La Guillotina

Cómo usar Bitlocker en máquinas que no tienen TPM

Fernando Guillot — Mon, 10 Jan 2011 08:15:00 GMT

Ya sabemos que Bitlocker es una característica de cifrado que viene en las versiones Enterprise y Ultimate tanto de Windows Vista cómo de Windows 7. Para cifrar el disco donde está el sistema operativo es necesario disponer de un TPM (Trusted Platform Module) que será el encargado de guardar la clave de SRK (Storage Root Key). Esta clave servirá para empezar el proceso de descifrado y así poder tener acceso al disco de sistema. Lamentablemente no todos los ordenadores tienen TPM así que hoy vamos a ver los pasos que debemos seguir para poder guardar esta clave en un dispositivo USB externo y así poder aprovecharnos del cifrado que nos ofrece Bitlocker.

Para el que no le guste leer, os dejo un pequeño video de todos los pasos que aparecen en este mismo artículo:

Lo primero con lo que nos encontramos cuando intentamos cifrar una unidad de sistema operativo en una máquina que no tiene TPM es con el mensaje de error “Este equipo debe tener un dispositivo de seguridad del Módulo de plataforma segura (TPM) compatible, pero no se encontró ningún TPM. Póngase en contacto con el administrador del sistema para habilitar Bitlocker”
Para evitar que nos aparezca este mensaje tendremos que abrir las políticas de grupo de la máquina, o bien hacerlo desde el directorio activo si la máquina fuese parte del mismo.
1. Para eso debemos ejecutar: “gpedit.msc” y
2. Navegar a: Configuración del equipo –> Componentes de Windows –> Cifrado de unidad Bitlocker –> Unidades del sistema operativo
3. Una vez en unidades del sistema operativo tendremos que seleccionar la política “Requerir autenticación adicional al iniciar”
4. Habilitaremos esta política. (Cómo podemos ver esta política nos permite usar Bitlocker en máquinas sin TPM pero además podemos configurar requerimientos para máquinas que sí tienen Bitlocker, cómo forzar a que tengan o no pin en el arranque etc…)
Una vez que hemos habilitado la política debemos forzar la actualización de las políticas o bien esperar a que se actualicen solas, para evitar esperar ejecutaremos: gpupdate /target:Computer /force
Ahora volveremos a intentar cifrar el contenido del disco de sistema:
Al comenzar el proceso de Bitlocker y darse cuenta que no tiene chip TPM nos aparece la esta pantalla. Aquí forzaremos a que nos pida una clave en el inicio que será almacenada en una llave USB.
A continuación le indicaremos en que dispositivo externo vamos a guardar la calve, en mi caso es una llave USB que se llama Bitlocker
Una vez finalizado esto nos pedirá que guardemos la clave de recuperación (recordad que esto por políticas también se puede ocultar para que directamente esto se guarde sólo en el directorio activo y que no tengamos que guardarlo, o imprimirlo nosotros mismos.
Finalmente estaremos listos para empezar a cifrar el disco
En este punto nos pedirá un reinicio.
NOTA: Es importante que en este primer reinicio no quitemos la llave USB, de hacerlo en el siguiente arranque no será capaz de encontrar la clave que usará para cifrar el disco y fallará con este error: “No se encuentra la clave de inicio o la contraseña de recuperación de Bitlocker en el dispositivo USB. Compruebe que tiene el dispositivo USB correcto y que el dispositivo USB está conectado al equipo en un puerto USB activo, reinicie el equipo e inténtelo de nuevo. Si el problema persiste, póngase en contacto con el fabricante del equipo para obtener instrucciones de actualización de BIOS.”

Si nos pasa esto verémos también los eventos ID: 24630 y ID: 24609 ambos con Origen: Bitlocker-Driver.

Si nos aparece esté mensaje de error tendremos que empezar nuevamente con el procedimiento desde el paso 4.
Si no hemos recibido el mensaje de error estaremos felizmente cifrando el disco.
Ya tenemos la partición de sistema operativo cifrada ahora sólo hay que reiniciar la máquina para ver el comportamiento.
1. Si no tenemos el pendrive pinchado nos dará un mensaje de error en el arranque de la máquina.
2. Si lo tenemos pinchado directamente arrancará la máquina.
Si hibernamos el sistema también nos hace falta tener la llave USB pinchada para poder recuperar el ordenador.

Si has llegado hasta aquí y te preguntas que es lo que se guarda en la llave USB, se trata de un fichero cifrado con extensión BEK (Bitlocker Encryption Key) que contiene la clave de cifrado del disco, no dudes en hacer una copia de este fichero y dejarlo en un sitio bien seguro, por si algún día necesitas recuperar el contenido del disco.

Ya no nos quedan excusas para ponernos a cifrar todos nuestros equipos, sean antiguos o nuevos con o sin TPM,. Espero que os haya sido de utilidad.

Enjoy

Monaguillo…t

Activando Bitlocker en una instalación de Windows 7 en VHD rompe el fichero de paginación

Fernando Guillot — Fri, 24 Dec 2010 12:58:38 GMT

Estos días de Navidad se concentra uno fenomenal en la oficina

Así es fácil, ni un alma ha pasado por delante de mi sitio en toda la mañana .

He pensado, ¿porqué no aprovechar a rehacer mis entornos de pruebas que hace tiempo que llevo dandole vueltas?. Dicho y hecho.

Lo primero, ha sido crearme un Windows 7 en un VHD y arrancar desde él. Antes de ponerme a instalar nada he preferido cifrar todo el contenido (tanto los datos cómo el sistema operativo con Bitlocker) y aquí ha llegado mi primer problema y el motivo de este post. Una vez aplicado Bitlocker en la partición de sistema en cada uno de los reinicios de la máquina me encuentro con que me pide cambiar el fichero de paginación, y da lo mismo lo que haga aquí en cada reinicio me lo vuelve a pedir.

Resulta que el problema, se debe a que Bitlocker no está soportado en VHD’s , y uno de los motivos es porque el fichero de paginación debería estar en el disco de sistema pero al ser un VHD no le permite tenerlo ahí. La manera de resolver este pequeño contratiempo es:

Modificar el la ubicación del fichero de paginación para que esté en una partición física y no en el VHD
Al realizar bitlocker en la partición de sistema nos crea la clave “PageFileOnOsVolume” que la podemos encontrar en “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management “ El valor por defecto que le pone es 1.

Este valor significa que intentará poner el pagefile en la partición de Sistema Operativo y cómo va a fallar, nos pedirá en cada arranque que se lo metamos a mano. Para solucionar este problema es tan sencillo cómo poner el valor PageFileOnOsVolume a “0”

Ya sólo queda reiniciar y esperar que lo hayamos hecho bien .

