| componente de Windows | |
| Centro de Seguridad | |
|---|---|
| Centro de seguridad en Windows Vista . | |
| tipo de componente | Componente de Microsoft Windows [d] ,utilidad, software de seguridad de la información [d] y monitor del sistema [d] |
| Incluido en | Windows XP (SP2, SP3) Windows Vista ventanas 7 |
| Nombre del Servicio | wscsvc |
| Descripción del servicio | Centro de Seguridad |
Security Center ( en inglés Windows Security Center ) es un componente de Microsoft Windows incluido en Windows XP (SP2 y posteriores), Windows Vista y Windows 7 . Es un conjunto de software para proteger una computadora de ataques de red, organizar actualizaciones periódicas de Windows y monitorear el estado del software antivirus instalado. Si se encuentra un agujero de seguridad en la computadora, advierte al usuario con un mensaje emergente. Centro de actividades renombrado en Windows 7 para agregar funciones de mantenimiento del sistema, entre otras cosas.
El Centro de seguridad de Windows consta de tres componentes principales: el Panel de control de servicios, los propios Servicios del sistema de Windows y una API que se basa en el Instrumental de administración de Windows .
El panel de control divide la configuración de seguridad que verifica en 3 categorías: actualizaciones automáticas de Windows y detectores de estado de antivirus y firewall . Windows Vista agregó categorías de control de estado de cuentas de usuario y antimalware . Las categorías con fondos azules o verdes funcionan bien. Un fondo amarillo indica una configuración de seguridad debilitada para esa categoría. Un fondo rojo indica que la categoría está deshabilitada o no funciona.
El estado actual de estas categorías está determinado por un servicio del sistema de Windows llamado "Centro de seguridad" [1] . Al igual que otros servicios, se inicia automáticamente cuando se inicia el sistema operativo.
Los antivirus y cortafuegos de terceros se registran en el Centro de seguridad mediante un proveedor de WMI. Windows XP y versiones posteriores y Windows Vista agregaron funciones API de Windows que le permiten verificar el estado del Centro de seguridad y recibir una notificación si cambia . Esto permite que las aplicaciones verifiquen el estado de seguridad de la computadora para asegurarse de que su funcionalidad esté funcionando. Por ejemplo, un juego de computadora multijugador puede verificar si el firewall está habilitado y si puede iniciar o aceptar conexiones TCP/IP . En caso de una respuesta negativa del firewall, puede, por ejemplo, notificar al usuario el motivo de la falla de conexión y emitir un certificado sobre la configuración de los sistemas de seguridad.
En una campaña de marketing de 2003 para crear conciencia sobre la seguridad, Microsoft concluyó a partir de conversaciones con clientes que los usuarios no estaban lo suficientemente preocupados por la seguridad de sus sistemas. [2] Por lo tanto, Microsoft ha decidido incluir una nueva función en Windows XP Service Pack 2 que notificará al usuario el estado de las funciones de seguridad más importantes. La primera versión controla Windows Update , Windows Firewall y el software antivirus . Los proveedores de firewall y antivirus pueden integrar su software utilizando la API del Centro de seguridad de Windows .
Windows Vista agregó soporte para programas anti- spyware ( Windows Defender se usa de forma predeterminada , pero se puede usar cualquier otro software), verificando el estado del Control de cuentas de usuario y la configuración de seguridad de Internet Explorer . Otra característica de la versión de Windows Vista es la capacidad de mostrar logotipos de programas de terceros controlados por el Centro de seguridad.
A diferencia de Windows XP, en las versiones beta de Windows Vista, el "Centro de seguridad" no se podía desactivar ni reconfigurar. El fabricante de software antivirus Symantec se opuso a esto porque haría que el usuario recibiera alertas tanto del Centro de seguridad como de las herramientas de Symantec al mismo tiempo, lo que crearía inconvenientes adicionales para ellos. [3] McAfee , otro importante proveedor de software antivirus, apoyó estos requisitos, [4] y Microsoft se vio obligado a desactivar Security Center en la versión final de Vista. [5]
En Windows 7 , el "Centro de seguridad" se ha renombrado como "Centro de acción" ("Centro de acción" en las versiones en inglés de Windows). Además de la seguridad, el Centro de ayuda supervisa el mantenimiento de la computadora.
A pesar de ser promovido por Microsoft como un paso importante en la seguridad de Windows, el Centro de seguridad es criticado constantemente por varias razones. Por ejemplo, PC Magazine creó una serie de artículos "Windows XP SP2 Security Center Spoofing Threat", que describe una vulnerabilidad que le permite cambiar el estado de seguridad en los sistemas cliente al acceder a los datos, infectar el sistema, convertir la computadora en un zombi para spam u otros fines. [6] Cabe señalar que el malware requiere privilegios administrativos para realizar estas acciones.