Sigue #Windows10 heredando el mismo REGEDIT ¿?
Hola a todos, recientemente Microsoft ha lanzado su nuevo sistema operativo de escritorio bajo el nombre de “Windows 10” e invita a todas las personas con sistemas operativos Windows XP, Windows 7, Windows 8 y Windows 8.1 a descargarlo gratuitamente bajo la única condición de tener una licencia legal http://www.microsoft.com/es-es/windows/windows-10-upgrade
Aunque se ha rumorado por allí que hay equipo “no legales” que están recibiendo igualmente la actualización.
En este sentido y viendo curiosamente una idea que se ha ocurrido es ver si el famoso REGEDIT sigue teniendo la misma estructura de código que viene arrastrando desde Windows 7.
El REGEDIT es el corazón del sistema operativo de Windows y no son muchos los administradores de sistemas y CISO que toman las medidas necesarias para que los usuarios comunes o delincuentes informáticos entren en el y realicen algunas travesuras como eliminar programas, cambiar las fuentes al sistema, corromper el sistema operativo etc. etc.….. hay que reconocer que dentro de nuestro grupo PIRULETO HACKING TEAM ya se ha realizado una travesura “sana” en algún Kiosco digital.
Ahora a ponernos manos a la obra.
En este ejemplo vamos a ver si la clave RUN, que es la que permite ejecutar programas apenas iniciar Windows (el malware le encanta esta llave de registro) sigue estando en el mismo sitio en los diferentes sistemas operativos arrancando desde Windows 7, luego Windows 8.1 y finalmente Windows 10.
Como siempre he dicho una imagen vale mas que mil palabras:
Advertencia: Tocar el REGEDIT es muy peligroso sino tienes conocimientos técnicos ni se te ocurra tocarlo.
Windows 7
Figura 1. Menú de Inicio de Windows 7
Figura 2. Registro de Windows 7
Windows 8.1
Figura 3. Búsqueda de Registro en Windows 8.1
Figura 4. Registro de Windows 8.1
Windows 10
Figura 5. Menú de Inicio de Windows 10
Figura 6. Registro de Windows 10
Como podemos ver y concluir sigue teniendo el mismo formato lo que nos hace deducir por ende que seguimos con el mismo REGEDIT heredado desde Windows 7.
Comprensible que realizar un cambio de arquitectura de software es muy costoso y se sigue una misma estructura para facilitar las migraciones de versiones y programas pero, en mi opinión se puede mejorar a medida que se evoluciona el sistema operativo esto con respecto al REGEDIT que como hemos visto no ha cambiado nada.
Medidas preventivas para evitar que nos modifiquen el REGEDIT.
- No dar privilegios administrativos a los usuarios de nuestra red corporativa
- Desplegar políticas de seguridad a través de nuestro directorio activo vía Group Policies Management Console GMPC https://technet.microsoft.com/es-es/library/Cc754948(v=WS.10).aspx
- Utilizar software de terceros para proteger cambios en nuestro REGEDIT
- Utilizar sistemas de alertas e intrusión en nuestros sistemas operativos que detecten cambios en el REGEDIT
Hasta una próxima……..
- Cuando la Seguridad Informática es una Inversión - 30 marzo, 2016
- De Charleta: “License to Kill: Malware Hunting with the Sysinternals Tools” (Mark Russinovich) - 28 marzo, 2016
- Herramientas de Seguridad para entornos Microsoft - 10 diciembre, 2015
Wonderful insights! The way you break down the complexities is commendable. For additional information on this topic, I recommend visiting: EXPLORE FURTHER. Keen to hear more opinions from the community!
best online pharmacies in mexico
https://cmqpharma.com/# medication from mexico pharmacy
mexican pharmaceuticals online
mexico drug stores pharmacies: cmqpharma.com – mexican mail order pharmacies
mexico drug stores pharmacies
https://cmqpharma.online/# medication from mexico pharmacy
buying prescription drugs in mexico
buying prescription drugs in mexico online: mexican pharmacy online – п»їbest mexican online pharmacies
Online medicine order: pharmacy website india – best online pharmacy india
canadian pharmacy 24 canadian pharmacy meds best canadian pharmacy online
https://indiapharmast.com/# pharmacy website india
reputable canadian pharmacy: canadian drugs online – precription drugs from canada
canada rx pharmacy world: canadian pharmacy uk delivery – pharmacy in canada
п»їbest mexican online pharmacies buying from online mexican pharmacy mexico drug stores pharmacies
legitimate canadian pharmacies: canadian pharmacies online – canadian pharmacy no scripts
canadianpharmacyworld com: buy canadian drugs – canadian neighbor pharmacy
https://canadapharmast.online/# canadian pharmacy meds
Online medicine order: buy prescription drugs from india – pharmacy website india
mexico pharmacy buying from online mexican pharmacy mexican drugstore online
medicine in mexico pharmacies: buying from online mexican pharmacy – purple pharmacy mexico price list
indian pharmacies safe: world pharmacy india – Online medicine order
https://foruspharma.com/# mexican online pharmacies prescription drugs
mexican drugstore online: medicine in mexico pharmacies – mexico pharmacies prescription drugs
https://doxycyclinedelivery.pro/# doxycycline price mexico
cipro: buy cipro without rx – buy cipro online canada
https://ciprodelivery.pro/# п»їcipro generic
http://amoxildelivery.pro/# ampicillin amoxicillin
buy cipro cheap: buy cipro online without prescription – ciprofloxacin order online
http://clomiddelivery.pro/# buying generic clomid tablets
can i buy amoxicillin over the counter: amoxicillin 500mg buy online canada – amoxicillin canada price
http://clomiddelivery.pro/# generic clomid online
http://ciprodelivery.pro/# ciprofloxacin over the counter
buy doxycycline uk: doxycycline tablets canada – doxycycline tablets 100mg
https://doxycyclinedelivery.pro/# where can i order doxycycline
https://clomiddelivery.pro/# can i get clomid without prescription
where to buy amoxicillin pharmacy: amoxicillin 30 capsules price – amoxicillin 825 mg
http://doxycyclinedelivery.pro/# doxycycline tetracycline
where to buy amoxicillin: amoxicillin generic brand – buy amoxicillin
amoxicillin 500 tablet: amoxicillin 500 mg online – amoxicillin 500 mg cost