¿Cómo puedo restaurar los valores predeterminados de la configuración de seguridad?

Seleccione idioma Seleccione idioma
Id. de artículo: 313222 - Ver los productos a los que se aplica este artículo

Para seguir recibiendo actualizaciones de seguridad de Windows XP, asegúrese de que ejecute Windows XP con Service Pack 3 (SP3). Para obtener más información, consulte esta página web de Microsoft: Fin del soporte técnico para algunas versiones de Windows

Expandir todo | Contraer todo

En esta página

Descripción del problema

Este artículo le servirá de ayuda para restaurar la configuración de seguridad con los valores predeterminados en Windows XP y Windows Vista. Sólo debe poner en práctica esta solución cuando se haya aplicado al equipo un cambio de seguridad que tenga efectos negativos y no haya disponible ninguna copia de seguridad desde la que poder restaurar. Esta solución no restaura toda la configuración de seguridad que se aplica cuando se instala Windows.

Para que podamos solucionar su problema, diríjase a la sección "Solucionarlo en mi lugar". Si prefiere solucionar el problema usted mismo, vaya a la sección "Solucionarlo por mí mismo".

Solucionarlo en mi lugar

Para solucionar el problema de forma automática, haga clic en el vínculo Solucionar este problema. A continuación, haga clic en Ejecutar en el cuadro de diálogo Descarga de archivos y siga los pasos del asistente.


Solucionar este problema
Microsoft Fix it 50198


Notas
  • Este asistente puede estar sólo en inglés; sin embargo, esta corrección automática también funciona con otras versiones de idiomas de Windows.
  • Si no está utilizando el equipo que tiene el problema, puede guardar la corrección automática en una unidad flash o en un CD y así podrá ejecutarla en el equipo que tenga el problema.
Siguientes pasos Después de ejecutar esta solución de Microsoft Fix it, vaya a la sección "¿Ha solucionado el problema?".

Solucionarlo por mí mismo

Comando de ejemplo para restablecer la configuración de seguridad

Los pasos que se describen a continuación no se aplican a las ediciones Windows XP Home Edition, Windows Vista Home Basic ni Home Premium. Para restaurar la configuración de seguridad de las ediciones Home, puede utilizar la solución Microsoft Fix, Restaurar sistema o una copia de seguridad.Nota Después de aplicar una configuración de seguridad, no es posible deshacer los cambios a no ser que se restaure desde una copia de seguridad. Si no está seguro de cómo debe restablecer los valores predeterminados de la configuración de seguridad, debe hacer una copia de seguridad completa que incluya el Estado del sistema (los archivos de Registro). Entre los elementos que se restablecen se incluyen los archivos y las carpetas del sistema de archivos NTFS, el Registro, las directivas, los servicios, los permisos y la pertenencia a grupos.

Para restablecer la configuración de seguridad predeterminada de la instalación original del sistema operativo, siga estos pasos:
  1. Haga clic en Inicio, seleccione Ejecutar, escriba cmd y presione ENTRAR.
  2. En Windows XP, escriba el comando siguiente y, a continuación, pulse ENTRAR:
    secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose
    En Windows Vista, escriba el comando siguiente y después pulse ENTRAR:
    secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
    Recibirá el mensaje "Se ha completado la tarea" y un mensaje de advertencia indicando que algo no se ha podido realizar. Puede pasar por alto este mensaje de forma segura. Para obtener más información acerca de este mensaje, consulte el archivo %windir%\Security\Logs\Scesrv.log.


Pasos siguientes Después de ejecutar esta solución de Microsoft Fix it (o tras realizar los pasos manuales), puede que las cuentas de usuario estándar no aparezcan en la pantalla de inicio de sesión al iniciar el equipo o al intentar cambiar de usuario. Esto sucede debido a que las cuentas de usuario estándar se eliminan del grupo Usuarios al restablecer los valores de la configuración de seguridad de Windows. Para volver a agregar al grupo Usuarios las cuentas de usuario afectadas, siga estos pasos:
  1. Haga clic en Inicio y, a continuación, en Todos los programas. O bien haga clic en Programas.
  2. Haga clic en Accesorios y después, en Símbolo del sistema (Windows XP). O bien haga clic con el botón secundario del mouse en Símbolo del sistema y, a continuación, haga clic en Ejecutar como administrador (Windows Vista).
  3. En la ventana de Símbolo de sistema, escriba net users y presione ENTRAR. Se muestra una lista de cuentas de usuario.
  4. Para cada nombredecuenta incluido en la lista de Símbolo de sistema que no aparezca en la pantalla de inicio de sesión o de cambio de usuario, escriba el siguiente comando y presione ENTRAR:

