Implementación Segura en red de MS Windows 10.1

Punto Net Soluciones SRL ©
Seguridad / Despliegue con Microsoft
Windows 10
Enrique G. Dutra
Punto Net Soluciones SRL
MVP Cloud and Datacenter Management 2016
Auditor Lider ISO/IEC 27001:2005
edutra@puntonetsoluciones.com.ar
http://seguridadit.blogspot.com/
Tw: @egdutra
@puntonetsol
PuntoNetSolucionesSRL

Agenda
Unidad I:
1) Introducción Ms Windows 10. Versiones.
2) Instalación de Ms Windows 10.
3) Generalizar una imagen para despliegue.
4) Aspectos de licenciamiento y activación.
5) Actualizaciones. Ms Windows 8.1 a Ms Windows 10 proceso sin requerir licencia.
6) Migración de perfil de Windows 7/8/8.1 a Ms Windows 10.
7) Actualizar Ms Windows 10 Home a Windows 10 Pro.

Agenda
Unidad II
1) Instalación de software en Ms Windows 10.
2) Ajustes de políticas de Active Directory desde MS Windows 2008R2 y superior.
3) Profundizar sobre las áreas de trabajo.
4) Internet Explorer vs Edge.
5) InstantGo.

Agenda
Unidad III
1) Solucionador de problemas de Ms Windows 10.
2) Liberar espacio en el disco.
3) Backup desde Ms Windows 10.
4) Problemas con accesos a redes VPN.
5) Soporte a equipos usando DART 10.
6) Recomendaciones para evitar Ransomware.

Unidad I
INSTALANDO… ACTUALIZANDO MS WINDOWS 10

Historia S.O Ms Windows
Ms Windows 1 – 1985
Ms Windows XP – 2001
Ms Windows Vista – 2007
MS Windows 8 – 2012
Ms Windows 8.1 – 2013
Ms Windows 10 - 2015

Versiones de Ms Windows con Soporte
Ciclo de Vida de Ms Windows Desktops
Sistemas operativos cliente
Última actualización o
Service Pack
Fin del soporte
estándar
Fin del soporte extendido
Windows XP Service Pack 3 14 de abril de 2009 8 de abril de 2014
Windows Vista Service Pack 2 10 de abril de 2012 11 de abril de 2017
Windows 7 Service Pack 1 13 de enero de 2015 14 de enero de 2020
Windows 8 Windows 8.1 9 de enero de 2018 10 de enero de 2023
Windows 10, publicado en
julio de 2015
N/A 13 de octubre de 2020 14 de octubre de 2025

Ciclo de vida de productos Microsoft
10 años de soporte técnico
un mínimo de 5 años de soporte estándar
un mínimo de 5 años de soporte extendido
para los productos de sistema operativo de empresa, desarrollador y escritorio.
La Organización debe alinear a este roadmap:
Adquisición de equipamiento.
Evolución de aplicativos propios o de terceros.
Asegurar compatibilidad en las aplicaciones.
Capacitación al personal interno.
Verificar Sofware de terceros y el nivel de soporte que dispondrá.
Requerimientos funcionales del negocio.

Versiones de Ms Windows 10
4 versiones para los usuarios estándares
Ms Windows 10 HOME
Ms Windows 10 PRO
MS Windows ENTEPRISE
MS Windows EDUCATION
Ver PDF con características entre ellos.

Requerimientos mínimos instalación
Procesador:
üProcesador o SoC de 1 gigahercio (GHz) o superior
RAM:
üDispositivo nuevo: 2 gigabytes (GB) para las versiones de 32 o 64 bits
üActualización: 1 gigabyte (GB) para 32 bits o 2 GB para 64 bits
Espacio en disco duro:
ü16 GB para SO de 32 bits; 20 GB para SO de 64 bits
Tarjeta gráfica:
üDirectX 9 o posterior con controlador WDDM 1.0
Pantalla:
ü800×600
Tener cuidado con los recursos del
Equipo para no errar en la versión del S.O
32 / 64 bits.