Podéis encontrar más información sobre esta rama de registro en: http://support.microsoft.com/kb/929820

Ahora a disfrutar de la Navidad que ya Toca

FELIZ NAVIDAD

Monaguillo..t

Cómo recuperar las claves de Bitlocker desde el Directorio Activo

Fernando Guillot — Wed, 17 Nov 2010 20:03:00 GMT

Mientras preparábamos el webcast de Bitlocker tuvimos que montar el entorno de directorio activo que nos permitiría más adelante recuperar las “claves de recuperación” de los discos cifrados. Al hacerlo nos dimos cuentas de que para conseguirlo tuvimos que pasar por varias documentaciones distintas y nos costó un poco encontrar el camino correcto, así que os dejamos aquí el paso a paso de cómo lo hicimos para que lo tengáis más fácil que nosotros.

NOTA: Los servidores de nuestro entorno son Windows Server 2008 R2 y los clientes son Windows7.

1. Lo primero que hicimos fue crearnos una unidad organizativa donde poder añadir las máquinas que queríamos forzar a tener Bitlocker (Este paso nos lo podríamos haber ahorrado creando la política a nivel de dominio para que aplicase a todas las máquinas de nuestra infraestructura).

2. A continuación creamos la política usando GPMC.

3. La política que necesitamos aplicar para que podamos guardar la clave de recuperación de los discos fijos de nuestra máquina en el directorio activo es:

“Elegir cómo se pueden recuperar unidades fijas protegidas por Bitlocker”

Está política se encuentra bajo:

Configuración de Equipo –> Plantillas Administrativas –> Cifrado de unidad Bitlocker –> Unidades de datos fijas

4. Una vez editada la política nos aseguramos de que se aplica en los clientes (este paso nos lo podemos ahorrar pero entonces tendríamos que esperar a que la política se aplicase sola). Para ello vamos al cliente Windows 7 y lanzamos el siguiente comando:

a. gpupdate /target:computer /force

b. Con gpresult podemos ver que la política se ha aplicado

5. Una vez se ha aplicado la política ya podemos empezar a cifrar el contenido del disco que queremos, es tan sencillo cómo:

a. Abrir el explorador de archivos

b. Boton derecho sobre el disco y Activar Bitlocker

6. En este Windows 7 o en cualquier otro de nuestra red, instalamos las herramientas “Remote Server Administration Tools for Windows 7”. Os recomiendo mucho tener estas herramientas a mano ya que lo que permiten es administrar los servidores de nuestra infraestructura de forma remota. Un uso muy común de esto es la administración de Hyper-V Server o de la versión Core de Windows Server 2008 R2 ya que no tienen consolas gráficas.

7. Una vez instaladas las herramientas hay que activarlas, para eso debemos ir a las características de Windows 7 y activarlas.

Las que necesitamos son: Las de Directorio Activo más las de Bitlocker Viewer

8. Una vez tenemos las herramientas hay que registrar la siguiente DLL

Regsvr32.exe BdeAducExt.dll

9. Finalmente podemos entrar en la consola de Directorio Activo

a. Al pulsar sobre la máquina con botón derecho propiedades

b. Ir a la pestaña Bitlocker

c. Vemos las claves de recuperación de esta máquina

d. Estas claves de recuperación sólo las veremos siempre y cuando seamos administradores de dominio.

Podemos encontrar inforamción adicional en los siguiente enlaces:

http://technet.microsoft.com/es-es/library/ee449438(WS.10).aspx
http://technet.microsoft.com/es-es/library/dd875531(WS.10).aspx
Herramientas: http://www.microsoft.com/downloads/en/details.aspx?displaylang=en&FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d

Espero que os sea de utilidad

Enjoy

Monaguillo…t

Cómo encontrar la dirección MAC de la WIFI en un Windows Phone 7

Fernando Guillot — Tue, 02 Nov 2010 07:42:00 GMT

Estoy ENTUSIASMADO con mi nuevo Windows Phone 7. Gracias a que durante mucho tiempo fui ingeniero de soporte de Windows Mobile, he adquirido un gran interés por todo estos tipos de cacharros, cada vez que cae uno en mis manos intento destriparlos, cacharrear y perder todo el tiempo que puedo con ellos (mucho más del que le gustaría a mi familia).

Pues bien, este fin de semana largo he podido empezar a jugar con mi flamante LG-E900 de 16GB y aunque ya os iré contando las conclusiones que me merece este excelente dispositivo, lo primero que me encontré no fue nada positivo.

La dirección MAC de la tarjeta WIFI del dispositivo sencillamente NO ESTÁ en ninguna parte (supongo que al grupo de producto se le pasó añadir esta información en el dispositivo, avisados quedan, esperemos verlo añadido en una próxima actualización).

Este problema que para muchos es insignificante para mí es todo un trastorno ya que TODAS las WIFI’s que administro (casa, suegros, padres….algún que otro amigo), las tengo protegidas con MAC, y claro no saberme la MAC de mi dispositivo evita que me pueda conectar, provocando un aumento considerable en la factura del teléfono (especialmente estos días iniciales de pruebas, cómo excusa no es mala espero que no me regañen mucho J).

Evidentemente hay muchas maneras de conseguir esta información, pero después de darle alguna vuelta esta ha sido la más sencilla que he encontrado.

1. Lo primero que hice fue quitar la protección MAC de mi router (el Clásico Comtrend de telefónica)

(buff que cantidad de cacharros tengo admitidos en mi red, toca hacer limpieza!!!)

2. El segundo paso fue conectar mi Windows Phone a mi red.

Nota: Es importante tener habilitado el DHCP en el router, para luego poder descubrir la nueva entrada.

3. Mirar en el apartado de DHCP la nueva entrada añadida, aquí quedará registrada la nueva MAC.

Ya sólo queda añadir ésta a la lista de MAC's admitidas y volver a dejarlo todo cómo estaba al principio. Aprovechando que Windows Phone 7 tiene el OneNote preinstalado he creado una NOTA con la MAC del dispositivo para cuando tenga que añadirlo en las distintas WIFI’s que gestiono .

Cómo ya he dicho hay otras formas de averiguar esto mismo, como por ejemplo la captura de trazas de red en modo promiscuo, pero ésta era con diferencia la más sencilla que encontré.

Enjoy

Monaguillo..t

Ya está disponible la versión RC del Service Pack 1 de “Windows Server 2008 R2” y de “Windows 7”

Fernando Guillot — Tue, 26 Oct 2010 18:00:00 GMT

El grupo de producto de Windows se ha puesto en contacto con nosotros (guiño guiño) y ha accedido a esperar a que nosotros hiciesemos la Webcast de SP1 para anunciar hoy día 26 de Octubre la disponibilidad de la versión Release Candidate de Windows Server 2008 R2 y de Windows 7. Esta compilación será la última que se haga pública antes del lanzamiento de la versión final.

Desde hoy la podréis descargar AQUÍ.

Las novedades que trae consigo el Service Pack 1 están, en su mayoría, relacionadas con las tecnologías de virtualización:

RemoteFX, nos permitirá aprovecharnos de la potencia gráfica de los servidores de virtualización, para poder recrear la acceleración gráfica por hardware, incluyendo soporte para contenido en 3D y Aero, desde una conexión y un dispositivo remoto.
Dynamic Memory, es una nueva característica de Hyper-V que permite cambiar en caliente la memoria asignada a las distintas máquinas virtuales de manera que podamos aumentar la densidad de máquinas virtuales que corren en dicho servidor.

