src="https://assets.kitploit.com/production/public/readmes/48592/05ea80ca5fb929ff7d497838915dd59f41bae7d42e6f5944600b1d8beae53f02.gif"><img src="https://assets.kitploit.com/production/public/readmes/48592/6387e9a0688357f320efc9b339cc3d0cc2605c47f07626b5f81aea9b485d7f97.gif"> # Harden Windows Security | Una Nueva Amenaza para el Malware <a name="readme-top"></a> ## Protege Windows de Forma Segura, Fiable y Solo con Métodos Oficiales de Microsoft </div> <div align="center"> <a href="https://apps.microsoft.com/detail/9P7GGFL7DX57"><img src="https://raw.githubusercontent.com/HotCakeX/.github/12a994d0fd231bc9fd0104decece5851179910c0/Pictures/SVG/Badges/HardenSystemSecurityInstallBadge.svg" alt="Página de Microsoft Store de la aplicación Harden System Security"></a> <img src="https://assets.kitploit.com/production/public/readmes/48592/7b0f6a485450e36c5ad74c4b371decacf15f32b08ae249c49d4e2d2fabe28f19.gif" width="25" alt="Enlace"> <a href="https://apps.microsoft.com/detail/9PNG1JDDTGP8"><img src="https://raw.githubusercontent.com/HotCakeX/.github/refs/heads/main/Pictures/SVG/AppControlManager%20Install.svg" alt="Instalación de AppControl Manager"></a> </div> <h6 align="center"> <a href="https://x.com/intent/post?text=Harden+Windows+Security+%7C+Suitable+for+all+security+levels+and+requirements&hashtags=Windows%2CCyberSecurity&url=https%3A%2F%2Fgithub.com%2FHotCakeX%2FHarden-Windows-Security"><img src="https://raw.githubusercontent.com/HotCakeX/.github/7f64c27fdd600175e29ebad839e81a6ec8deb85c/Pictures/SVG/Share%20it%20on%20X.svg" alt="Botón de compartir en X"></a> <a href="https://dotnet.microsoft.com/en-us/download"><img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/SVG/Badges/.NET9.svg" alt="Insignia .NET"></a> <a href="https://visualstudio.microsoft.com/"><img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/SVG/Badges/VisualStudio.svg" alt="Insignia Visual Studio"></a> </h6> <p align="center"> <a href="#how-to-use">Cómo Usar</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="objeto giratorio de colores"> <a href="#related">Relacionado</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="objeto giratorio de colores"> <a href="#Trust">Confianza</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="objeto giratorio de colores"> <a href="#support">Soporte</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="objeto giratorio de colores"> <a href="#security-recommendations">Recomendaciones de Seguridad</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="objeto giratorio de colores"> <a href="#resources">Recursos</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="objeto giratorio de colores"> <a href="#license">Licencia</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="objeto giratorio de colores"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki"><b>Wiki</b></a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="objeto giratorio de colores"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/Answers-to-the-Basic-Frequently-Asked-Questions">Preguntas Frecuentes Básicas</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="objeto giratorio de colores"> <a href="#roadmap">Hoja de Ruta</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="objeto giratorio de colores"> <a href="https://github.com/HotCakeX/Harden-Windows-Security?tab=readme-ov-file#donations-"><b>Donación</b> </a> <img src="https://assets.kitploit.com/production/public/readmes/48592/9d643d7eb365eac490f0d552f3bded5b5e9cc46d006d48bf3d729118e4273e1a.gif" width="20"/> </p> <img src="https://raw.githubusercontent.com/HotCakeX/.github/febfcc2b3be66ef0d5ecd74694157622a7fde865/Pictures/SVG/SVG%20line%20wave%20yellow%20pink%20inverted.svg" width= "300000" alt="línea horizontal RGB súper fina de arcoíris"> > [!IMPORTANT]\ > Aquí tienes puntos de acceso rápido a las secciones importantes de este repositorio > > ### <img width="50" src="https://assets.kitploit.com/production/public/readmes/48592/b90b8fd4eb76de2414ed536a688127bf3245092b04243cf5506338da6420b838.gif"/> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security"> Aplicación Harden System Security </a> > > ### <img width="50" src="https://assets.kitploit.com/production/public/readmes/48592/9751f482a907b04a4400b18eebb408e033f4e737856ec2da7c1f7e6c722571dd.gif" alt="Indicador