<aside> 📒 En esta actividad vamos a realizar un bastionado del sistema Windows. Intentaremos abarcar varias áreas y crearemos un “manifiesto”-”guía”-”hack sheet” … para bastionar algunas características de un equipo.

</aside>

<aside> 👮🏽 Se tendrán que tomar capturas de pantalla donde se vea la LINEA DE COMANDOS a ejecutar.

</aside>

EN WINDOWS:

Hardening sobre Sistema

<aside> ⚠️ Relizar mediante Cmd o PowerShell ⚠️

</aside>

• [ ] Ver, crear, borrar usuarios (net user)
• [ ] Ver grupos locales
  • [ ] Ver miembros de un grupo local
• [ ] Establece que las contraseñas de usuario
  • [ ] cierta complejidad
  • [ ] se tengan que cambiar cada 7 días
• [ ] Ver versión instalada de un SW en concreto (ej: Chrome) (wmic)
• [ ] Ver Objetos de directiva de grupo aplicados
• [ ] Ver Actualizaciones instaladas para Windows (wmic)
• [ ] Ver si se ha ejecutado un fichero en el equipo (Fichero idle.exe)
• [ ] Buscar ejecutables (.exe) que se hayan creado después de una fecha (25/4/2024)
• [ ] Ver últimos comandos ejecutados en CMD
• [ ] Deshabilitar servicios al inicio de sesión (por ejemplo: el servicio RemoteRegistry)
• [ ] Desactiva las características que no se usen (Telnet, TFTP, Espacio Aislado de Windows…)
• [ ] Fuerza la actualización de todas actualizaciones de windows
• [ ] Activar/desactivar Windows Defender / Protección en tiempo real