Actualizaciones
Si posee licencia válida, puede seguir haciendo el upgrade el serial y pasar de Windows HOME a Windows Pro.

Licencias de Ms Windows 10
OEM (Original equipment manufacturer) : esta licencia destinada a equipos nuevos. Vienen
junto con el equipo. Válido para Windows Home y Pro. No se puede:
Reinstalar.
Muere con el equipo.
Delegar a otro equipo.
No permite downgrade a menos que venga especificado de fábrica en el equipo.
GGWA: ( Get Genuine Windows Agreement) Licencias para uso en PCs que utilizan una copia no
legal de Windows, ya sea pirateada, ilegal o indebidamente licenciada. Pedido mínimo de 5
licencias. Estas licencias no son transferibles, es decir, se asocian a la máquina por lo que una vez
finaliza la vida útil del equipo muere la licencia. Es posible adquirir SA a través de un contrato. Se
pueden instalar hasta 4 versiones para atrás.

Licencias de Ms Windows 10
VLL: (Volumen Licensing) Esto son licencias de actualización, no son de instalación desde cero.
Para usar esta licencia necesitarás tener versiones de sistemas Windows anteriores y deben ser
mínimo versión Profesional (o superior). Aplica para Ms Windows Pro, Enterprise o Education.

Instalación Ms Windows 10
Respete el licenciamiento de la organización.
Preparar imágenes para despliegue para normalizar las versiones de Ms Windows 10.
Verifique los equipos a cuales hace despliegue para asegurarse los drivers del equipamiento.
No use SYSPREP en los S.O. que son UPGRADE.
Ejecute previo a la imagen el SYSPREP.
Para imágenes de Ms Windows 7 / 8 y 10, despliegue estas imagen hasta 10 veces. Corra luego
el Sysprep en la imagen de nuevo.

Herramientas de Despliegue
WINDOWS ADK (Windows Assessment and Deployment Kit)
SYSPREP
DISM

Windows Assessment and Deployment Kit
Se baja de
https://developer.microsoft.com/en-
us/windows/hardware/windows-
assessment-deployment-kit#winADK
La instalación requiere un SQL
Express y software que se baja una vez
disparada la instalación.
Una vez instalado, buscarlo en
Programas -> Windows Kits

Herramienta de compatibilidad de aplicaciones: herramienta para mitigar problemas con las
aplicaciones. Versión para aplicaciones 32x / 64x. (Práctica 1 y 2)
Herramienta de implementación: Herramientas para personalizar y administrar imágenes de Windows y
para automatizar la instalación. (Práctica 3)
Entorno de preparación de Windows Pe: Sistema operativo mínimo diseñado para preparar un equipo
para la instalación y el mantenimiento de Windows. (Práctica 1)
Diseñador de imágenes y configuraciones (ICD) : Herramienta que simplifica la personalización, la
implementación y el aprovisionamiento de imágenes en todos los dispositivos Windows.
Diseñador de configuración: Herramienta que simplifica las implementaciones habilitando
personalizaciones que se aplicarán en masa a las imágenes ya existentes.
Herramienta de migración de estado de usuario (USMT): Herramientas para migrar los datos de usuario
de una instalación anterior de Windows a una nueva instalación.(Práctica 6 y 7)
Volume Activation Management Tool (VAMT) : Herramientas para automatizar y administrar la activación
de Windows, Windows Server y Office. (Demo)