para AppControl Manager"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager"> Aplicación AppControl Manager </a> > > ### <img width="50" src="https://assets.kitploit.com/production/public/readmes/48592/f3074ae9cb928660e4668fe0940aa758620b9cad32df6ee2e3c7c48832bceedc.gif" alt="Indicador para recursos de App Control for Business"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/Introduction"> Recursos de Application Control for Business </a> > <img src="https://raw.githubusercontent.com/HotCakeX/.github/febfcc2b3be66ef0d5ecd74694157622a7fde865/Pictures/SVG/SVG%20line%20wave%20yellow%20pink.svg" width= "300000" alt="línea horizontal RGB súper fina de arcoíris"> <br> > [!NOTE]\ > Este repositorio solo utiliza las funciones que Microsoft ya ha implementado en el sistema operativo Windows para ajustarlo hacia el estado más seguro y bloqueado posible, sin depender de ningún componente o dependencia de terceros, utilizando métodos bien documentados, compatibles, recomendados y oficiales. Sigue leyendo para obtener información completa. <br> ## Cómo Usar<a href="#how-to-use"></a> ### <img width="35" src="https://raw.githubusercontent.com/HotCakeX/.github/9b2e88aad5ba54000a24c904e1f473b039202691/Pictures/Harden%20System%20Security%20Icons/ICON-SVG-SIMPLIFIED.svg" alt="Logotipo rosa SVG de GitHub"> [Instala Harden System Security desde Microsoft Store](https://apps.microsoft.com/detail/9p7ggfl7dx57) <a href="https://apps.microsoft.com/detail/9p7ggfl7dx57?referrer=appbadge&mode=direct"> <img src="https://get.microsoft.com/images/en-us%20dark.svg" width="300"/> </a> * [**Documentación**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) <img src="https://assets.kitploit.com/production/public/readmes/48592/f57794ff1acdb9f12aca8b6ce7840fbe5f3fe14ca75a8111c918286fcda0b1a2.gif" width="20"> <br> <div align="center"> <img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/Gifs/HardenWindowsSecurityApp.gif?raw=true" width="800" alt="Demostración de la aplicación Harden System Security"> </div> <br> <img src="https://raw.githubusercontent.com/HotCakeX/Harden-Windows-Security/main/images/Gifs/1pxRainbowLine.gif" width= "300000" alt="línea horizontal RGB súper fina de arcoíris"> <br> ### <img width="35" src="https://assets.kitploit.com/production/public/readmes/48592/d45fe370f48cc3781bf11ccaf261ff57c4bdfbbafa3f6fb46f8ec93fe4bdfda9.png" alt="Logotipo rosa SVG de GitHub"> [Instala AppControl Manager desde Microsoft Store](https://apps.microsoft.com/detail/9PNG1JDDTGP8) <a href="https://apps.microsoft.com/detail/9png1jddtgp8?mode=direct"> <img src="https://get.microsoft.com/images/en-us%20dark.svg" width="300" alt="instala AppControl Manager desde Microsoft Store"/> </a> * [**Demo en YouTube**](https://www.youtube.com/watch?v=SzMs13n7elE) * [**Documentación**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager) <img src="https://assets.kitploit.com/production/public/readmes/48592/f57794ff1acdb9f12aca8b6ce7840fbe5f3fe14ca75a8111c918286fcda0b1a2.gif" width="20"> <br> <div align="center"> <img src="https://raw.githubusercontent.com/HotCakeX/.github/refs/heads/main/Pictures/APNGs/AppControl%20Manager%20Readme.apng" alt="Aplicación AppControl Manager"> </div> <br> <p align="right"><a href="#readme-top">💡 (volver arriba)</a></p> <br> <img src="https://raw.githubusercontent.com/HotCakeX/Harden-Windows-Security/main/images/Gifs/1pxRainbowLine.gif" width= "300000" alt="línea horizontal RGB súper fina de arcoíris"> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/5a087e4697b529daf629a480604d109d954e40ec09469601a3f44c2a7a101ad0.png" alt="Emoji de un Windows comiendo booboo"> Justificación 𝐁𝐢𝐞𝐧𝐯𝐞𝐧𝐢𝐝𝐨 al 𝚁𝚎𝚙𝚘𝚜𝚒𝚝𝚘𝚛𝚒𝚘 𝙷𝚊𝚛𝚍𝚎𝚗 𝚆𝚒𝚗𝚍𝚘𝚠𝚜 𝚂𝚎𝚌𝚞𝚛𝚒𝚝𝚢 <img src="https://assets.kitploit.com/production/public/readmes/48592/a49f80982405b7fc5a0f11a10f7875507a38239f7b4e7dc88adff578476af776.gif" width="40"> Esta sección proporciona la justificación y el objetivo de este repositorio de GitHub y su contenido. Describe cómo aborda diversas amenazas y cómo ajustar tus expectativas para diferentes escenarios y entornos. También proporciona muchos recursos adicionales útiles. Este repositorio tiene actualmente 2 productos ***principales***. <img