Vulnerabilidades en la vista previa de documentos y otras funcionalidades afectan a múltiples versiones de Windows

Hasta que se publique el parche de seguridad que corrija las vulnerabilidades, Microsoft recomienda aplicar varias medidas de mitigación. Es recomendable aplicar todas las medidas descritas a continuación ya que las vulnerabilidades pueden ser explotadas de diversas maneras.

Deshabilitar el Panel vista previa y detalles en el Explorador de Windows.

Deshabilitar la función de vista previa y detalles en el Explorador de Windows impide que los ciberdelincuentes puedan utilizar esta herramienta en su beneficio, pero esto no impide que un usuario ejecute un archivo malicioso especialmente diseñado en un software específico.

Para deshabilitar estas funciones en Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2 y Windows 8.1:

1. Abrir el Explorador de Windows, seleccionar «Organizar» y a continuación «Diseño».
2. Desactivar las opciones «Detalles» y «Vista previa».
3. Seleccionar «Organizar», luego en «Carpeta» y «opciones de búsqueda».
4. Seleccionar la pestaña «Ver», en «Configuración avanzada» seleccionar «Mostrar siempre iconos, nunca miniaturas».
5. Cerrar todas las ventanas abiertas del Explorador para que los cambios sean aplicados.

Para Windows Server 2016, Windows 10 y Windows Server 2019:

1. Abrir el Explorador de Windows y Selecciona la pestaña «Vista».
2. Desactivar las opciones del menú «Panel de detalles» y «Panel de vista previa».
3. Seleccionar «Opciones», pestaña «Ver».
4. En «Configuración avanzada» seleccionar «Mostrar siempre iconos, nunca vistas en miniatura».
5. Cerrar todas las ventanas abiertas del Explorador para que los cambios sean aplicados.

Deshabilitar el servicio WebClient

Deshabilitando este servicio se reduce el principal vector de ataque que pueden utilizar los ciberdelincuentes para explotar las vulnerabilidades. Deshabilitando este servicio los ciberdelincuentes todavía pueden forzar a los usuarios a ejecutar software en el equipo o en la red interna aunque necesitan una confirmación por parte de los usuarios para explotar las vulnerabilidades.

1. Selecciona el menú «Inicio», luego «Ejecutar», escribe «Services.msc» y «Aceptar».
2. Busca el servicio «WebClient», abre el menú contextual con el botón derecho y a continuación «Propiedades».
3. Cambia el «Tipo de inicio» a «Deshabilitado», si el servicio está en ejecución, selecciona «Parar».
4. Selecciona «Aceptar» y cierra la ventana.

Microsoft también recomienda renombrar la librería ATMFD.DLL. Esta tarea es recomendable que la realice personal con conocimientos técnicos. Para obtener más información, consulta la sección referencias.

¿Te gustaría estar a la última con la información de nuestros avisos? Anímate y suscríbete a nuestros boletines o al perfil de twitter @ProtegeEmpresa y Facebook. Serás el primero en enterarte de los últimos avisos de seguridad para empresas. También ponemos a tu disposición una línea gratuita de ayuda en ciberseguridad: 017.