Kit de herramientas de rendimiento de Windows: Herramientas para registrar eventos del sistema
mediante Seguimiento de eventos para Windows, y una herramienta para analizar los datos de
rendimiento en una interfaz gráfica de usuario.
Kit de herramienta de evaluación de Windows: Herramientas para detectar y ejecutar evaluaciones en un
solo equipo.
Servicios de evaluación de Windows – cliente: Aplicación para administrar remotamente configuraciones,
equipos, imágenes y evaluaciones en un entorno de laboratorio donde está instalado Servicios de
evaluación de Windows.
Generación de plantillas para la virtualización de la experiencia del usuario.
Microsoft Application Virtualization Sequencer (App-V): Puedes usar la herramienta Application
Virtualization (App-V) Sequencer (la cual está basada en un asistente) para transformar aplicaciones
tradicionales en aplicaciones virtuales. App-V Sequencer se encarga de supervisar el proceso de instalación
y configuración de una aplicación
Media eXperience Analyzer: Herramienta para analizar los datos de rendimiento multimedia en una
interfaz gráfica de usuario.

Practica 1
Los asistentes deberán realizar las siguientes actividades
1) Instalar en un S.O. Ms Windows 10 el ADK.
q Mantener ruta predeterminada.
q NO, en donde enviarían información anónima a Microsoft.
q ACEPTAR, contrato de licencia.
q TODO, de manera predeterminada instala todo.
q INSTALAR, presionar botón para que comience instalación.
El equipo de prueba debe tener acceso a Internet, ya que si hay pre-requerimientos sin instalar, el mismo
instalador los baja e instala (Ej. .NET Framework)
2) Verificar correcta instalación.

Practica 2
q Instalar StockViewerInstaller.
q Ejecutarlo, debe dar error.
q Abrir Compatibility Administrator (32-bits)
q Presionar botón “Fix” de la barra de herramienta.
q Al aparecer la pantalla, configurar:
q En nombre poner SV
q Vendor: Microsoft
q Ubicación : C:Program Files (x86)StockViewerStockViewer.exe (verificar)
q Presionar “Siguiente” dos veces, hasta llegar pantalla “Compatibility Fixes”
q Buscar y seleccionar “ForceAdminAccess”
q Presionar “Siguiente” y luego “Finalizar”
q Seleccione “Save” y grabe como FixOne.
q Botón derecho del mouse sobre FixOne y presione “Instalar”.
q Ejecute la aplicación y comente que ha sucedido.
Para deploy por GPO a otros equipos de *.sdb use Sdbinst.exe por línea de
comando.
Sdbinst.exe [-q] [-ufilepath] [-gGUID] [-n"name"] [-?]

Practica 3
Generando WinPe
q Abrir “Entorno de herramientas de implementación y creación de imágenes” con permisos
elevados de administrador.
q En la consola escriba “copype amd64 C:WinPE_amd64”.
q Coloque pendrive en el puerto USB y verifique la letra de unidad.
q En la consola escriba “MakeWinPEMedia /UFD C:WinPE_amd64 X:” donde X: es la letra del
pendrive. Verifique bien unidad, esto formatea dispositivo.

SYSPREP
Permite generalizar un despliegue de Ms Windows en la RED,
preparando el equipo para luego clonarlo.
Ejecutar siempre el comando Sysprep /generalize.
Configure bien la imagen del S.O modelo.
Ejecute SYSPREP y verifique las opciones de la aplicación.
Iniciar la configuración rápida (OOBE) del sistema.
Iniciar Modo auditoria del sistema.

SYSPREP OOBE
OOBE: La fase de configuración oobeSystem configura
las opciones que se aplican durante la experiencia de
primer arranque del usuario final, también denominada
configuración rápida (OOBE).
Los ajustes de la fase de configuración oobeSystem se
procesan antes de que el usuario inicie sesión en
Windows por primera vez.
Sysprep.exe se encuentra en el
directorio %WINDIR%system32sysprep
Sysprep /generalize /shutdown /oobe

SYSPREP Audit
AuditSystem: Esta fase de configuración procesa las
opciones de configuración desatendida de Windows en
el contexto de sistema en modo auditoría.
El modo auditoría permite a los fabricantes de PC
originales (OEM) y a las corporaciones instalar
controladores de dispositivo y aplicaciones adicionales
además de otras actualizaciones en una imagen
maestra de Windows.
Cuando se usa el modo auditoría, se pueden
mantener menos imágenes ya que es posible crear una
imagen de referencia con un conjunto mínimo de
controladores y aplicaciones

