Cómo facilitar la protección del equipo ante el problema de seguridad Click and Scroll de Internet Explorer

Instale la actualización MS04-038 y deshabilite la opción Arrastrar y colocar o copiar y pegar archivos

Efectos de esta configuración: Cuando intenta mover o copiar archivos utilizando Internet Explorer o el Explorador de Windows después de completar el procedimiento siguiente, puede recibir un mensaje de error. Por ejemplo, recibe un mensaje de error similar al siguiente cuando intenta copiar y pegar o una operación de arrastrar y colocar:

Si quiere copiar y pegar o realizar una operación de arrastrar y colocar después de aplicar esta configuración, siga los pasos de la sección "Cómo restaurar su configuración anterior de arrastrar y colocar o copiar y pegar archivos", que encontrará posteriormente en este artículo.

Para instalar la actualización MS04-038 y deshabilitar la opción Arrastrar y colocar o copiar y pegar archivos, siga estos pasos:

1. Obtenga e instale la actualización de seguridad acumulativa MS04-038 para Internet Explorer. Para obtener información adicional acerca de cómo hacerlo, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

   834707 MS04-038: Actualización de seguridad acumulativa para Internet Explorer
   
   Para obtener más información sobre la actualización de seguridad acumulativa MS04-038, visite el siguiente sitio Web de Microsoft:

   http://www.microsoft.com/spain/seguridad/boletines/MS04-029-038-USER.mspxImportante
   Debe instalar la actualización de seguridad acumulativa MS04-038 para Internet Explorer para que sean efectivos los pasos de configuración enumerados en este artículo.

2. Deshabilite la opción Arrastrar y colocar o copiar y pegar archivos en Internet y en la zona de intranet local. Para ello, siga estos pasos:
   

   1. En Internet Explorer, haga clic en Opciones de Internet en el menú Herramientas y, a continuación, haga clic en la ficha Seguridad.

   2. En el cuadro Seleccione una zona de contenido Web para especificar la configuración de seguridad de la misma, haga clic en Internet y después en Personalizar nivel.

   3. En el cuadro Configuración, busque la opción Arrastrar y colocar o copiar y pegar archivos debajo de
      Varios. Anote su configuración actual.

   4. Bajo Arrastrar y colocar o copiar y pegar archivos, haga clic en Deshabilitar y en
      Aceptar.

   5. Haga clic en Sí y dos veces en
      Aceptar.

   6. Repita estos pasos para la zona de la intranet local, para lo que en el paso 2b ha de hacer clic en Intranet local en lugar de en Internet.

Cómo restaurar su configuración anterior de arrastrar y colocar o copiar y pegar archivos

Para ello, siga estos pasos:

1. En Internet Explorer, haga clic en Opciones de Internet en el menú Herramientas y, a continuación, haga clic en la ficha Seguridad.

2. En el cuadro Seleccione una zona de contenido Web para especificar la configuración de seguridad de la misma, haga clic en Internet y después en Personalizar nivel.
   

3. En el cuadro Configuración, busque la opción Arrastrar y colocar o copiar y pegar archivos debajo de
   Varios.

4. Haga clic en la opción que anotó en el paso 2c en una parte anterior de este artículo y, después, haga clic en
   Aceptar.

5. Haga clic en Sí y dos veces en
   Aceptar.

6. Repita estos pasos para la zona de la intranet local, para lo que en el paso 2 ha de hacer clic en Intranet local en lugar de en Internet.

Instale la actualización MS04-038 y deshabilite en un dominio la opción Arrastrar y colocar o copiar y pegar archivos

Efectos posibles de esta configuración: Al realizar el siguiente procedimiento, puede cambiar el comportamiento de algunos programas y componentes de Windows y puede que algunos programas pierdan funcionalidad. Recomendamos que primero pruebe exhaustivamente el procedimiento antes de implementarlo en un entorno de producción para asegurarse de que esos programas críticos para una misión continuarán funcionando correctamente para todos los usuarios.