width="30" src="https://assets.kitploit.com/production/public/readmes/48592/1a0a59222d5ceb91cab105875be53f98cf7ada422bcf373eca19e9e3c6c01919.gif" alt="chica moviendo la cabeza"> 1. [**La aplicación Harden System Security**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) 2. [**AppControl Manager**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager) <br> Exploremos cada uno de ellos en detalle a continuación <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/f58349801ffcf5f7ecdd72d5c1f9e248182df06691d32d60aa2fa3736f785446.png" alt="Logotipo moderno de Windows"> Aplicación Harden System Security Usa la [aplicación Harden System Security](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) para proteger tus dispositivos personales y empresariales contra la mayoría de las amenazas avanzadas. La aplicación es adecuada para que la use todo el mundo. Si eres un usuario personal, puedes usar Harden System Security para proteger tu sistema operativo, eliminar funciones o aplicaciones innecesarias y obtener una visibilidad avanzada de la estructura de seguridad de tu sistema. Si eres un usuario empresarial o administrador, puedes usar las [políticas de seguridad de Intune proporcionadas](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Intune-%7C-Harden-System-Security) y aplicarlas a todas tus estaciones de trabajo mediante la aplicación Harden System Security. Luego puedes usar la aplicación para verificar el cumplimiento de las estaciones de trabajo con las políticas aplicadas y recibir una puntuación de seguridad. Utiliza las mismas funciones de seguridad integradas en tu dispositivo y en el sistema operativo Windows para ajustarlo hacia el estado más seguro y bloqueado posible. No instala ningún componente externo y no aumenta en absoluto tu superficie de ataque. Echemos un vistazo a las infografías a continuación: <br> <img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/Only%20a%20Small%20Portion%20of%20The%20Windows%20OS%20Security%20Apparatus/Smaller%20version.png" alt="Solo una pequeña parte del aparato de seguridad del sistema operativo Windows"> > [*Más información sobre este mapa*](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Only-a-Small-Portion-of-The-Windows-OS-Security-Apparatus) <br> <br> <p align="center"><img src="https://assets.kitploit.com/production/public/readmes/48592/4a288c7e42e2e5f8dff5cabdc31e23c90331cf31f1876e8f7af517dbb0bb7d72.png" alt="Infografía de comparación de puntos de referencia de seguridad"></p> > [*El razonamiento detrás de la infografía anterior*](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Comparison-of-security-benchmarks) <br> <p align="right"><a href="#readme-top">💡 (volver arriba)</a></p> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/be0f703f49ea9871c71974805038011845e75c34d597c4b8b7b1489c0fa78d1c.png" alt="Logotipo moderno de Windows 11"> AppControl Manager [AppControl Manager](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager) es una aplicación de Windows [de código abierto](https://github.com/HotCakeX/Harden-Windows-Security/tree/main/AppControl%20Manager) segura diseñada para ayudarte a configurar fácilmente Application Control en tu sistema. Es adecuada tanto para usuarios personales como para empresas, negocios y estaciones de trabajo altamente seguras. > [!TIP]\ > Si no estás familiarizado con qué es App Control, [consulta este artículo](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Introduction) donde se explica con gran detalle. El uso adecuado de Application Control, cuando se combina con las políticas de la aplicación Harden System Security, [puede proporcionar un 99% de protección contra diversas amenazas](https://github.com/HotCakeX/Harden-Windows-Security/wiki/The-Strength-of-Signed-App-Control-Policies), ya sea desde Internet o físicas. Es cierto que no existe una seguridad absoluta, pero tampoco hay nada absoluto en el universo. Todo, incluso las leyes físicas más fundamentales, está y ha estado sujeto a cambios y condiciones. * [Aquí tienes un video de recorrido de AppControl Manager](https://www.youtube.com/watch?v=SzMs13n7elE) * [Aquí está la página de inicio de AppControl Manager en este repositorio](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager) <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/8abf6ba1259c28daab9179fb7f28f648614f2ad7aea6418bdf8eeb7e5c367dd3.png" alt="Logotipo de Microsoft Zune"> ¿Cómo Tomar la Decisión Correcta? 