DISM.EXE
Administración y mantenimiento de imagen de implementación (DISM.exe).
Herramienta de línea de comandos que se puede usar para realizar el mantenimiento y la
preparación de las imágenes de Windows, incluidas las de Windows PE, Entorno de
recuperación de Windows (Windows RE) y Configuración de Windows.
Puedes usar DISM para realizar el mantenimiento de una imagen de Windows (.wim) o un
disco duro virtual (.vhd o .vhdx).
DISM está disponible a través de la línea de comandos o de Windows PowerShell.
Puede usarse para montar una imagen de Windows y realizarle mantenimiento desde un
archivo .wim, .vhd o .vhdx.

DISM.EXE
DISM se puede usar para el mantenimiento de los siguientes sistemas operativos:
üWindows Server 2016 Technical Preview (Home, Pro, Enterprise y Education).
üImágenes de Ms Windows 10.
üWindows 8.1
üWindows 8
üWindows Server 2012 R2
üWindows Server 2012
üWindows 7
üWindows Server 2008 R2
üWindows Server 2008 SP2
üWindows PE para Windows 10
üWindows PE 5.0
üWindows PE 4.0
üEntorno de preinstalación de Windows (Windows PE) 3.0

DISM.EXE
Puedes usar DISM con archivos .wim, .vhd o .vhdx para:
üAgregar, quitar y enumerar paquetes, controladores e idiomas.
üHabilitar o deshabilitar características de Windows.
üAplicar cambios basados en la sección offlineServicing de un archivo de respuesta Unattend.xml.
üEstablecer la configuración internacional.
üActualizar una imagen de Windows a otra edición.
üPreparar una imagen de Windows PE.
üProporcionar registros detallados de solución de problemas.
üRealizar el mantenimiento de las versiones anteriores de Windows, como Windows 8.x, Windows 7, Windows
Server 2008 R2 y Windows Vista.
üRealizar el mantenimiento de todas las plataformas (32 bits, 64 bits).
üRealizar el mantenimiento de una imagen de 32 bits en un host de 64 bits y realizar el mantenimiento de una
imagen de 64 bits en un host de 32 bits. Para más información, consulta la sección "Limitaciones" más adelante en
este tema.
üUsar scripts del Administrador de paquetes anterior.

DISM.EXE
üSirve para corregir problemas de MS Windows 10
üPara Windows 10, Windows 8.1, Windows 8, Windows Server 2012 R2 o Windows Server 2012.
DISM.exe /Online /Cleanup-image /Restorehealth
üArtículo técnico 947821 (https://support.microsoft.com/en-us/kb/947821)
üPara Windows 7, Windows Vista, Windows Server 2008 R2 or Windows Server 2008 use
System Update Readiness tool.

Práctica 4 – Crear Imagen
q Reinicie el equipo con el pendrive de WinPE colocado.
q Al aparecer la consola, vaya a la raíz del disco.
q Tipee DISKPART
q Tipee “List disk” para verificar discos. Seleccione disco con “Select disk x” donde x es el número de disco.
q Tipee “List partition” para asegurarse la partición ha realizar imagen. Seleccione partición con “Select Partition=1”
o el número que corresponda.
q Verifique el nombre de la letra de la unidad de disco. Supongamos que es F: y E: donde se aloja imagen.
q Capture imagen tipeando “Dism /Capture-Image /ImageFile:E:miparticion.wim /CaptureDir:F: /Name:”mi
particion"
q Grabe la imagen en la red, mapeando una unidad “net use n: ServerShare”
q Crear en la unidad N: la carpeta “Imagenes”.
q Copie imagen, “copy C:my-windows-partition.wim N:Imagenes”.
q Tipee EXIT.

