IMPLEMENTACIÓN DE SEGURIDAD SOBRE MICROSOFT WINDOWS 10 (CLIENTE INDEPENDIENTE)
1. NOVEDADES WINDOWS 10, VERSIÓN 1607
1.1. OPCIONES DE MANTENIMIENTO
1.1.1. Las actualizaciones de calidad pueden aplazarse hasta 30 días.
1.1.2. Las actualizaciones de características pueden aplazarse hasta 180 días.
1.1.3. Los aplazamientos de actualizaciones pueden incluirse en el mantenimiento Rama actual (CB) y Rama actual para empresas (CBB)
1.1.4. Los controladores de cualquier dispositivo se pueden excluir de las actualizaciones
1.2. VENTANA HOLA PARA EMPRESAS
1.2.1. Las cuentas personales (cuenta Microsoft) y las corporativas (Active Directory o Azure AD) usan un solo contenedor para las claves.
1.2.2. PIN se deshabilita de manera predeterminada en todos los equipos unidos a un dominio.
1.3. OPCIONES DE PRIVACIDAD
1.3.1. Afectan
1.3.1.1. Notificaciones
1.3.1.2. Historial de llamadas
1.3.1.3. Correo electrónico
1.3.1.4. Mensajes
1.3.1.5. Comentarios y diagnósticos
1.3.1.6. Aplicaciones en segundo plano
1.4. GUARDIA CREDENCIAL
1.5. PREPARACIÓN PARA LA ACTUALIZACIÓN DE WINDOWS
1.6. DEFENSOR DE WINDOWS
1.6.1. Windows Defender Desconectado se puede ejecutar directamente desde Windows, sin tener que crear un medio de arranque.
1.6.2. Es posible hacer uso de los cmdlets de PowerShell para Windows Defender con el fin de configurar las opciones y los exámenes.
1.6.3. Habilitar la característica Bloqueo a primera vista en Windows 10 permite aprovechar la nube de Windows Defender
1.6.4. Configura las notificaciones mejoradas para Windows Defender
1.6.5. Ejecutar un examen de Windows Defender desde la línea de comandos
1.6.6. Detectar y bloquear aplicaciones no deseadas durante la descarga y la instalación.
1.7. ADMINISTRACION
2. NOVEDADES WINDOWS 10, VERSIÓN 1703
2.1. CONFIGURACIÓN
2.2. IMPLEMENTACION
2.2.1. Se habilita en el modo UEFI
2.2.1.1. Arranque seguro.
2.2.1.2. Controlador antimalware de inicio temprano (ELAM).
2.2.1.3. Arranque seguro de Windows.
2.2.1.4. Arranque Medido
2.2.1.5. Dispositivo de protección.
2.2.1.6. Credencial Guard y desbloqueo de BitLocker en rojo.
2.3. WINDOWS DEFENDER
2.3.1. Detección:
2.3.2. Investigación
2.3.3. Respuesta
2.4. GUARDIA DE DISPOSITIVO Y GUARDIA DE CREDENCIAL
2.5. WINDOWS HELLO PARA EMPRESAS
2.6. OPCIONES DE MANTENIMIENTO
2.7. TELEMETRIA
2.8. PLATAFORMA UNIVERSAL DE WINDOWS - UWP
2.9. CUMPLIMIENTO DE LA ACTUALIZACIÓN DE WINDOWS
3. NOVEDADES WINDOWS 10, VERSIÓN 1709
3.1. ACTUALIZACIÓN DE WINDOWS PARA EMPRESAS
3.2. DEFENSOR DE WINDOWS
3.3. WINDOWS HELLO PARA EMPRESAS
3.4. BITLOCKER
4. NUEVAS FUNCIONALIDADES Y COMPONENTES EN MICROSOFT WINDOWS 10
4.1. INTERFAZ
4.2. TELEMETRIA
4.2.1. 4 Comportamientos
4.2.1.1. Seguridad
4.2.1.2. Básico.
4.2.1.3. Avanzado.
4.2.1.4. Completo.
4.3. AUTENTICACIÓN
4.3.1. Kerberos.
4.3.2. Biometría.
4.3.3. Contraseñas
4.3.4. Tarjetas inteligentes virtuales.
4.4. OPCIONES DE PRIVACIDAD
4.5. CONTROL DE CUENTAS DE USUARIO
5. FUNCIONALIDADES ADICIONALES DE SEGURIDAD EN LA VERSIÓN MICROSOFT WINDOWS 10 ENTERPRISE
5.1. APPLOCKER
5.1.1. Puede definir reglas específicas para una versión de archivo determinado.
5.1.2. Asignar una regla a un grupo de seguridad o un usuario individual.
5.1.3. Crear reglas de excepción para el uso de un proceso determinado.
5.1.4. Crear y administrar reglas para AppLocker a través del uso de PowerShell.
5.1.5. Auditar al implantar la directiva con la finalidad de medir su alcance.
5.1.6. Importar directivas para sobrescribir las actuales y exportar las existentes.
5.2. MBAM
5.2.1. Automatizar los procesos de cifrado mediante Bitlocker en los clientes.
5.2.2. Proporcionar un portal de autoservicio para la obtención de las claves de la recuperación de aquellos que se encuentren cifrados.
5.2.3. La administración de hardware y la generación de informes.
5.2.4. Determinar el estado de cumplimiento de los equipos cliente.
5.2.5. El acceso al servicio de atención al cliente, como el servicio de autoservicio.
5.3. ACCESO DIRECTO
5.4. WINDOWS TO GO
5.4.1. Los discos internos están desconectados.
5.4.2. No se usa el Módulo de plataforma segura (TPM).
5.4.3. La hibernación está deshabilitada de manera predeterminada.
5.4.4. No está disponible el Entorno de recuperación de Windows.
5.4.5. No se admite la actualización ni el restablecimiento de un área de trabajo de Windows To Go.
5.5. GUARDIA CREDENCIAL
5.5.1. Seguridad de hardware Credencial Guard.
5.5.2. Seguridad basada en la virtualización.
5.5.3. Mejor protección contra las amenazas permanentes avanzadas
5.5.4. Facilidad de uso.
5.6. GUARDIA DE DISPOSITIVOS
5.6.1. Debe hacerse mediante una firma
5.6.1.1. El proceso de publicación de la Tienda Windows.
5.6.1.2. Certificado propio digital o infraestructura de clave pública (PKI).
5.6.1.3. Una entidad de firma que no es Microsoft.
5.6.1.4. Un servicio web proporcionado por Microsoft (disponible a lo largo de este año).
6. VERSIONES, OPCIONES DE MANTENIMIENTO Y LICENCIAS EN MICROSOFT WINDOWS 10
6.1. OPCIONES DE MANTENIMIENTO
6.1.1. CB (Rama actual o rama actual).
6.1.2. CBB (Rama actual para empresas o Sucursal actual de negocios).
6.1.3. LTSB (Rama de mantenimiento a largo plazo para empresas o Rama de mantenimiento a largo plazo).
6.2. LICENCIAS
6.2.1. Licencias Windows OEM.
6.2.2. Licencias de Retail.
6.2.3. Licencias por volumen.
6.3. VERSIONES
6.3.1. Dos tipos de actualziaciones
6.3.1.1. Actualizaciones de calidad
6.3.1.2. Actualizaciones de características