Como podéis ver en el enlace de la descarga existen dos maneras de descargar la aplicación (con y sin registro), la diferencia básicamente es que si te registras, nosotros te iremos informando sobre el SP1 y de las fechas definitivas de su lanzamiento.

Enjoy

MonaGuillo..t

Webcast sobre el Service Pack 1 de Windows Server 2008 R2 y Windows 7

Fernando Guillot — Tue, 26 Oct 2010 08:14:31 GMT

Si quieres conocer todas las novedades que traerá el service pack 1 de Windows Server 2008 R2 y de Windows 7 no dudes en pasarte por la webcast que tenemos esta misma tarde.

La webcast de hoy será impartida por mi compañero Paulo, yo estaré también intentando contestar a todas vuestras preguntas.

Para registrarte sólo tienes que hacerlo AQUÍ:

Nos vemos esta tarde.

Monaguillo..t

¿Cómo puedo saber si mi ordenador es un Zombie?

Fernando Guillot — Fri, 22 Oct 2010 07:15:00 GMT

aiz de la siguiente noticia, nuestro amigo y colaborador Dani Alonso ha escrito el siguiente post para ayudarnos a detectar si nuestro ordenador es un zombie o no.

Noticia: http://www.publico.es/ciencias/341402/espana-es-el-tercer-pais-del-mundo-con-mas-ordenadores-zombis

Muchos se conformarían con recomendarte un escaneo online de algún antivirus, pero por desgracia no es suficiente y lo primero que tenemos que hacer es echar un vistazo a los procesos para ver si lo que está en ejecución en nuestro PC es todo lo que creemos tener instalado.
Para ello vamos al Administrador de tareas de Windows con la combinación de teclas Ctrl+Alt+Supr, o incluso mejor vamos a utilizar una magnífica herramienta llamada Process Explorer (http://technet.microsoft.com/es-es/sysinternals/bb896653.aspx).

Vamos al menú "View", sección "select columns" y marcamos "Command line" para mostrarla. Con estas herramientas podemos ver todos los programas que están en ejecución y en qué directorio se encuentran.
También es muy muy interesante saber si hay algún programa que se intenta ocultar, para ello vamos a utilizar otra interesante herramienta llamada RootkitRevealer (http://technet.microsoft.com/es-es/sysinternals/bb897445.aspx), que detecta correctamente todos los rootkits persistentes publicados en www.rootkits.com.

Como ya sabéis, un zombie se produce por la infección de un malware "daemon" que requiere internet para poder ser controlada, así que una de las actividades principales de estos bichos está las conexiones. Así que vamos a comprobar si nuestro equipo se está conectando a sitios conocidos.
Si nos jugar con comandos, el que debemos utilizar es NETSTAT -B, que nos dirá de manera muy clara qué aplicaciones son los responsables de cada conexión activa. Si lo preferimos con interface gráfica, podemos utilizar TCPView (http://technet.microsoft.com/es-es/sysinternals/bb897437.aspx)

Ahora, sabiendo que los malware intentan arrancar junto al sistema, una de las comprobaciones que podríamos realizar es en el Registro de Windows, a través de regedit.exe. En concreto, estas claves son la clave

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ RunServices
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ RunServicesOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ RunOnce\Setup

Por último, pero no ello menos importante; si queremos garantizar que nuestro equipo esté lo más protegido posible, debemos asegurarnos de tener el equipo 100% actualizado, contar siempre con software legal, y un buen y actualizado antivirus, por ejemplo Microsoft Security Essentials! (que es gratis)

http://www.microsoft.com/security_essentials/

Un saludo,
Danie Alonso

Keynote del PDC10 en las oficinas de Microsoft

Fernando Guillot — Thu, 21 Oct 2010 09:12:00 GMT

La semana que viene día 28 de Octubre se celebrará el esperado PDC, y ¿qué es el PDC?, pues bien es uno de esos momentos en el que Microsoft suele anunciar alguna de sus grandes novedades, está orientada especialmente a los desarrolladores pero a nosotros los de IT nos interesa también.

Este PDC se podrá seguir por primera vez en su historia totalmente en directo (keynote y sesiones) http://www.microsoftpdc.com empezando el día 28 de Octubre a las 6 de la tarde GMT+1. Si prefieres socializar y poder comentar la jugada nosotros lo veremos en las oficinas de Microsoft. Si te apetece venir reserva tu sitio aquí.

Los temas más importantes que se tratarán en el PDC son:

Cliente y Dispositivos: Aquí veremos todas las novedades y ventajas de las nuevas plataformas, cómo desarrollar y vender applicaciones para Windows Phone 7, cómo poder aprovecharnos de las novedades de rendimiento de Internet Explorer 9 y Silverlight y cómo utilizar las capacidades avanzadas de Windows 7.
Servicios de Cloud: Aprende por qué Microsoft está apostando tan fuertemente por la nube y porqué los servicios en la nube están cambiando la manera de crear y publicar las aplicaciones.
Herramientas: Aprende a crear las applicaciones más espectaculares aprovechandote de toda la potencia y flexibilidad de la plataforma de Microsoft

Si quieres saber más sobre el PDC o ver todas las sesiones del anterior PDC puedes hacerlo en la página PDC09 ON DEMAND

Enjoy
Monaguillo…t

Usando la red WIFI en máquinas virtuales con Hyper-V

Fernando Guillot — Mon, 26 Jul 2010 07:57:00 GMT

· ¿Alguna vez habéis querido hacer pruebas con Hyper-v en un portátil y en tu casa sólo tienes una red inalámbrica?, en mi casa tengo la suerte de tenerlo todo cableado (las ventajas de tirar la casa abajo y hacerla desde cero). Aun así a veces me encuentro en la necesidad de hacer pruebas y lo único que tengo a mano es una wifi, así que para poder usar la wifi cómo una tarjeta de red más, es necesario seguir los siguientes pasos:

1.- Ir al registro y modificar la política NC_AllowNetBridge_NLA a “1” está política se encuentra bajo:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Network Connections

2.- Abrir Centro de Redes y Recursos compartidos

3.- Seleccionar “Cambiar configuración del Adaptador

4.- En este punto seleccionar la red virtual que quieras utilizar en tu entorno y la red wifi, pulsando sobre el botón derecho seleccionamos “Conexiones de Puente” o “Bridge Connections” si cómo yo lo tenéis en Inglés.

En este momento nos creará una nueva conexión de Puente de Red. Una vez se haya identificado en la red veremos cómo la máquina Host ya no piensa que tiene una red wifi sino que aparecerá cómo conectada por cable. En la máquina virtual debemos seleccionar la red de cable que hemos “Puenteado” y si todo ha ido según lo previsto deberíamos poder navegar por internet o lo que queramos directamente desde nuestra máquina virtual.

Espero que os sea de utilidad

Enjoy
Monaguillo..t

Usando políticas para habilitar Silverlight en Internet Explorer

Fernando Guillot — Thu, 10 Jun 2010 01:04:54 GMT

¡¡¡Ya es oficial!!!, el mundial de fútbol se emitirá en directo desde Telecinco usando Silverlight y live smooth streaming. Personalemente me declaro Fan absoluto de ambas tecnologías, y espero que haya muchos más adeptos cuando España gane el mundial :).