Práctica 5 – Montar Imagen
q Reinicie el equipo y bootee el mismo normalmente.
q En el DVD de Windows, busque el directorio X:Sources y busque archivo install.win.
q Copie ese archivo donde está la imagen generada.
q Abra una ventana CMD con permisos de Administrador.
q Ejecute dism /get-wiminfo /wimfile:c:”path donde este el install.wiminstall.wim”
q Verifique que número devuelve a la versión del S.O.

Práctica 5 – Montar Imagen
q Luego montamos la imagen.
q Defina una carpeta vacía en el disco local, donde se va a montar el disco. En el ejemplo es la
carpeta C:temp.
q Tipear dism /mount-wim /wimfile:C:winpe_amd64mountmiparticion.wim /index:1
/mountdir:C:temp

DISM.EXE
Una vez montada podemos agregar o cambiar características del Windows.
Lista de Características habilitadas o no : dism /image:x:prueba /Get-features
Ejemplo :
Añadir la clave de Windows:
◦ dism /image:c:temp /Set-ProductKey: VWXYZ-VWXYZ-VWXYZ-VWXYZ-VWXYZ
Activar o desactivar funciones:
◦ dism /image:c:temp /enable-feature /featurename:Microsoft-Windows-Subsystem-Linux
Salir con dos opciones
Grabar cambios
dism /unmount-wim /mountdir:c:temp /commit
Descartar cambios
Dism /unmount-wim /mountdir:c:temp /discard
Luego desplegar la imagen con WDS o GPO.

DISM.EXE
Captura de imagen completa de disco con:
dism /capture-image /imagefile:C:install.wim /capture:E: /name:”Windows 10 Prof¨.
Desplegar con WDS o localmente con DISM:
dism /apply-image /imagefile:SRVIMAGENimagenesinstall.wim /index:1 /applydir:c:
Luego tipee bcdboot c:windows para que se prepare a bootear el equipo desde ahí. Reinicie
ordenador.

DISM.EXE - WDS
WDS servicio de implementación de imágenes de S.O. Microsoft.
Permite despliegue de WIM, VHD y VHDX booteando la PC co Windows PE.
Se puede desplegar desde Ms Windows Vista al 10 en todas sus versiones desktop como Ms
Windows Servers desde 2008 hasta 2012 R2.
RESUMIENDO
Parámetros del DISM.EXE con funcionalidades:
https://msdn.microsoft.com/en-us/library/jj980032(v=winembedded.81).aspx
https://msdn.microsoft.com/en-us/windows/hardware/commercialize/manufacture/desktop/dism-
image-management-command-line-options-s14
Agregar o quitar funcionalidades : https://technet.microsoft.com/en-us/library/hh824822.aspx

Actualizaciones a MS Windows 10
Versión online desde Internet caducó el 29/07/2016.
Tener en cuenta las licencias, si no es por Volumen no es legal. OEM no es actualizable.
Siempre desde la misma plataforma, de 32x a 32x y 64x a 64x. No soporta upgrade de
versiones de 32x a 64x.
Antes de Actualizar, verificar aplicaciones, que soporten el nuevo S.O.
Al actualizar a Windows 10, desde Windows 7 y 8, ocurre:
Se deberá reinstalar el Tienda.
Reproductor de Windows Media no reproducirá DVDs.
Windows Media Center se desinstalará.
Problemas de drivers. Consultar fabricante.
Se recomienda hacer backup datos de equipo y de usuarios e instalar.