𝙿𝚛𝚒𝚖𝚎𝚛𝚘 𝚢 𝚙𝚛𝚒𝚗𝚌𝚒𝚙𝚊𝚕𝚖𝚎𝚗𝚝𝚎 usa la [aplicación Harden System Security](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) para aplicar las medidas de protección que ofrece; tu sistema estará seguro contra al menos ~98% de las amenazas cuando uses una cuenta Estándar (sin privilegios) para el trabajo diario. Estas amenazas no son los virus informáticos habituales, son ***actores de amenazas de estados nación motivados.*** 𝙻𝚞𝚎𝚐𝚘 usa [AppControl Manager](https://spynetgirl.github.io/AppControl%20Manager/AppControl%20Manager/) para implementar una política de App Control y tener aún más control sobre el funcionamiento de Windows Application Control. Estos métodos crearán múltiples capas de seguridad; también conocido como defensa en profundidad. Además, puedes crear una [**estrategia de Zero-Trust a nivel de kernel**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/WDAC-policy-for-BYOVD-Kernel-mode-only-protection) para tu sistema. Si alguna vez hay una vulnerabilidad de día cero en una o incluso en varias de las capas de seguridad al mismo tiempo, aún quedarán suficientes capas para proteger tu dispositivo. Es prácticamente imposible penetrar todas a la vez. Además, las vulnerabilidades de día cero se parchean rápidamente, por lo que mantener tu dispositivo y sistema operativo actualizados, independientemente del sistema operativo que uses, es una de las recomendaciones de seguridad más básicas y mejores prácticas que debes seguir. <br> <p align="right"><a href="#readme-top">💡 (volver arriba)</a></p> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/f93e1afcac6788c947c710d42da3ac9889ea6fc37da73ff4724f0de8fa0ed7cf.png" alt="Logotipo de Microsoft Identity"> Las Vulnerabilidades como los Días Cero se Divulgan de 3 Formas Diferentes 1. La vulnerabilidad se divulga de forma responsable. Primero se comunica de forma privada al proveedor/desarrollador del software para que tengan tiempo de corregir y publicar actualizaciones/parches para la vulnerabilidad antes de que se divulgue públicamente. De esta manera, las personas siempre están seguras porque todo lo que se necesita es mantener tu sistema operativo y software actualizados para recibir los últimos parches de seguridad. 2. La vulnerabilidad se divulga de forma irresponsable. Se divulga públicamente, a través de redes sociales o creando PoCs (Pruebas de Concepto) para que todos puedan usarla y abusar de ella. 3. La vulnerabilidad es explotada por actores maliciosos. Es explotada por actores de amenazas en ciberataques y de forma privada. Estas vulnerabilidades son descubiertas por los propios actores de amenazas o compradas a investigadores de seguridad que las encuentran primero, todo lo cual es ilegal y tiene consecuencias. <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/6260adb9fcb3180f843ee5cb4626f5a47eccc4a550e55581dae72a73f77090e3.png" alt="Stonks arriba"> ¿Qué Hay de una Seguridad Más Avanzada a Escala? <p align="center"><img src="https://assets.kitploit.com/production/public/readmes/48592/e1d04267cd308fc555e1dfbdd615fa7b53d8b86ae6206676a5fd00413c9c5060.png" width="650" alt="Imagen generada por IA de una chica"></p> <br> Para lograr el nivel más alto de seguridad **a Escala** para empresas, organizaciones y escenarios militares, puedes usar los siguientes servicios para crear dispositivos y entornos impenetrables. > [!IMPORTANT]\ > Los siguientes servicios deben usarse **además** de las medidas ya mencionadas en este repositorio, como las políticas adecuadas de Application Control y las medidas de seguridad que aplica la aplicación Harden System Security. No son un reemplazo de ellas. > > Como usuario individual, aún puedes utilizar estas funciones y servicios; añaden una capa adicional de protección a tu pila de seguridad. * [Microsoft Defender for Endpoint](https://www.microsoft.com/en-us/security/business/endpoint-security/microsoft-defender-endpoint) - Descubre y protege dispositivos de punto final en toda tu empresa multiplataforma. * [Microsoft Security