Configuración de las Directivas de Grupo

Outside modifying the registry itself, the Local Group Policy Editor is the most powerful way to change many aspects of your system without installing third-party tools. Para cambiar estos ajustes se requiere la Edición Pro o superior.

These settings should be set on a brand-new installation of Windows. Setting them on your existing installation should work, but may introduce unpredictable behavior and is done at your own risk.

Todas estas configuraciones tienen una explicación adjunta en el Editor de Directivas de Grupo que explica exactamente lo que hacen, normalmente con gran detalle. Por favor, presta atención a esas descripciones cuando hagas cambios, para que sepas exactamente lo que estamos recomendando aquí. También hemos explicado algunas de nuestras opciones aquí siempre que la explicación incluida con Windows sea inadecuada.

Planitllas Administrativas

Puedes encontrar esta configuración abriendo gpedit.msc y navegando a Directiva Equipo Local > Configuración del Equipo > Plantillas Administrativas en la barra lateral izquierda. Los encabezados de esta página corresponden a carpetas/subcarpetas dentro de Plantillas Administrativas, y las viñetas corresponden a directivas individuales.

Para cambiar cualquier directiva de grupo, haz doble clic en ella y selecciona Habilitada o Deshabilitada en la parte superior de la ventana que aparece en función de las recomendaciones siguientes. Algunas directivas de grupo tienen parámetros adicionales que pueden configurarse, y si ese es el caso, los parámetros apropiados también se indican a continuación.

Sistema

Device Guard

Activar la Seguridad Basada en la Virtualización: *Habilitada
Nivel de Seguridad de la Plataforma: Arranque Seguro y Protección de DMA
Configuración de Inicio Seguro: Habilitada

Administración de Comunicaciones de Internet

Desactivar el Programa para la Mejora de la Experiencia del Usuario de Windows: Habilitada
Desactivar el Informe de Errores de Windows: Habilitada
Desactivar el Programa para la Mejora de la Experiencia del Usuario de Windows Messenger: Habilitada

Ten en cuenta que al deshabilitar el Programa para la Mejora de la Experiencia del Usuario de Windows también se deshabilitan algunas otras funciones de seguimiento que también se pueden controlar individualmente con la Directiva de Grupo. No las enumeramos todas aquí ni las desactivamos porque este ajuste lo cubre.

Directivas del Sistema Operativo

Permitir el Historial del Portapapeles: Deshabilitada
Permitir la Sincronización del Portapapeles entre Dispositivos: Deshabilitada
Habilita la Fuente de Actividades: Deshabilitada
Permitir la Publicación de las Actividades del Usuario: Deshabilitada
Permitir la Carga de Actividades del Usuario: Deshabilitada

Perfiles de usuario

Desactivar el Identificador de Publicidad: Habilitada

Componentes de Windows

Directivas de Reproducción Automática

Reproducción Automática y Ejecución Automática son funciones que permiten a Windows ejecutar un script o realizar alguna otra tarea cuando un dispositivo está conectado, a veces evitando las medidas de seguridad que implican el consentimiento del usuario. Esto podría permitir a dispositivos no fiables ejecutar código malicioso sin tu conocimiento. Es una buena práctica de seguridad desactivar estas funciones y abrir los archivos de los discos externos manualmente.

Desactivar Reproducción Automática: Habilitada
Deshabilitar Reproducción Automática para Dispositivos que no son de Volumen: Habilitada
Establece el Comportamiento Predeterminado para Ejecución Automática: Habilitada
Comportamiento Predeterminado de Ejecución Automática: No Ejecutar Ningún Comando de Ejecución Automática

Cifrado de Unidad BitLocker

Es posible que desees volver a cifrar la unidad del sistema operativo después de cambiar estos ajustes.

Elija Método de Cifrado e Intensidad de Cifrado de Unidad (Windows Vista, Windows Server 2008, Windows 7): Habilitada
Seleccione el método de cifrado: AES-256

Establecer la intensidad de cifrado para la política de Windows 7 todavía aplica esa intensidad a las nuevas versiones de Windows.

Unidades del Sistema Operativo

Requiere Autenticación Adicional al Iniciar: Habilitada
Permitir los PIN Mejorados para el Inicio: Habilitada

Despite the names of these policies, this doesn't require you to do anything by default, but it will unlock the option to have a more complex setup (such as requiring a PIN at startup in addition to the TPM) in the BitLocker setup wizard.

Contenido de la Nube

Desactivar el Contenido Optimizado en la Nube: Habilitada
Desactivar el Contenido de Estado de Cuentas de Consumidor en la nube: Habilitada
No Mostrar Recomendaciones de Windows: Habilitada
Desactivar Experiencias del Consumidor de Microsoft: Habilitada

Interfaz de Usuario de Credenciales

Requerir Ruta de Acceso de Confianza para la Entrada de Credenciales: Habilitada
Impedir el Uso de Preguntas de Seguridad en las Cuentas Locales: Habilitada

Recopilación de Datos y Versiones Preliminares

Permitir Datos de Diagnóstico: Habilitada
Opciones: Enviar Datos de Diagnóstico Necesarios (Edición Pro); o
Opciones: Datos de Diagnóstico Desactivados (Edición Enterprise o Education)
Limitar Recopilación de Registros de Diagnóstico: Habilitada
Limitarn Recopilación de Volcados: Habilitada
Limitar los Datos de Diagnóstico Opcionales para el Análisis de Escritorio: Habilitada
Opciones: Desactivar la Colección de Análisis de Escritorio
No Volver a Mostrar Notificaciones de Comentarios: Habilitada

Explorador de Archivos

Desactivar la Información Basada en Cuentas, los Archivos Recientes, Favoritos y Recomendados en Explorador de Archivos: Habilitada

MDM

Deshabilitar la Inscripción de MDM: Habilitada

OneDrive

Guardar Documentos en OneDrive de Forma Predeterminada: Deshabilitada
Impedir que se Está Generando el Tráfico de Red Hasta que el Usuario Inicia Sesión en OneDrive OneDrive: Habilitada
Impedir el Uso de OneDrive para Almacenar Archivos: Habilitada

Este último ajuste desactiva OneDrive en tu sistema; asegúrate de cambiarlo a Deshabilitada si utilizas OneDrive.

Insertar para Instalar

Desactivar el Servicio Inesrtar para Instalar: Habilitada

Buscar

Permitir el Uso de Cortana: Deshabilitada
No buscar en Internet o Mostrar Resultados de Internet en Search: Habilitada
Definir Qué Información se Comparte en Search: Habilitada
Tipo de información: Información anónima

Sincronizar la Configuración

No Sincronizar: Habilitada

Entrada de Texto

Mejorar el Reconocimiento de la Escritura y la Entrada Manuscrita: Deshabilitada

Informes de Errores de Windows

No Enviar Datos Adicionales: Habilitada
Consentimiento > Configurar Consentimiento Predeterminado: Habilitada
Nivel de consentimiento: Preguntar siempre antes de enviar datos

Estás visitando la copia en Español de Privacy Guides, traducida por nuestro fantástico equipo traductor en Crowdin. ¡Si encuentras un error o ves algunas secciones sin traducir en esta página, por favor considera ayudar! Visita Crowdin

You're viewing the Spanish copy of Privacy Guides, translated by our fantastic language team on Crowdin. If you notice an error, or see any untranslated sections on this page, please consider helping out!