Importante
Por las necesidades de la empresa, es posible que estos usuarios no puedan deshabilitar la opción Arrastrar y colocar o copiar y pegar archivos. Pero puede ayudar a proteger los equipos que ejecutan el Service Pack 2 (SP2) de Microsoft Windows XP deshabilitando el control Hhctrl.ocx de ActiveX. Para obtener información acerca de cómo hacerlo, consulte en una parte posterior de este artículo la sección "Cómo deshabilitar manualmente el control HTML Help (control Hhctrl.ocx de ActiveX)".

Quizá siga queriendo copiar y pegar o realizar la operación de arrastrar y colocar después de aplicar esta configuración. Para ello, siga los pasos de la sección "Cómo restaurar en un dominio la opción de copiar y pegar o arrastrar y colocar archivos", que encontrará posteriormente en este artículo.

Para instalar la actualización MS04-038 y deshabilitar la opción Arrastrar y colocar o copiar y pegar archivos en un dominio, siga estos pasos:

1. Obtenga la actualización de seguridad acumulativa MS04-038 para Internet Explorer e impleméntela en todos los equipos del dominio. Para obtener información adicional acerca de cómo obtener esta actualización de seguridad, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

   834707 MS04-038: Actualización de seguridad acumulativa para Internet Explorer
   
   Para obtener información adicional acerca de cómo implementar esta actualización, consulte la sección sobre información de actualizaciones de seguridad del siguiente sitio Web de Microsoft:

   http://www.microsoft.com/spain/technet/seguridad/boletines/MS04-038-IT.mspxImportante
   Debe instalar la actualización de seguridad acumulativa MS04-038 para Internet Explorer para que sean efectivos los pasos de configuración enumerados en este artículo.

2. Use la Directiva de grupo para deshabilitar la opción
   Arrastrar y colocar o copiar y pegar archivos en todos los equipos de un dominio con Microsoft Windows 2000 o Microsoft Windows Server 2003. Para ello, use el método que sea apropiado para su entorno.

   Las zonas de seguridad: usar sólo la configuración del equipo es una opción que no está habilitada en la Directiva de grupo

   1. Inicie el complemento Usuarios y equipos de Active Directory. Para ello, haga clic en Inicio en un controlador de dominio, haga clic en Ejecutar, escriba
      dsa.msc y haga clic en Aceptar.
      

   2. Haga clic con el botón secundario del mouse (ratón) en Propiedades y, después, haga clic en la ficha Directiva de grupo.

   3. Haga clic en Nueva, escriba un nombre descriptivo para el nuevo objeto de Directiva de grupo (GPO) creado y presione Entrar. Por ejemplo, haga clic en Nueva, escriba
      Internet Explorer Click and Scroll fix y presione Entrar.

   4. Haga clic en Edición para modificar el nuevo GPO que creó en el paso 3.

   5. Expanda Configuración de usuario,
      Configuración de Windows y Mantenimiento de Internet Explorer, haga clic en Seguridad y doble clic en
      Zonas de seguridad y clasificación de contenido.

   6. Bajo Configuración de privacidad y seguridad, haga clic en Importar la configuración actual de las zonas de privacidad y seguridad. Cuando se le pregunte si desea continuar, haga clic en Continuar.

   7. Haga clic en Modificar configuración.

   8. Haga clic en Intranet local y, a continuación, en Personalizar nivel.

   9. Vea la opción Arrastrar y colocar o copiar y pegar archivos. Anote la configuración actual y haga clic en
      Deshabilitar.

   10. Haga clic en Aceptar, en
       Sí y dos veces en Aceptar.

   11. Repita los pasos 8 a 10, pero en el paso 8 haga clic en
       Zona Internet en lugar de en Intranet local.

   Importante
   Los cambios no se aplican en las cuentas de usuario de dominio hasta que los usuarios inician sesión en el dominio.