Copilot](https://www.microsoft.com/en-us/security/business/ai-machine-learning/microsoft-copilot-security) - Construye una defensa [tan automatizada](https://learn.microsoft.com/security-copilot/microsoft-security-copilot) que incluso tu becario se convierta en un experto en ciberseguridad. * [Confidential Computing en Azure](https://learn.microsoft.com/azure/confidential-computing/overview-azure-products) - Protege tus datos altamente sensibles mientras están en uso * [Confidential AI](https://learn.microsoft.com/azure/confidential-computing/confidential-ai) - Entrena tus datos de forma privada y segura en las supercomputadoras de IA más avanzadas * [Acceso condicional de Microsoft Entra](https://www.microsoft.com/en-us/security/business/identity-access/microsoft-entra-conditional-access) - Aumenta la protección sin comprometer la productividad * [Microsoft Sentinel](https://azure.microsoft.com/en-us/products/microsoft-sentinel/) - Solución escalable y nativa de la nube que proporciona SIEM, SOAR y más. * [Key Vault](https://azure.microsoft.com/en-us/products/key-vault/) - Protege claves criptográficas y otros secretos utilizados por aplicaciones y servicios en la nube. Este [servicio de Azure utiliza los mejores productos del mundo](https://cpl.thalesgroup.com/partners/microsoft) para el trabajo, como [HSMs de Thales](https://cpl.thalesgroup.com/encryption/hardware-security-modules/network-hsms). Más información [disponible aquí](https://learn.microsoft.com/windows-hardware/manufacture/desktop/secure-boot-key-generation-and-signing-using-hsm--example). * [Microsoft Defender for Cloud](https://azure.microsoft.com/en-us/products/defender-for-cloud) - Protege entornos multinube e híbridos con seguridad integrada desde el código hasta la nube * [Microsoft Defender for Cloud Apps]() - Moderniza la forma en que aseguras tus aplicaciones, proteges tus datos y elevas tu postura de aplicaciones con seguridad de software como servicio (SaaS). * [Microsoft Defender for Identity](https://www.microsoft.com/en-us/security/business/siem-and-xdr/microsoft-defender-for-identity) - Protege tus identidades locales con inteligencia impulsada por la nube. * [Opciones de autenticación sin contraseña para Azure Active Directory](https://learn.microsoft.com/azure/active-directory/authentication/concept-authentication-passwordless) - Autenticación multifactor y sin contraseña, la forma más segura y conveniente de autenticación.* [PIM (PAM)](https://www.microsoft.com/en-us/security/business/security-101/what-is-privileged-access-management-pam) - Administración de acceso privilegiado * [PAW](https://learn.microsoft.com/security/privileged-access-workstations/privileged-access-devices) - Estación de trabajo de acceso privilegiado * [SAW](https://www.microsoft.com/insidetrack/blog/improving-security-by-protecting-elevated-privilege-accounts-at-microsoft/) - Estaciones de trabajo de administración segura * [Lista de todos los servicios de seguridad de Azure para empresas, negocios, etc.](https://learn.microsoft.com/azure/security/fundamentals/services-technologies) <br> <p align="right"><a href="#readme-top">💡 (volver arriba)</a></p> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/a4ac7a5ffcb551e72d8e1aa078ee2b64b3469e1db0bea0282c669f1b620fe681.png" alt="head patting"> Consideraciones importantes * Evite usar otras soluciones de seguridad de terceros cuando use [la aplicación Harden System Security](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) o [App Control for Business](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager). Otras soluciones pueden ser débiles, son incompatibles e innecesarias, **también aumentan su superficie de ataque**. > [!NOTE]\ > Para entender por qué esto es cierto, por favor tómese el tiempo de leer la documentación wiki de cada aplicación enlazada arriba. Para más pruebas, siempre es libre de revisar el código, hacer comparaciones y hacerme cualquier pregunta de seguimiento que pueda tener. * Use máquinas virtuales para cualquier software cuestionable o inseguro. Use [Windows Sandbox o Hyper-V VM](https://github.com/HotCakeX/Privacy-Anonymity-Compartmentalization). <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/e605b15d12d795bb40d59dae58473a4a68358d3049b67311abd07c1bb1f7e12b.gif" alt="Surface