    net localgroup users nombredecuenta /add
  5. Ahora vaya a la sección "¿Esta información le ha ayudado a solucionar el problema?".
Más información En Windows Vista, el archivo Defltbase.inf es una plantilla de Configuración de seguridad para la seguridad predeterminada. Puede ver los valores de configuración de este archivo en la ubicación siguiente:
%windir%\inf\defltbase.inf

Descripción de parámetros de Secedit

  • /configure: especifica que Secedit.exe debe establecer la configuración de seguridad del sistema.
  • /DB nombre_archivo: proporciona la ruta de acceso a una base de datos que contiene la plantilla de seguridad que se va a aplicar. Éste es un argumento necesario. Sin embargo, el archivo de la base de datos no tiene por qué existir si utiliza el modificador /CFG para especificar una plantilla de seguridad.
  • /CFG nombre_archivo: este argumento sólo es válido si está utilizando el parámetro /DB. Es la ruta de acceso a la plantilla de seguridad que se importará a la base de datos y se aplicará al sistema. Si no especifica este argumento, se aplicará la plantilla que ya está almacenada en la base de datos.
  • /overwrite: este argumento sólo es válido cuando se utiliza también el argumento /CFG. Este argumento especifica si la plantilla de seguridad del argumento /CFG sobrescribe cualquier plantilla o plantilla compuesta almacenada en la base de datos, en lugar de anexar los resultados a la plantilla almacenada. Si no se especifica, la plantilla del argumento /CFG se anexará a la plantilla almacenada.
  • /areas nombreDeÁrea1nombreDeÁrea2...: Especifica las áreas de seguridad que se aplicarán al sistema. El valor predeterminado es "all areas". Cada área debe estar separada por un espacio.
    Contraer esta tablaAmpliar esta tabla
    nombreDeÁreaX Descripción
    SECURITYPOLICYdirectiva local y directiva de dominio para el sistema. Esto incluye las directivas de cuenta, las de auditoría y otras directivas.
    GROUP_MGMTConfiguración de grupo restringida para los grupos especificados en la plantilla de seguridad.
    USER_RIGHTSDerechos de inicio de sesión de los usuarios y concesión de privilegios.
    REGKEYSSeguridad en las claves del Registro local.
    FILESTORESeguridad en el almacenamiento de archivos local.
    SERVICESSeguridad para todos los servicios definidos.
    Nota Cada área coincide con un nombre similar en la plantilla de seguridad.
  • /log rutaDeRegistro: puede utilizar este modificador para configurar la ubicación del archivo de registro que hace un seguimiento de los cambios.
  • /verbose: especifica información de progreso más detallada.
  • /quiet: minimiza la cantidad de información que se proporciona durante la actualización en la pantalla y en el archivo de registro.
Para ver Ayuda en pantalla acerca de Secedit, haga clic en Inicio y en Ejecutar, escriba %windir%\help\secedit.chm y presione ENTRAR.

¿Esta información le ha ayudado a solucionar el problema?

Compruebe si se ha solucionado el problema. Si se ha solucionado, ya ha terminado con este artículo. Si el problema no se ha solucionado, puede ponerse en contacto con el soporte técnico.

Propiedades

Id. de artículo: 313222 - Última revisión: jueves, 5 de mayo de 2011 - Versión: 14.0
La información de este artículo se refiere a:
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Ultimate
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Microsoft Windows Server 2003 R2 Datacenter Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Datacenter x64 Edition
  • Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Enterprise x64 Edition
  • Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003 R2 Standard x64 Edition
  • Microsoft Windows Server 2003 Scalable Networking Pack
  • Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows Server 2003 Service Pack 2
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 Service Pack 2
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
Palabras clave: 
kbmsifixme kbfixme kbenv kbhowtomaster KB313222

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com