🚀 go-pugleaf

Saludos,

desde hace un tiempo, y cuando el tiempo me lo permite, estoy haciendo 
un peque�o art�culo (por ahora alcanza las 30 p�ginas) para llevar a 
cabo una configuraci�n segura y estable de Windows 2000 en una estaci�n 
de trabajo/servidor, empleando �nicamente las herramientas del propio 
SO, del kit de recursos y c�digo libre/freeware.

El objetivo del ejercicio es dispar:

- Por un lado, mostrar todas las opciones de seguridad disponibles en 
Windows 2000 y desfascinar la idea de que es un SO inseguro de por s�.

- Por otro lado, razonar una configuraci�n segura en ese entorno 
concreto que permita que el lector comprenda los porqu�s y as� 
reutilizar de forma d�ctil esa configuraci�n en un escenario similar.

- Finalmente, crear plantillas y scripts para automatizar la 
configuraci�n del sistema utilizando el art�culo como gu�a.


Problema:

Una de las medidas tomadas consiste en mover las herramientas 
administrativas ubicadas en \system32 a otro directorio. Windows 2000 no 
permite hacer esto debido a que WFP (Windows File Protection) restaura 
dichos ficheros inmediatamente.

Para evitar esto, tengo varias opciones, y de ah� mis dudas.

(1) Deshabilitar temporalmente WFP.

- Podr�a hacer esto off-line, pero entonces no podr�a automatizar este 
paso mediante scripts.

- Podr�a modificar la clave del Registro pertinente una vez instalado 
Windows 2000, deshabilitar WFP, mover las carpetas y volver a 
habilitarlo. PERO: MS elimin� esa opci�n del Registro en el SP2. Y, por 
supuesto, se aplicar� el SP3. De modo que:

	- Si lo hago antes de intalar el SP3, el SP restaurar� esos
	ficheros (creo recordar que los SP traen nuevas versiones de
	ciertos ficheros, entre ellos los de system32), o en cualquier
	caso modificar� el fichero sfc.dll, lo cual probablemente
	equivalga a una consulta en el cat�logo de firmas, y el
	inmediato conflicto al echar en falta los ficheros que se han
	movido. Nada bueno, desde luego. Si alguien puede arrojar luz a
	este extremo, lo agradecer�a

	- Si lo hago despu�s de intalar el SP3, se descarta la
	posibilidad de modificar la clave en el Registro, y s�lo me
	quedar�a editar manualmente la librer�a sfc.dll con un editor
	hexadecimal. Lo cual es trivial, pero descarta toda posibilidad
	de automatizarlo a menos que incluya en el art�culo la librer�a
	modificada. Cosa que no me hace ninguna gracia, y espero que a
	los potenciales usarios de ese art�culo tampoco; pero es una
	soluci�n.


Cualquiera de estas opciones me da mala espina. Porque me temo que si en 
un futuro se empleara sfc.exe, el sistema echar�a en falta los ficheros 
en cualquier caso, y aunque no estuvieran en la dllcache, seguir� el 
orden establecido habitual para la recuperaci�n de esos ficheros 
(solicitando que se inserte el CD, por ejemplo).


(2) Hacer que WFP deje de monitorizar la integridad de *esos ficheros*.
     Y luego a�adirlos de nuevo con su nueva ubicaci�n. Reconozco que aun
     no he dedicado todo el tiempo necesario a investigar esto, pero sin
     duda no hay mucho documentado al respecto.


Agradecer�a especialmente cualquier comentario que pudiera arrojar algo 
de luz sobre este asunto. Es muy probable que haya omitido algo 
torpemente, pero no m�s probable a que pida algo en absoluto 
documentado. Por cierto, ya he mandado mi "deseo" (o exigencia) a 
mswish@microsoft.com ;)


Saludos,


- upierz

-----------------------------------
news:backbone.general
http://it.looptele.com/puf.html
finger:upierzATvmsboxDOTcjbDOTnet