Diseñador de Imagen y configuraciones
La herramienta Diseñador de imágenes y configuraciones (ICD) de Windows facilita la
personalización y el aprovisionamiento de imágenes de Windows.
Puedes usar Windows ICD para llevar a cabo las tareas siguientes:
Ver todas las directivas y opciones configurables para un paquete aprovisionamiento o
imagen de Windows 10.
Crear archivos de respuesta de aprovisionamiento de Windows.
Agregar controladores, aplicaciones u otros recursos de terceros a un archivo de respuesta.
Crear variantes y especificar la configuración aplicable a cada variante.
Compilar y aplicar imágenes de Windows.
Compilar paquetes de aprovisionamiento.
Use el WMI que provee el install.wmi.

Migración de usuarios: USMT
USMT para Ms Windows 10, es una herramienta linea de comandos para migrar un entorno de
trabajo.
USMT está en el ADK.
Componentes:
ScanState: analiza el ordenador origen, realiza copia de seguridad de los archivos y parámetros, los
comprime creando un repositorio. Con parámetros como /apps /ppkg /drivers guarda controladores
instalados y estado de las aplicaciones para su despliegue.
LoadState: realiza la migración de los archivos y parámetros del almacén creado por ScanState.
Soporta actualmente:
Windows Vista 32 / 64 bits.
Windows 7 32 / 64 bits.
Windows 8 y 8.1 en 32 / 64 bits.
Windows XP Prof. 32 / 64 bits (no el loadstate)
No sobre PC Virtuales o VDI.

Ejemplo:
Tener un Ms Windows 7 y MS Windows 10 unidos al dominio.
Crear un repositorio compartido en algún server.
Ejecutamos la siguiente sintaxis desde el Ms Windows 7
scanstate.exe /ue:** /ui:deploymentmxAdministrator /i:miguser.xml servidormigdatosequipo1
DONDE:
ü/ue:**=Excluye todos los usuarios en el equipo
ü /ui:deploymentmxAdministrator=incluye el usuario Administrador a respaldar su estado de usuario
ü /i:migapp.xml y /i:miguser.xml son las plantillas de donde scanstate recopilará la información
ü servidormigdatosequipo1 es la carpeta compartida en donde se almacenara la información de
manera temporal.

Ejemplo:
Ahora desde el MS Windows 10
Abrir consola CMD con privilegios del administrador.
Ejecutar
loadstate.exe servidormigdatosequipo1
Reiniciar equipo y loguearse con el perfil del usuario

Práctica 6
Usando USMT
q Vaya al MS Windows 7 Prof, unido al dominio.
q Mapee como P: la carpeta compartida del servidor y cree el directorio Equipo1
q Ejecute scanstate /ue:** /ui:deploymentmxbwayne /i:miguser.xml P:equipo1
q Verifique si se generó el archivo *.mig.

Volumen Activation Manager
Si no usan KMS, se podrá administrar las MAK de forma centralizada con Volume Activation
Management Tool (VAMT).
Esta herramienta, puede instalar y administrar claves de producto en toda la organización.
VAMT también permite realizar la activación en nombre de los clientes sin acceso a Internet,
por lo que actúa como proxy MAK.
La primera vez hay que crear una base de datos en SQL Server (Express o superior).
Posteriormente mandar un escaneo a la red para detectar licencias.
Cargar las Key que se desean desplegar.
VAM también admite PowerShell.
DEMO

Unidad II
OPTIMIZANDO USO

Despliegue de Aplicaciones
Use Compatibility Administrator para resolver problemas de funcionalidad.
Verifique en entornos de laboratorio las funcionalidades, nunca en equipos de producción.
Si resuelve el problema, haga despliegue con GPO del paquete.
Use permisos básicos para evaluar las aplicaciones. No use permisos elevados, siempre así
funciona la aplicación.

GPO para MS Windows 10
Las GPO para Ms Windows 10 están disponibles a partir de Ms Windows 2012 y superior.
Puede actualizar el Active Directory, para Ms Windows 2008 R2 bajando los templates.
Bajar templates desde aquí:
https://www.microsoft.com/en-us/download/details.aspx?id=48257
Requerimientos: Windows 10 , Windows 7, Windows 8, Windows 8.1, Windows Server 2008,
Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2.

