Bastionando un equipo PC con Windows XP

El consejo de ayer era sobre como bastionar un equipo portatil con Windows XP y hoy me he encontrado otro documento, del NIST Americano en donde proporciona un documento detallado sobre qué cosas relacionadas con la seguridad deben configurarse en un equipo PC.

Lo mejor de todo, es que el NIST proporciona los archivos template (.tmp) para realizar de forma automática estas configuraciones.

Las plantillas de seguridad son una de las grandes cosas desconocidas de Windows 2000, XP y 2003.

Microsoft dispone de una consola de seguridad que es capaz de analizar y configurar el estado de la configuración de la seguridad de un equipo. Estas configuraciones nos parametrizables en base a unos ficheros maestros o templates de seguridad. El NIST proporciona los suyos, pero creo que son utilizables por usuarios cualesquiera. En cualquier caso, siempre que se proporcionan templates de seguridad, nunca debe elegirse aquellos que proporcionen la máxima seguridad, puesto que estos templates modifican valores del registro.

NIST- Guías para la configuración de seguridad de Windows XP