@media screen and (min-width: 580px) { .flotantewhatsapp{ display:none; } }

Compartir por WhatsApp

hardening-desktop-herramienta-descompresion-10

Hardening Desktop herramienta descompresión

Hardening Desktop herramienta descompresión

Seguimos con la serie de artículos sobre hardening para Desktops desplegados en Citrix y VMware, por ejemplo. En este caso, seguimos partiendo de que aplicamos GPOs para evitar que el usuario acceda a C: o cualquier unidad local.

En la apariencia esto funciona perfectamente. El problema es cuando publicas el escritorio y abres una herramienta de descompresión tradicional, llámese 7ZIP, Winzip, Winrar, IZarc…dicha herramienta se salta las restricciones alegremente.

Para muestra un botón:

hardening-desktop-herramienta-descompresion-1

El problema de esto se debe a las pocas settings que nos permite gestionar una instalación de estas herramientas. He encontrado una herramienta que os puede venir bien y que es opensource, se llama PEAZIP. Podéis descargarla del siguiente enlace:

http://www.peazip.org/download-installer-p-windows.html

Os muestro el proceso de instalación y el resultado que vamos a conseguir.

Lanzamos el ejecutable:

hardening-desktop-herramienta-descompresion-2

Haremos una instalación Custom:

hardening-desktop-herramienta-descompresion-3

Elegimos la ruta de instalación:

hardening-desktop-herramienta-descompresion-4

Sólo elegimos Extract here, porque sino se convierte en una herramienta como las otras:

hardening-desktop-herramienta-descompresion-5

Lo mismo en el siguiente paso:

hardening-desktop-herramienta-descompresion-6

Relacionamos las extensiones de ficheros con la herramienta:

hardening-desktop-herramienta-descompresion-7

No dejaremos nada en el escritorio ni el menú, porque la idea es que se asocie, pero no dejar rastro en el sistema. Un usuario ejecutará, por ejemplo, un RAR o ZIP, y la herramienta hará su trabajo:

hardening-desktop-herramienta-descompresion-8

Pulsamos Install:

hardening-desktop-herramienta-descompresion-9

Y ya podremos probar, que nuestros usuarios ya no tienen acceso a los discos locales:

hardening-desktop-herramienta-descompresion-10

Espero que os parezca interesante…

OTRAS ENTRADAS RELACIONADAS CON HARDENING

¿Te ha gustado la entrada SÍGUENOS EN TWITTER?

Te ha gustado la entrada SGUENOS EN TWITTER O INVITANOS A UN CAFE?

El Blog de Negu

Acerca de Raul Unzue Pulido

Administrador de sistemas virtuales e infraestructuras IT, linuxero y entusiasta de la tecnología.

Compruebe también

implementar-soc-instalar-security-onion-sobre-proxmox-1

Implementar SOC: Instalar Security Onion sobre Proxmox

Implementar SOC: Instalar Security Onion sobre Proxmox Hoy vamos a hablar de un producto Linux …

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

11 + dieciseis =

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies
Blog Maquinas Virtuales - El Blog de Negu