device gif"> [¿Qué dispositivo usar?](#-which-device-to-use-) Use productos Microsoft Surface para la mejor seguridad de dispositivo y firmware. Soportan [especificaciones de PC con núcleo seguro](https://www.microsoft.com/en-us/windows/business/windows-11-secured-core-computers), el proceso de fabricación y la plataforma son confiables y seguros. Asegúrese de usar productos Surface que soporten [Interfaz de configuración de firmware de dispositivo (DFCI)](https://learn.microsoft.com/mem/autopilot/dfci-management) para protección y seguridad adicionales. Aquí hay una [lista de productos Surface](https://learn.microsoft.com/surface/surface-manage-dfci-guide#dfci-policy-settings-reference-for-surface-devices) que lo soportan. * [Cómo usar la Interfaz de configuración de firmware de dispositivo (DFCI) para dispositivos Surface con Intune](https://techcommunity.microsoft.com/t5/intune-customer-success/how-to-use-device-firmware-configuration-interface-dfci-for/ba-p/3041293) * Entre otras características, los dispositivos configurados con DFCI pueden configurarse para que el arranque desde dispositivos USB esté deshabilitado y no haya forma de eludir directamente la seguridad a nivel de chip, ni siquiera el borrado de CMOS puede eludirlo, porque utiliza memoria no volátil, también conocida como almacenamiento flash. Establece autenticación de certificado BIOS, y la clave privada está detrás del borde de la nube dentro de Intune y ni siquiera el soporte de Microsoft puede obtener esa clave. * La lista de productos Surface que soportan DFCI podría no actualizarse rápidamente en ese documento, pero no tema, este es un proyecto activo y todos los nuevos dispositivos Surface tienen esto integrado, el equipo de documentación podría estar solo un poco atrasado. * Los dispositivos Microsoft Surface usan [Project Mu](https://microsoft.github.io/mu/) para el código fuente de su firmware. * Los dispositivos Surface pueden usar certificados en lugar de contraseña para UEFI. Tampoco tienen un interruptor de reinicio como otros dispositivos. Usted crea e instala su propio certificado usando [Surface Management Toolkit](https://www.microsoft.com/en-us/download/details.aspx?id=46703). Puede crear un paquete de configuración que contenga el certificado e instalarlo en el firmware, luego el paquete no puede eliminarse ni modificarse sin que el certificado de firma autorice el cambio, es decir, autenticación de certificado, o simplemente puede usar DFCI como se mencionó anteriormente y no tener que preocuparse porque los paquetes están firmados con la clave privada de MS y no hay PKI que deba autoalojar. * Los dispositivos Surface de clase empresarial tienen chips TPM dedicados. * Consulte la categoría [Device Guard](https://github.com/HotCakeX/Harden-Windows-Security?tab=readme-ov-file#device-guard) sobre las especificaciones de núcleo seguro. * El chip de seguridad Pluton **no** es un requisito para la certificación de núcleo seguro. * El chip de seguridad Pluton está incluido en [CPU ARM Qualcomm Snapdragon](https://www.qualcomm.com/products/mobile/snapdragon/pcs-and-tablets/snapdragon-x-elite), [AMD](https://blogs.windows.com/windowsexperience/2024/04/16/amds-commercial-ai-pc-portfolio-integrates-microsoft-pluton-includes-microsoft-copilot/) y [CPU Intel](https://www.theverge.com/2024/6/3/24169115/intel-lunar-lake-architecture-platform-feature-reveal). * Las PC [Copilot+](https://www.microsoft.com/en-us/windows/copilot-plus-pcs) están entre [los dispositivos de grado consumidor más seguros](https://blogs.windows.com/windowsexperience/2024/09/27/update-on-recall-security-and-privacy-architecture/). Son de núcleo seguro e incorporan el chip de seguridad Pluton. <br> > [!IMPORTANT]\ > <img width="30" src="https://assets.kitploit.com/production/public/readmes/48592/7fff047433f83dcd6b4c05c9181ac412de836a51663ef72f42ba2299dc75bbb1.gif" alt="Attention gif"> Es importante ser consciente de [posibles puertas traseras de hardware](https://bios-pw.org/) que pueden comprometer la seguridad de su sistema. Algunos OEM comunes, como Compaq, Dell, Fujitsu, Hewlett-Packard (HP), Sony y Samsung, así como OEM que usan firmware Insyde H20 sin modificar o Phoenix, utilizan algoritmos basados en