Que podamos ver el fútbol sin tener que movernos de la silla de trabajo es buena noticia no sólo para los empleados (que podremos disfrutar de los partidos a pesar de tener que trabajar), sino también para los empresarios, que no tendrán que escuchar excusas inverosimiles de sus empleados para faltar al trabajo con el único objetivo de salir escopetados al bar para ver a la Roja, así que esperamos que gracias a esta iniciativa se escuchen muuuchos goles en las oficinas de toda España.

La primera duda que nos surge al pensar en el escenario que nos ocupa es, ¿podré ver esto en mi oficina o estará capado por mi Administrador? En principio, si podemos navegar por Internet desde la oficina deberíamos poder acceder sin problemas a la página de Telecinco para ver el fútbol pero aquí aparecen dos posibles problemas:

1. El administrador no nos permita instalar nada en nuestro ordenador.

2. El Administrador haya capado los Add-Ins de Internet Explorer

Si estamos en el primer caso, será el administrador el que tendrá que generar un paquete usando por ejemplo SCCM o WSUS para hacer el despliegue en todas las máquinas de la organización. Para hacer esto recomiendo leer el siguiente documento:

http://download.microsoft.com/download/C/D/5/CD5AAAE3-21F7-47A8-B7D5-39E36BAF9AC8/Silverlight%20Deployment%20Guide%20v2.docx

Si el Administrador no ha capado la instalación de complementos sería tan sencillo cómo instalar Silverlight desde http://go.microsoft.com/fwlink/?LinkId=149156

Este artículo lo escribo por si nos encontramos en el segundo caso y será también trabajo del administrador permitir que se pueda hacer uso del Complemento de Silverlight desde Internet Explorer.

Para el que no quiera seguir leyendo (no os culpo, ya os he aburrido bastante :)) he generado un pequeño video para mostrar cómo hacer esto:

Antes de comenzar debemos saber:
1. Si tenemos o no instalado el complemento de Silverlight,
2. Si está o no habilitado y si se puede o no habilitar.

Para ello debemos seguir los siguientes pasos:

1. Arrancar Internet Explorer
2. En el menú herramientas ir a “Administrar Complementos”
3. Si tenemos instalado el complemento de Silverlight nos aparecerá en esta pantalla, para que lo podamos utilizar su estado debe estar “Habilitado”. Si aparece Deshabilitado podremos intentar habilitarlo con botón derecho “Habilitar” aunque si está en gris quiere decir que estará deshabilitado por políticas y tendremos que habilitarlo también usando las políticas.

Habilitar Silverlight por Políticas

Cómo administradores podremos usar las políticas del directorio activo para habilitar o deshabilitar los distintos complementos, para esto debemos abrir las políticas del directorio activo o bien acceder a las políticas locales de la máquina.

Los pasos a seguir son:

1. Inicio, ejecutar y escribir gpedit.msc (esto sería para sacar las políticas locales, si quisiésemos hacerlo a nivel del directorio activo deberíamos hacerlo usando la consola de GPMC

2. Navegar a:

Configuración del Equipo --> Plantillas Administrativas --> Componentes de Windows –> Internet Explorer --> Características de Seguridad --> Administración de Complementos

Las cuatro políticas disponibles son:

· Lista de complementos
· Denegar complementos a menos que se permitan específicamente en la lista de complementos
· Todos los procesos
· Lista de procesos

Para nuestro caso nos centraremos en las dos primeras.

Si lo que queremos es añadir un complemento debemos:

1. Abrir la política de Lista de complementos
2. Habilitar la polícita
3. Pulsar sobre Mostrar… en la lista de complementos

En este punto tenemos dos campos, Nombre de valor y Valor. El Nombre de Valor referenciará al CLSID del complemento que queremos permitir o denegar (más adelante explicaré cómo localizar estos CLSIDs). En el campo valor podemos utilizar 3 posibles valores:

· 0 – Indica que este complemento está deshabilitado, además evita que un usuario puede administrar este complemento desde el interfaz de complementos.

· 1 – Indica que el complemento está habilitado y que el usuario no podrá modificar el complemento

· 2 – Esto indica que el complemento está habilitado y que además el usuario puede deshabilitar o habilitar el complemento si el usuario lo desea.

Si habilitamos la política “Denegar complementos a menos que se permitan específicamente en la lista de complementos” lo que estamos haciendo es prohibir que ningún complemento que no esté en la lista de complementos anteriores se pueda ni instalar ni utilizar. Si por el contrario no habilitamos esta política entonces podremos utilizar e instalar todos los complementos que no estén especificados previamente en la lista de complementos.

En nuestro caso para poder habilitar el complemento de Silverlight pero ninguno más pondríamos:

En el campo “Nombre de Valor” el CLSID “DFEAF541-F3E1-4c24-ACAC-99C30715084A” que es el que corresponde a Silverlight, además este CLSID es el mismo para todas las versiones de Silverlight con lo que si Silverlight actualiza su versión esta política que hemos generado siempre seguirá funcionando.

En el campo Valor tendremos que poner 1 o 2 si lo que queremos es habilitarlo teniendo que decidir si le daremos o no control al usuario para poder deshabilitarlo.

¿Cómo encontrar los CLSID’s de los complementos?

Existen diversas maneras de encontrar los CLSID’s, podremos:

1. Buscar en Internet, aunque curiosamente esta opción fue la peor para buscar el CLSID de Silverligth, sólo sabiendo cual era el CLSID fuí capaz de encontrarlo en Internet.

2. Buscar en el registro en la rama:
HKEY_CLASSES_ROOT\MIME\Database\Content Type\
Aquí encontraremos los CLSIDs de la mayoría de las aplicaciones instaladas en nuestras máquina.

3. Ir a los complementos de Internet Explorer y deshabilitar el complemento que queremos buscar su CLSID, una vez que está deshabilitado vamos a la rama de registro:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings
Debajo de Settings nos creará una carpeta con el nombre del CLSID que hemos deshabilitado.

Si has llegado hasta aquí espero que no estés teniendo problemas para ver los partidos de España, ahora sólo queda que España gane el mundial!!!!!!
AUPA LA ROJA!!!!

Enjoy
Monaguillo…t

Formación de Windows Phone 7

Fernando Guillot — Thu, 06 May 2010 07:39:23 GMT

Que Windows Phone es una de mis pasiones no es ningún secreto, fui ingeniero de soporte relacionado con el mundo de Windows Mobile durante más de dos años y aunque ahora casi no lo toco siempre intento estar enterado de lo que pasa por el mundo de la movilidad.

Mis compañeros van a dar una formación sobre Windows Phone 7 y de cómo poder aprovecharse del marketplace para vender nuestras aplicaciones. Además si no vas a poder desplazarte a alguna de las 3 ciudades donde van a ir siempre puedes escucharlo por live meeting en directo.´

La invitación que han creado (muy chula por cierto) está hecha en silverlight 4 así que antes de ir a la invitación para apuntaros al evento os recomiendo instalar esto:

Silverlight 4 (4.0.50401.0)

Apúntate a las sesiones YA.