GPO para MS Windows 10
Los templates instalados se alojan en :C:Program Files (x86)Microsoft Group PolicyWindows
10PolicyDefinitions
Seleccione el idioma y copie los achivos en:
SYSVOL<domain>policiesPolicyDefinitionses-ES
Ingrese a Administración de Directivas de Grupos y debe aparecer la pantalla de importación.

Internet Explorer Vs Edge
Microsoft potenciará el Edge, más foco en experiencia en el usuario y portabilidad.
Problemas con SSLvx. Utilizar Egde o Firefox.
Cuando requiera ActiveX, use Internet Explorer.
Novedades:
Nota Web. Microsoft Edge le permite anotar, resaltar y llamar a las cosas a cabo directamente en las páginas
web.
Ver lectura. Microsoft Edge le permite disfrutar e imprimir artículos en línea en un diseño libre de
distracciones que se optimiza para el tamaño de su pantalla. Mientras que en vista de lectura, también puede
guardar páginas web o archivos PDF a su lista de lectura, para su posterior visualización.
Cortana. Cortana se activa automáticamente en Microsoft Edge. Microsoft Edge le permite resaltar palabras
para obtener más información y le da acceso de un clic a cosas como reservas en restaurantes y opiniones, sin
salir de la página web.
Compatibilidad y seguridad. Microsoft Edge le permite continuar el uso EI11 los sitios que están en la
intranet corporativa o que están incluidos en su modo de lista de sitios para empresas. Debe utilizar IE11 para
ejecutar tecnología más antigua, menos seguro, como los controles ActiveX.

InstantGo
InstantGo es una funcionalidad que mantiene la conectividad de red en aquellos momentos en
que la pantalla se encuentra apagada en el modo de espera permitiendo al sistema actualizar las
cosas de fondo y que esté listo para reanudarse de forma inmediata.
Un ejemplo claro de esto es que se puede sincronizar el correo electrónico mientras que la
pantalla de tu dispositivo está apagada o si quieres estar accesible por medio de Skype incluso
cuando estás lejos de tu PC podrás seguir adelante y apagar la pantalla y sus llamadas.
Instantgo permite eso, tener largas sesiones de trabajo donde la recuperación de la sesión se
da de forma inmediata pues las interrupciones son pocas.
En Mac hay un feature llamado PowerNAP.
Ejecute powercfg /a y verifique si el equipo es compatible y como activarlo.

Unidad III
RESOLVIENDO PROBLEMAS…

Problemas recurrentes Ms Windows 10
Problemas de actualizaciones o Windows Update: forzar las actualizaciones con wuauclt.exe/
updatenow.
Lentitud en el inicio: sobre todo cuando el equipo posee muchas aplicaciones y todas cargan al
iniciar el equipo. Ingresa a Servicios y configura algunas de ellas como Automático (Inicio Retrasado).
Al instalar un nuevo driver, BSOD (pantalla azul) . Usar DART para remover.
Blue screen con códigos 0x8024002, 80240020, 8007002C, 8007003 o 80246007: Para reparalos,
busca actualizaciones vigentes, para ello ingresa a C:/Windows/SoftwareDistribution/Download y
luego haz lo siguiente:
net stop wuauserv
net stop bits
rd /s /q %windir%SoftwareDistributionDownload
net start wuauserv
net start bits
wuauclt.exe /updatenow

Uso excesivo de CPU y RAM.: Verifique todas las
notificaciones que posee Windows y ajuste las mismas.
Solo deje aquellas que realmente son necesarias.
Para aplicaciones para viejas plataformas, no deje de
configurar la compatibilidad en el acceso directo.