números de serie de dispositivos para restablecimientos de contraseña. Estos algoritmos permiten la eliminación de la contraseña maestra del firmware, lo que potencialmente otorga acceso no autorizado al sistema. <br> > [!NOTE]\ > <img width="30" src="https://assets.kitploit.com/production/public/readmes/48592/a3d2cdcae6d7acf68b3786f40a914a58c14b5ff735fb10c433805ea9a21ad1a1.gif" alt="rotating diamond gif"> Al comprar dispositivos de terceros, asegúrese de que tengan el chip de seguridad [Pluton](https://www.microsoft.com/en-us/security/blog/2020/11/17/meet-the-microsoft-pluton-processor-the-security-chip-designed-for-the-future-of-windows-pcs/), que [aborda necesidades de seguridad](https://techcommunity.microsoft.com/t5/microsoft-defender-for-endpoint/defending-against-ransomware-with-microsoft-defender-for/ba-p/3243941) como arrancar un sistema operativo de forma segura **incluso contra amenazas de firmware** y almacenar datos sensibles de forma segura **incluso contra ataques físicos**. <br> ### <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/a88c1b97b3e058230c0ae281323025bb26e7d3e95bd1d2ea4e595350e74d8342.gif" alt="BYOVD device gif animated"> [Protección contra ataques BYOVD (Bring Your Own Vulnerable Driver)](#-protection-against-byovd-bring-your-own-vulnerable-driver-attacks) * Las PC de núcleo seguro proporcionan el hardware capaz de proteger contra ataques BYOVD. Es su responsabilidad activar las funciones, que incluyen App Control for Business, reglas ASR (Reducción de superficie de ataque), raíz de confianza dinámica/estática y [firmware](https://learn.microsoft.com/windows-hardware/drivers/bringup/firmware-attack-surface-reduction) extensible para revocar controladores. Son especialmente útiles para controladores no mencionados explícitamente en la [Lista de bloqueo de controladores recomendados por Microsoft](https://learn.microsoft.com/windows/security/application-security/application-control/app-control-for-business/design/microsoft-recommended-driver-block-rules), que son el lado más dinámico de las cosas. * Use [política estricta de App Control en modo kernel para protección completa contra BYOVD](https://github.com/HotCakeX/Harden-Windows-Security/wiki/WDAC-policy-for-BYOVD-Kernel-mode-only-protection) <br> <p align="right"><a href="#readme-top">💡 (volver arriba)</a></p> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/59137b2c89f67f13848798bba1a2bb3609697247de260c2c194cd0909a5d32f1.gif" alt="Alert gif for what to do when under attack"> [¿Qué hacer cuando hay un ataque?](#-what-to-do-when-there-is-an-attack-) Debe tener un [***Contrato Unificado***](https://www.microsoft.com/en-us/unifiedsupport/overview) existente con Microsoft ([anteriormente](https://www.microsoft.com/en-us/unifiedsupport/premier) conocido como [Premier Support](https://www.microsoft.com/en-us/premier-support-end-of-sale)). Microsoft ofrece una amplia gama de servicios y equipos para ayudarle a recuperarse de un ciberataque, como: - GHOST: Global Hunting, Oversight and Strategic Triage - [DART](https://www.microsoft.com/en-us/security/blog/2019/03/25/dart-the-microsoft-cybersecurity-team-we-hope-you-never-meet/) - El equipo de detección y respuesta de Microsoft - [CRSP](https://www.microsoft.com/en-us/security/blog/2021/06/09/crsp-the-emergency-team-fighting-cyber-attacks-beside-customers/) - Equipo de práctica de recuperación de compromiso global - [incluyendo ransomware](https://learn.microsoft.com/azure/security/fundamentals/ransomware-detect-respond#road-to-recovery) Después de haber sido hackeado, debe solicitarlos contactando a su administrador de cuenta de éxito del cliente y diciéndole que necesita la ayuda de uno de estos equipos. <br> > [!TIP]\ > Al obtener seguro de ciberseguridad para su empresa u organización, asegúrese de obtener uno que cubra el costo de contratar los equipos **élite** de Microsoft como **GHOST/DART**, es decir, esos equipos de Microsoft estarán en la red de su seguro. <br> ### Desglose de colores de los equipos de seguridad en organizaciones - 🔴 Rojo - Probadores de penetración/Hackers de sombrero blanco - 🔵 Azul - SOC/Ciencia de datos/Análisis de telemetría/Adictos a SIEM --- [Read more](https://github.com/hotcakex/harden-windows-security)