Transcripción automática de Videos (MAVIS)

Fernando Guillot — Wed, 28 Apr 2010 09:16:44 GMT

Desde hace unas cuantas semanas estamos hablando mucho de innovación en Microsoft, para esto no nos queda más remedio que hablar de Microsoft Research y alguno de los proyectos en los que está metido Microsoft. Hoy vamos a hablar de MAVIS.

MAVIS (Microsoft Audio Video Indexing System) es uno de estos productos en los que trabaja Microsoft Research, ¿y en qué consiste?, pues bien MAVIS cómo se intuye por sus siglas, es un sistema automático que sirve para convertir en texto un fichero de audio o de video para que podamos indexarlo en los buscadores de internet, pero MAVIS es mucho más que eso y permite no sólo encontrar una palabra o frase sino que además nos mostrará una línea donde podremos ver exactamente cuándo y cuantas veces en el video se ha utilizado esa frase, además nos permite ir justo a esa parte del video con un click sobre el texto buscado.

En el desarrollo de MAVIS se han tenido en cuenta distintos tonos, acentos y formas diferentes de decir la misma palabra (para poder entender por igual a un Mejicano, un Andaluz un Catalán etc…) obteniendo así un mayor nivel de acierto a la hora de transcribir el texto.

Si quieres probarlo puedes hacerlo en:
http://www.msravs.com/audiosearch_demo/

Los videos que tenemos indexados para la demo son del PDC 2009, del MIX 2010 y de Channel 9, así que no busques por recetas de cocina que seguro que no te encuentra ninguna :-).

Enjoy

Monaguillo..t

Webcast de BranchCache

Fernando Guillot — Tue, 02 Mar 2010 23:31:09 GMT

El que nos haya seguido por la gira, sabrá, que branchCaché es precisamente una de esas tecnologías que nos apasionan, y ¿por qué?, pues porque es de esas cosas (especialmente en España, gracias a nuestro famoso ancho de banda, especialmente el de subida) que le ves la utilidad enseguida y además mola mucho enseñarlo.
Así que hoy a las 4 de la tarde hemos decidido hacer un webcast para explicar esta tecnología que encanta en especial a todos aquellos que tienen una arquitectura en estrella donde TODO lo tienen en la central y muy poco en las delegaciones remotas.

Si tienes un rato por la tarde y quieres saber más del cliente “torrent” para contenido “legal” de Microsoft te esperamos.

http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032443038&EventCategory=4&culture=es-ES&CountryCode=ES

Y si no puedes estar en directo no te preocupes que lo grabaremos y lo colgaremos en Technet para todos vosotros (ya editaré este post cuando sepa la URL de la grabación).
Nos vemos

NOTA: La grabación ya está subida a technet, podéis usar el enlace anterior. Enjoy

Monaguillo..t

Nos vamos a Barcelona!!!

Fernando Guillot — Mon, 22 Feb 2010 11:16:04 GMT

Después de la larga gira pensaba que no nos dejarían volver a viajar!!, pero parece que por lo menos al security day podrémos ir, yo además he conseguido que me dejen hacer escala en Zaragoza así también estaré este miércoles en el evento Up to Secure.

Aquí os dejo la información del Secuirty Day por si os apetece pasaros. Nos vemos

Monaguillo..t

Si no puede ver este email correctamente, pulse aquí

TechNet Security Day: Ataques y contramedidas en entornos de trabajo remoto

Barcelona 23 de Febrero
Regístrate aquí

Madrid 25 de febrero
Regístrate aquí

En esta edición repasaremos las principales amenazas y ataques que se pueden sufrir en un entorno de trabajo remoto así como las contramedidas a implementar para evitarlas. El evento se desarrollara con parte teórica y demostraciones técnicas.

Trabajando seguro desde casa: La conexión VPN

Una nevada, una gripe A, una reducción de costes o simplemente por la movilidad profesional y las prestaciones que ofrecen hoy en día las redes, trabajar desde casa es una opción altamente interesante. Pero... hay que hacerlo de forma segura, así que en esta sesión aprenderás primeramente los riesgos de hacerlo de una manera insegura. La demostración práctica de esta sesión constará de Tecnologías VPN, Ataque MITM a una conexión PPTP, Montaje de una red de cuarentena con Forefront Threat Management Gateway, Montaje de una conexión VPN-SSL compliant con Forefront Unified Application Gateway, Montaje de Direct Access con Windows 7 y Windows Server 2008 R2

Enviando los correos sanos: Mensajería Segura

El correo electrónico, a día de hoy, es una de las herramientas claves en el funcionamiento de la empresa. Pocas empresas funcionan hoy en día sin los servicios de correo electrónico. Sin embargo, el correo electrónico puede ser un foco de problemas de seguridad. La identidad correcta de los emisores, el correo no deseado, el malware que utiliza este medio para transmitirse de equipos a equipos puede suponer un auténtico quebradero de cabeza. Ven a ver riesgos y las soluciones, la demostración práctica de esta sesión constará de: Identidad en el correo electrónico enviando correos falsos. Protección de los servicios de correo, Anti-spam y Anti-malware en el perímetro, Filtrado de correo con troyanos bancarios en MS Forefront Threat Management Gateway TMG. Filtrando el malware en el correo electrónico con MS Forefront Protection for Exchange 2010. Configurando alertas de seguridad globales con MS Forefront Protection Manager Console 2010 y Correo seguro con MS Forefront para la nube

Trabajo con documentos ofimáticos de forma segura

No sólo nos comunicamos en las empresas, también intercambiamos documentos y archivos. Estos pueden convertirse en un problema peor que la gripe A dejando inutilizables los equipos de la organización. Para ello, es necesario que ese intercambio documental se produzca de forma segura, controlada e higienizada. No importa que el medio sea el correo electrónico, puede que el correo no se pueda abrir hasta llegar a destino o que el intercambio se produzca a través de una página web o de un gestor documental. la demostración práctica de esta sesión constará de: Filtrado de troyanos, Gestión de alertas, Informes de seguridad con MS Forefront Client Security. Scaneo multimotor de documentos ofimáticos con MS Forefront Protection for SharePoint 2010 y Forzado de medidas de seguridad en el cliente y políticas de acceso a la red.

Más información y registro

©2010 Microsoft Corporation. Todos los derechos reservados.
Condiciones de uso | Marcas registradas | Declaración de Privacidad

¿Cómo Migrar de Internet Explorer 6 a Internet Explorer 8?

Fernando Guillot — Thu, 18 Feb 2010 09:47:32 GMT

Antes de nada he de pedir disculpas, escudándome en la Gira de lanzamiento de Windows 7 que nos ha llevado por 19 ciudades españolas he dejado completamente abandonado este blog, así que ahora he decidido comenzar de nuevo y espero ser más constante esta vez.

