Recomendaciones de Seguridad Informática para el Internauta >>
Congelación de equipos de PAS y PDI
Introducción
Debido al notable incremento de averías que hubo en los ordenadores de la UAL, derivadas de problemas de desconfiguración de software e instalación incontrolada de programas de tipo malware, spyware, dialers, virus, etc., se tomó hace algún tiempo la determinación de proceder progresivamente a la instalación de una herramienta denominada Deep Freeze en todos los equipos de administración de la UAL. Este sistema de seguridad se ha ido extendiendo también a los ordenadores del personal docente e investigador.
Esta herramienta no impide cualquier instalación, borrado y modificación de datos y programas en el disco del sistema, pero hace que cualquier cambio que se haga desaparezca al reiniciar o apagar el equipo. Para evitar que se pierdan los datos de trabajo de los usuarios, así como su correo electrónico, estos se almacenarán en una partición secundaria del disco (usualmente la UNIDAD D:) que no estará congelada.
Por defecto, las carpetas "Mis Documentos" y "Favoritos", así como el Escritorio, el correo de Mozilla Thunderbird y la agenda de Outlook se almacenarán en la unidad D, así que todo lo que se almacene en dichas carpetas no se perderá al reiniciar. Pero es MUY IMPORTANTE recordar que TODO LO QUE SE GUARDE EN LA UNIDAD C, SE PERDERÁ AL REINICIAR O APAGAR EL ORDENADOR, ASÍ QUE NUNCA HAY QUE GUARDAR NADA IMPORTANTE EN LA UNIDAD C, NI SI QUIERA DE FORMA TEMPORAL, YA QUE UN CORTE DE LUZ PODRÍA HACER QUE SE PERDIERA DEFINITIVAMENTE.
Las ventajas de este sistema son claras: Cualquier virus, programa espia o cualquier evento que modifique o desconfigure el sistema desaparecerá con sólo reiniciar el ordenador, apareciendo este tal y como se encontraba el primer dia. El sistema estará siempre limpio y el rendimiento será siempre del 100%.
La principal desventaja es que habrá que descongelar el equipo cuando sea necesario instalar algún parche del sistema operativo, alguna aplicación o modificar alguna configuración. Para ello, los usuarios tendrán que llamar al 85999 (opción 3) para solicitar una contraseña temporal. El PDI, así como otros usuarios autorizados, dispondrán de una contraseña para poder descongelar su equipo cuando lo estimen conveniente, siguiendo las instrucciones que detallaremos más abajo.
Tenemos que remarcar el hecho de que, en caso de que sea necesario descongelar el equipo, se haga con sentido común para efectuar labores que sean realmente necesarias para el trabajo y durante el tiempo que se encuentre descongelado sólo se realicen las tareas para las cuales se descongeló, ya que durante ese periodo será vulnerable a la acción de virus, etc. También habrá que procurar tenerlo descongelado el tiempo mínimo imprescindible.
Procedimiento para descongelar el equipo
- El Icono del Deep Freeze aparece en la esquina inferior derecha, junto al reloj, y tiene este aspecto:
- Para descongelar tendremos que pulsar simultáneamente las teclas MAYUSCULAS + CONTROL + ALT + F6, o bien hacer doble click sobre el icono manteniendo pulsada la tecla MAYUSCULAS.
- A continuación nos pedirá la contraseña. Para los usuarios autorizados será pdi (en minúsculas). El resto de usuarios deberán llamar al 85999 para solicitar una contraseña temporal. Introducimos la contraseña y nos aparece un cuadro de opciones como el siguiente (dependiendo de la versión que tengamos instalada puede diferir un poco, o aparecer en español, pero el funcionamiento es el mismo):
- Tenemos que escoger la segunda opción "Boot Thawed on next 1 restarts" (o Reiniciar descongelado en próximo 1 reinicio, si lo tenemos en español), con esto conseguimos que el equipo quede descongelado al reiniciarlo sólo la próxima vez, pero en las sucesivas volverá a estar congelado automáticamente, con lo que no tenemos que acordarnos de volver a congelarlo.
- Y por último solo queda reiniciar el equipo. Después de reiniciar, el icono del Deep Freeze aparecerá con una pequeña X anaranjada o roja en la esquina inferior derecha
, lo que nos indica que está descongelado y los cambios que hagamos serán permanentes... así que mucho cuidado hasta el próximo reinicio. Dependiendo de la versión de deepfreeze, el icono en estado descongelado puede variar, con una X naranja, o roja, pequeña en una esquina, o grande ocupando todo el icono.
Enlaces de interés
Actualizado por: STIC
Fecha: 24 de septiembre de 2010