Notebooks / ultrabooks problemas de batería: para equipos reinstalados, la batería dura muy
poco. Verificar si el proveedor dispone de un driver para la batería, caso contrario desinstale el
driver que instaló del fabricante. Para aplicaciones para viejas plataformas, no deje de configurar
la compatibilidad en el acceso directo.
Problemas post-actualización: volver al estado normal de funcionamiento, desde
Configuración, Historial de actualizaciones, Opciones de Recuperación.
Problemas de espacio en disco: Debes:
Desactiva la hibernación.
Ejecuta limpieza de disco.
Desinstala aplicaciones, incluso las instaladas por Tienda.
Desde inicio escribe ¨Liberador de espacio”.

Backup
La herramienta de backup es muy simple.
Dos opciones:
Dentro de Configuración, Actualización y Seguridad, encontraremos el backup. Debe agregar un
dispositivo local o de red. Esto guarda la configuración del usuario y directorios que se agreguen en la
configuración.
Panel de Control, Copia de Seguridad y Restauración (Windows 7): Aparecerá un asistente para llevar
adelante la configuración del backup. Se puede setear red o dispositivo local. El asistente lo guiará con
los siguientes pasos:
Ubicación del backup
Windows elije que resguardar o lo define Ud.
Programación sugerida. Valide.
Da opción de generar un disco de reparación (CD o DVD).

Problemas VPN
Suele existir problemas con IPv6 y configuración en el armado de la VPN.
Se recomienda:
Ejecutar esta secuencia:
Press Windows + X
Click Command prompt (Admin mode)
Tipee netsh int ip reset c:resetlog.txt y presione enter.
Resetee el equipo.
Configure la VPN.
Ingrese a la configuración y desactive IPv6.
Si no es necesario navegar por el destino, configure la puerta de enrutamiento.
Si problema persiste, Ingrese al PowerShell. (idem punto anterior).
Tipee Get-VpnConnection y anote el nombre de la VPN. (myVPN)
Tipee Set-VpnConnection -Name "myVPN" -SplitTunneling $True

DaRT 10
Le permite diagnosticar y reparar un equipo que no se puede iniciar o que tiene problemas de
arranque.
Mediante el uso de DaRT 10, puede recuperar los equipos de usuario final que ya no sean
utilizables, diagnosticar las causas probables de los problemas, y rápidamente reparar ordenadores
que no arrancan.
Cuando es necesario, también puede restaurar rápidamente importantes archivos perdidos y
detectar y eliminar el malware, incluso cuando el ordenador no está conectado.
DaRT 10 le permite crear una imagen de recuperación de DaRT en ISO y formatos de archivo de
imagen de Windows (WIM) y quemar la imagen en un CD, DVD o USB.
DaRT 10 es una parte importante de la Microsoft Desktop Optimization Pack (MDOP), una solución
dinámica a disposición de los clientes de Software Assurance que ayuda a reducir los costes de
instalación de software, permite la entrega de aplicaciones como servicios, y colabora en la gestión y
control de los entornos de escritorio de la empresa.

DaRT 10
Requerimientos:
Windows Assessment and Development Kit
10.0
Windows 10 Debugging Tools
ISO de Windows 10.
Funcionalidades

DaRT 10
Requerimientos:
Windows Assessment and Development Kit
10.0
Windows 10 Debugging Tools
Funcionalidades
DEMO

WWW.PUNTONET-SOLUCIONES.COM
INFO@PUNTONETSOLUCIONES.COM.AR
G O B . J O S E G I G E N A 2 0 6 9 – B º C E R R O D E L A S R O S A S
( X 5 0 0 9 L I E ) – C Ó R D O B A
A R G E N T I N A
Muchas Gracias
@puntonetsol PuntoNetSolucionesSRL

Implementación Segura en red de MS Windows 10.1

Recomendados

Recomendados

Más contenido relacionado

Similar a Implementación Segura en red de MS Windows 10.1

Similar a Implementación Segura en red de MS Windows 10.1 (20)

Más de Enrique Gustavo Dutra

Más de Enrique Gustavo Dutra (13)

Último

Último (15)

Implementación Segura en red de MS Windows 10.1