Se están generando una serie de Webcasts en Inglés de nivel 300 dedicados a la migración de IE6 a IE8. Este Webcast que replicaremos en Castellano en un futuro cercano, va dirigido a todos aquellos ITPros que tengan en sus entornos IE6 y que quieran conocer las diferentes alternativas que tienen para poder migrar a la nueva versión del navegador.

Los Webcasts los podremos ver los siguientes días:

19 de Febrero a las 12:00 PM (Que mejor manera de pasar un Viernes por la noche)
22 de Febrero a las 10:00 PM
23 de Febrero a las 5:00 PM
25 de Febrero a las 7:00 PM
26 de Febrero a las 9:00 PM

Enjoy

Monaguillo..t

Caducidad de la Beta de Windows 7 y trucos para migrar

Fernando Guillot — Wed, 24 Jun 2009 14:11:40 GMT

¿Todavía estáis utilizando la Beta de Windows 7? (En cuanto a Beta me refiero a la compilación 7000), necesitas migrar a la versión RC YA!!!

A partir del 1 de Julio tu versión se reiniciará cada 2 horas y el 1 de Agosto expirará completamente.

Si te quieres descargar la versión RC (compilación 7100) y seguir disfrutando de tu Windows 7 deberás hacerlo antes del día 15 de Agosto que es cuando se cierra el programa. Después de esa fecha la única manera de descargar (de forma legal) la versión RC de Windows 7 será si tienes una suscripción a Technet.

Para descargar la versión RC de Windows 7 sólo tienes que ir aquí.

El grupo de producto decidió que para poder ofrecer una mejor experiencia de migración a la versión definitiva de Windows 7, lo interesante era obtener la mayor muestra posible de lo que será la migración soportada, es decir, de Vista a Windows 7. Por este motivo la migración de la versión Beta a la versión RC no está ni recomendada ni soportada, aunque si eres como yo y no tienes tiempo ni ganas de reinstalar todas las aplicaciones que utilizas a diario pero quieres seguir utilizando tu Windows 7 a partir del día 1 de Julio sólo tienes que seguir los siguientes pasos:

Descargate la ISO de la web y móntala utilizando alguna herramienta tipo PowerISO o Deamon Tools
Copia el contenido de la imagen al disco duro (o a una disco externo, desde donde lanzarás la actualización)
Navega hasta el directorio sources
Abre el fichero llamado cversion.ini con Notepad
Modifica el valor MinClient a 7000
Guarda el fichero y….
Ya estás listo para actualizar tu versión Beta a la RC

Enjoy

Monaguillo…t

Virtual XP Mode para Windows 7

Fernando Guillot — Wed, 06 May 2009 15:22:45 GMT

Ya se que todos habéis instalado la RC de Windows 7, seguro que incluso antes que yo que he esperado a recibir la oficial para no encontrarme con algún binario de más en la versión del torrent :).

Aparte de instalar Windows 7 RC, he estado probando el Virtual XP mode que traemos con esta versión y de eso quiero hablar hoy.

Lo primero que hay que hacer es instalarse una actualización que será el que nos instale el motor de Virtual PC (también en Beta). Esto nos permitirá luego correr la imagen de Windows XP o cualquier otra imagen en VHD que queramos generar.

NOTA!!!: Es importante que si tenemos la versión de Virtual PC 2007 la desinstalemos ya que estas no son compatibles, aunque nos daremos cuenta enseguida en cuanto intentemos lanzar la nueva versión, el mensaje es bastante explicativo :).

Una vez instalado el nuevo virtual PC tendremos que instalar el Windows XP Mode que no es más que un VHD preparado con Windows XP SP3 que nos servirá para poder correr nuestras aplicaciones antiguas.

Al acabar la instalación del Virtual XP Mode, nos arrancará la máquina virtual y sólo nos pedirá dos cosas:

1.- La contraseña. El usuario se llama USER y no nos lo permite cambiar desde aquí. Desde dentro de la máquina virtual si que podremos modificar los usuarios.
2.- Si queremos o no descargar las actualizaciones automáticas. El resto de las configuraciones cómo la red se encargará de gestionarlas él mismo.

Una vez concluido nos arrancará (si no hemos desmarcado el checkbox) la máquina virtual, en ese momento instalaremos los programas que nos interesa tener en esa máquina virtual.

En ese momento si hibernamos la máquina virtual, podremos arrancar sólo la aplicación que queremos correr en el escritorio. Nos aparecerá esto en el menú de programas:

Al pulsar sobre cualquiera de estas aplicaciones nos debería arrancar la máquina virtual aunque sólo nos mostrará en pantalla la aplicación que hemos seleccionado.

Cosas a tener en cuenta:
1.- Deshabilitar las herramientas de integración tiene más implicaciones de las que parece, para empezar cambia el modo de conexión, es decir, pasas de estar conectado a la máquina Virtual por RDP (Remote Desktop Protocol) para estar conectado por consola, lo primero que notas es que te pide credenciales, esto es normal porque cuando te conectas a un XP por terminal protege la sesión de la consola, lo segundo es que desaparecen todos los recursos compartidos (los discos de la máquina host y las impresoras). Lo bueno es que los USB’s siguen funcionando :).

Lo interesante de esto ha sido que cuando he intentado instalar Word 2000 me ha saltado un error indicando que no podía instalar esta aplicación desde una sesión RDP, la solución pasaba por actualizar las herramientas de integración (más abajo comento porqué yo no las tenía en mi máquina), pero la manera de arreglar esto ha sido deshabilitando las herramientas de integración (es decir pasar a modo consola), instalar el producto y volver a habilitarlas.

2.- Al desinstalar Virtual PC 2007 me cargué todo el contenido que existía en la carpeta C:\Program Files (x86)\Microsoft Virtual PC\, eliminando con ello las Addition tools, sin este iso la máquina virtual piensa que no tiene la última versión de las herramientas de integración con lo que no funciona ni la publicación de aplicaciones ni la instalación de aplicaciones desde RDP y además constantemente te pide que le des el ISO para actualizarlas. La manera de resolverlo es tan sencillo cómo desinstalar e instalar el motor de Virtual PC, aunque yo sencillamente copie la carpeta C:\Program Files (x86)\Microsoft Virtual PC\Virtual Machine Additions de la máquina de David y así me evité la reinstalación :).

Por mi pasado cómo Ingeniero de Soporte de Windows Mobile tenía especial interés en comprobar si podría sincronizar mi dispositivo móvil utilizando el ActiveSync que está corriendo en el Windows XP Virtual, y la respuesta es SIIIII puedo!!!!, ahora mis compañeros de Soporte podrán evitar tener que tener una máquina física dedicada a Windows XP para poder hacer las pruebas contra ActiveSync :).

Para más información del XP Mode os recomiendo leer el este documento:
Windows Virtual PC Evaluation Guide

Enjoy

Monaguillo..t

Running

Fernando Guillot — Wed, 22 Apr 2009 14:37:05 GMT

Siempre que tengo un momento en mi vida intento escaparme a Santander, a mi mujer le encanta (tiene allí a sus padres :)) y yo he conseguido hacerme allí grupo para casi todo, volar, bucear, jugar al golf, navegar, y un sinfín de actividades más. Entre lo que más me gustan hacer allí es COMER, pues bien después de pasar allí la semana santa he vuelto en MÁXIMOS HISTORICOS en cuanto a peso se refiere así que he decidido correr para ver si soy capaz de llegar más o menos decente a la operación bikini, aunque creo que ya llego tarde ;).

Correr es un coñazo (o por lo menos hacerlo sólo) pero es mejor que nadar que SIEMPRE lo haces sólo así que allá vamos a ver si quemamos alguna que otra caloría.

Para poder ser constante hace falta tener una motivación, en mi caso la motivación no es sólo la operación Bikini, sino que además me he dejado liar para correr una maratón en Berlín el día 20 de Septiembre, he de reconocer que la idea me emociona y me asusta a la vez, ya iré contando si la hice al final o me acojoné antes de empezar.

A parte de la motivación, para mi correr sería imposible si no tengo algo que me quite de la cabeza que estoy corriendo y eso lo consigo, bien corriendo con alguien con el que pueda rajar sin parar o bien gracias a mi nuevo gadget tecnológico!!!!

Se trata de un bonito pulsómetro, lleno de botoncitos que hace que mientras corro esté entretenido viendo mis pulsaciones, los kilómetros por hora a los que me estoy desplazando, los minutos que tardo en recorrer cada kilómetro y esas calorías que voy quemando. Me paso más tiempo mirando al reloj que a la carretera. Tal vez me toque hacer un post un día de porqué no es bueno distraerse mientras corres, pero de momento me funciona :).

Una de las cosas que más me gusta de este pulsómetro es la manera tan rudimentaria pero eficaz de pasar los datos al ordenador. Se trata de un sistema llamado SonicLink, es un sistema patentado por Polar para pasar todos los datos de tus ejercicios sin necesidad de cables. El sonido que utiliza para pasar los datos recuerda mucho a aquellas conexiones a Internet que hacíamos utilizando un modem, que tiempos aquellos si hasta lo echo de menos, será que además de gordo me hago viejo? :).

Me voy a correr.

Enjoy

Managuillo..t

Forefront Stirling Beta 2

Fernando Guillot — Mon, 20 Apr 2009 17:16:07 GMT

Después de estar contando forefront client security por toda España con mi mi compi Paulo estoy encantado de poder anunciaros que por fin desde el Jueves pasado se puede descargar, gracias al programa CARE, la beta 2 de Stirling.

La descarga de máquinas virtuales con el entorno montado y los bits para instalarlo vosotros mismos lo podéis encontrar aquí.

Enjoy

Monaguillo..t

CARE launches Forefront codename “Stirling” Beta 2 evaluation for the global TechNet audience

CARE is proud to announce the launch of Forefront codename “Stirling” Beta 2 evaluation for TechNet.

Live Date: Thursday, April 16, 2009

Product Evaluation Language Available for Download: English

Product Evaluation Methods Available for Download: Installable Bits and VHD

View the Customer Experience:

· Go to the CARE/TechNet Forefront codename “Stirling” Beta 2 landing page to register for CARE evaluation resources selected for IT Pros. Emails are localized into the standard 23 CARE locales and the Beta Resource Page is available in the 11 CARE core languages.

The CARE Team would like to thank everyone who helped make this very important launch happen! We appreciate your continued support of the CARE program.

Forefront codename “Stirling” Beta 2

Microsoft® Forefront™ codename “Stirling” is an integrated security suite that delivers comprehensive protection across endpoint, servers and the edge that is easier to manage and control.

By delivering simplified management and providing critical visibility into threats, vulnerabilities, and configuration risks, Forefront codename “Stirling” helps you protect your business with greater confidence and efficiency.

“Stirling” Beta 2 includes:

· A central management server and dashboard for simplified administration, easy investigation and faster responses.

· The next generation versions of Forefront products, including the next generation of:

· Forefront Client Security

· Forefront Security for Exchange Server

· Forefront Security for SharePoint

· Forefront Threat Management Gateway (renamed from Internet Security & Acceleration Server)

Useful Links:
· Product Description
· TechCenter
· Technical Library
· Forefront codename “Stirling” video demo

CARE Program Reporting

Did you know that the CARE Program has a reporting engine that provides total and unique CARE registrations as well as CARE email statistics? To access the CARE reports, please click one of the following links:

· For more detailed Registration and Email reports, please visit the CARE Reporting Dashboard:

o CARE Reporting Dashboard Homepage

o Product Group Scorecard – New!

o Total and Unique CARE Registrations by Geography

o Total CARE Registrations by Audience

o CARE Email Opens and Clicks

o CARE Email Link Tracking

o You can also view the CARE Reporting Dashboard User Introduction to learn more about the CARE Reporting Dashboard functionality and available reports.

· Download statistics

o Available in a self-help format accessible through the WebMetrix homepage. You can also view the CARE Download Center Reporting User Introduction for step by step instructions.

o New Download and Search Reports are available via Excel reports at http://msdecisions/MSD%20Reports/Forms/AllItems.aspx. You can download the reports to your local PC and refresh to get the latest data.

Your CARE Marketing Manager will send a summary report one month after the CARE Launch to key stakeholders.

CARE Program Benefits

· Customer Benefits

o Easily discoverable software evaluation

o Consistent and predictable process for registering and downloading bits

o Easy access to strategically-timed audience-specific resources

o Notification of new beta and trial software releases

· Business Benefits

o Increased customer satisfaction; on average, CARE customers are +14 on NSAT when compared to non-CARE customers

o Broad reach – targeting 1.3M net new customers in FY09 worldwide

o GMP and platform compliant - all customer PII stored in MSI

o Centrally managed by seasoned CARE team

o Established global infrastructure and processes

o Demand generation integrated with product launch activities

o MSCOM banner campaign, TechNet headlines, link placements on MSCOM, and TechNet Newsletters

o Integration with U.S. BMO lead generation pipeline (eTrials)

o Weekly reporting available for participants by geo, by time and by product, Flash subscribers driven, and email statistics

4/16/2009

MotoGP, mi Media Center y RTVE

Fernando Guillot — Thu, 16 Apr 2009 18:40:50 GMT

Desde que recuerdo he sido un apasionado de la velocidad, da lo mismo que deporte practique me apasiona el componente de vértigo que produce la velocidad, motos, coches, paracaidismo, esquí, incluso aficiones más relajadas cómo el Parapente tienen su componente de velocidad cuando entras en barrena :).

Este fin de semana por fin han empezado las motos, después de 6 meses esperando a que comenzaran, va y llueve en el desierto, no podía ser!!!!, había conseguido movilizar a toda mi familia para poder estar delante de la tele a las 7 de la tarde y todo para ver: una carrera de 4 vueltas en 125, 13 vueltas en la de 250 y 0 vueltas en la de MotoGP. Estaba desolado!!

Todo se arreglo cuando me enteré de que la carrera de MotoGP tendría lugar el Lunes a las 8 de la tarde. Yo no iba a poder estar delante de la tele pero confiaba en mi super Media Center, el cual tengo configurado para que cuando aparezca la palabra Motociclismo, Fórmula 1, Rallyes y Velocidad en al guía me lo grabe todo todo. Cual fue mi sorpresa y desesperación al ver que no había grabado la carrera y que además en la franja donde debería haber aparecido Motociclismo aparecía GENTE!!!, aun así no desesperé, decidí no abrir ningún periódico ni hablar con nadie de los que les gustan las motos, seguro que hay alguien que las ha grabado y las ha hecho públicas, efectivamente ahí estaba y tenía incluso donde elegir, estaban las de TVE y las de la BBC.

No contento con eso seguí investigando y ahí estaba perfectamente subido para ser visto por todos los que vivimos dentro de las fronteras de España (o que salimos a Internet por una IP de España, sí desde la oficina no pude verlas :), salimos por Irlanda)
http://www.rtve.es/mediateca/videos/20090413/carrera-motogp-gran-premio-qatar/476570.shtml

Estos son los momentos en los que me alegra estar metido en el mundo de la informática :).

Para el que tenga curiosidad soy FANÁTICO de Rossi, llevo siguiéndole desde que montaba en Minimoto :), día a día me sigue asombrando que se pueda bajar de la moto después de las carreras, parece una extensión más de su cuerpo, GRANDE ROSSI. De todas formas desde aquí he de felicitar al Pedrero de la categoría que no tuvo ni un sólo fallo en todo el fin de semana.

Enjoy

Monaguillo..t

Creando un fichero de respuestas para instalar Windows 7

Fernando Guillot — Mon, 30 Mar 2009 10:12:00 GMT

Hemos tenido que echar una mano a unas compañeras que tenían que montar un evento. Se trataba de instalar unas 18 máquinas con Windows 7 para poder hacer una sesión con clientes.

En un principio nos quisieron engañar a Paulo y a mi para pasar un día entero con ellas pulsando siguiente siguiente siguiente… :). Así que decidimos aprovechar la ocasión y enseñarlas cómo generar un bonito fichero de respuestas, que junto con la creación de la imagen de Windows 7 en un montón de llaves USB pudo hacer que lo instalasen en todas las máquinas de manera cuasi desatendida.

Nunca pensamos que pondrían, por defecto en la BIOS, que el primer dispositivo de arranque fuese el puerto USB, cada vez que el programa de instalación reiniciaba el fichero de respuestas se encargaba de hacer que la instalación empezase de cero. Así se tiró todo el día hasta que se dieron cuenta de lo que pasaba :).

Los pasos para poder crear este fichero de respuestas son muy sencillos:

Instalar WAIK y en esa misma máquina meter el DVD de Windows7
Ir a la carpeta \Sources del DVD y copiamos el fichero install.wim a una carpeta de tu disco duro local
Ejecutar Windows SIM (System Image Manager).
Seleccionar una imagen de Windows y navegar al fichero install.wim que hemos salvado en el paso 2
En este punto debemos seleccionar el tipo de imagen que queremos generar (ULTIMATE, HOME, etc…)
Una vez seleccionada la imagen que queremos debemos generar un nuevo fichero de respuestas (desde el menú FILE –> New Answer File)
En este punto iremos añadiendo los componentes que necesitemos para hacer que esta instalación sea totalmente desatendida, en mi caso he añadido los siguientes paquetes
1. Microsoft-Windows-International-Core-WinPE
  - Nos permite seleccionar el idioma del teclado
  - Idioma de la instalación
  - Configuración regional
2. Microsoft-Windows-Setup
  - Gestión de las particiones
  - Localización de los ficheros de instalación
  - Product Key
3. Microsoft-Windows-Shell-Setup
  - Contraseña del Administrador
  - Gestión de los usuarios locales de la máquina
  - Autologon

En la propia ayuda del WSIM encontraréis información adicional de lo que se puede hacer con cada componente en el fichero de respuestas.

Más información:
http://technet.microsoft.com/en-us/library/dd349348.aspx

Enjoy

Monaguillo..t

Edge

Fernando Guillot — Fri, 27 Mar 2009 13:01:16 GMT

Hoy toca hablar de Edge y el significado de este bonito logo que veremos mucho por aquí

Edge es una plataforma que nos permitirá contaros en pocas palabras y esperamos muchas imágenes cómo se realizan ciertas tareas interesantes de nuestros productos, de manera que de un vistazo podamos daros la caña para que podáis pescar muchísimo más contenido.

En estos principios estamos contando las novedades de Windows 7 y cómo podréis observar no estoy demasiado suelto con esto de grabar videos (si parece que tengo un palo metido por el ….), pero no os preocupe que si esto se convierte en nuestro día a día prometo acabar haciéndolo mejor :).

Si os interesa publica algo de contenido en Edge o tenéis inquietudes y os gustaría que lo contásemos aquí, no dudéis en poneros en contacto con nosotros.

Enjoy

Monaguillo..t

De Ingeniero de Soporte a Monaguillo

Fernando Guillot — Thu, 26 Mar 2009 18:20:03 GMT

Lo que más me ha costado de empezar un Blog es elegir el título, el problema es que el título es algo que se quedará cómo seña de identidad para los restos, mientras que los nombres de los posts claramente son menos importantes y se perderán en el olvido. Finalmente he decidido no perder más el tiempo y empezar a escribir de una vez.

El título no sólo es un juego de palabras de mi apellido, sino que además es un alusión a una teoría y algoritmo que siempre me ha apasionado Divide y Vencerás. Cortar los problemas en elementos más pequeños que nos ayuden a resolver el problema es algo que la mayoría de los informáticos tenemos integrado en nuestro ADN, en mi caso además, como ingeniero de soporte no hubiese podido sobrevivir durante los 7 años que he estado SOPORTANDO nuestra tecnología.

Este blog intentará dividir y cortar los problemas de nuestra vida cotidiana y de la tecnología de Microsoft en pequeñas píldoras que nos ayuden a entender mejor el entorno global de nuestros productos. Y claro no se me ocurre mejor manera de trocear esto que con una bonita guillotina de la edad media :).

Aunque el tema central será la tecnología de Microsoft, pienso aprovechar el Blog para hacerlo mucho más personal y que también podáis conocer mis gustos y aficiones, aunque no os preocupéis que ninguno de ellos es cortar cabezas :).

Cómo veis soy un maleducado, así que lo primero disculparme y lo segundo presentarme. Mi nombre es Fernando Guillot, he sido y seré siempre Ingeniero de Soporte de Microsoft, por lo menos eso es lo que me sale cuando me tengo que presentar. Así que aunque ahora intenten llamarme monaguillo..t o Evangelista, creo que durante un tiempo hasta que me acostumbre a llevar toga seguiré siendo sencillamente Ingeniero de Soporte, aunque el conocimiento profundo que se adquiere en Soporte se olvida rápidamente :)

Para que me conozcáis un poco mejor, estoy casado con una morena espectacular y tengo dos preciosos enanos que llenan todos los momentos libres que no llenan ni mi trabajo ni mis millones de aficiones (De las que os iréis enterando a medida que progresemos en el blog).

Esto es todo por hoy, espero veros pronto de vuelta por aquí.

Enjoy
El Monaguillo…t