   Las zonas de seguridad: usar sólo la configuración del equipo es una opción que está habilitada en la Directiva de grupo

   1. En el controlador de dominio en el que va a ejecutar el complemento Usuarios y equipos de Active Directory, cambie los valores 1802 del Registro a 3, basándose en la plataforma apropiada:
      

      • En las versiones de 32 bits de Internet Explorer con versiones de 32 bits de Windows o en las versiones de 64 bits de Internet Explorer con versiones de 64 bits de Windows XP o con Windows Server 2003, modifique las subclaves siguientes del Registro en los equipos que están en su dominio:
        

        • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

        • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

        Cree un archivo del Registro y un archivo por lotes (.bat). Para ello, siga estos pasos:
        

        1. Copie el texto siguiente y, después, péguelo en un editor de texto, como el Bloc de notas:

           REGEDIT4
           
           [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
           "1802"=dword:00000003
           
           [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
           "1802"=dword:00000003

        2. Guarde el archivo como "Disable1802.reg".

        3. Copie el texto siguiente y, después, péguelo en un editor de texto, como el Bloc de notas:

           REGEDIT.EXE  /S   Disable1802.reg

        4. Guarde el archivo como "Disable1802.bat".
           
           Nota
           Antes de distribuir el archivo por lotes, pruébelo en su equipo para comprobar que funciona correctamente.

      • En las versiones de 32 bits de Internet Explorer con versiones de 64 bits de Windows XP o con versiones de 64 bits de Windows Server 2003, modifique las subclaves siguientes del Registro en los equipos que están en su dominio:
        

        • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

        • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

        Cree un archivo del Registro y un archivo por lotes. Para ello, siga estos pasos:
        

        1. Copie el texto siguiente y, después, péguelo en un editor de texto, como el Bloc de notas:

           REGEDIT4
           
           [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
           "1802"=dword:00000003
           
           [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
           "1802"=dword:00000003

        2. Guarde el archivo como "Disable1802_64.reg".

        3. Copie el texto siguiente y, después, péguelo en un editor de texto, como el Bloc de notas:

           REGEDIT.EXE  /S   Disable1802_64.reg

        4. Guarde el archivo como "Disable1802_64.bat".
           
           Nota
           Antes de distribuir el archivo por lotes, pruébelo en su equipo para comprobar que funciona correctamente.

   2. Cree un nuevo GPO e importe a él los nuevos valores de configuración. Para ello, siga estos pasos:
      

      1. Copie el archivo por lotes y el archivo .reg que creó en el paso 1 a la carpeta \\nombreDeDominio\SysVol\nombreDeDominio\Policies\GUID del GPO seleccionado\Machine\Scripts\Startup.

      2. En el mismo equipo que usó en el paso 1, inicie el complemento Usuarios y equipos de Active Directory. Para ello, haga clic en
         Inicio, haga clic en Ejecutar, escriba
         dsa.msc y haga clic en Aceptar.
         

      3. Haga clic con el botón secundario del mouse en Propiedades y, después, haga clic en la ficha
         Directiva de grupo.

      4. Haga clic en Nueva, escriba un nombre descriptivo para el nuevo GPO y presione Entrar. Por ejemplo, haga clic en Nueva, escriba Internet Explorer Click and Scroll fix y presione Entrar.

      5. Haga clic en Edición para modificar el nuevo GPO que creó en el paso 2d.

      6. Expanda Configuración del equipo y
         Configuración de Windows, haga clic en Secuencias de comandos (inicio/apagado), en Inicio y en
         Agregar.

      7. Busque el archivo por lotes que creó en el paso 1, haga clic en él y haga clic en Agregar.

      8. Haga clic en Aceptar, en
         Sí y dos veces en Aceptar.

Importante
Los cambios no se aplican en las cuentas de usuario de dominio hasta que los usuarios inician sesión en el dominio.

Cómo restaurar en un dominio la opción de copiar y pegar o arrastrar y colocar archivos

Puede restaurar la opción Arrastrar y colocar o copiar y pegar archivos en todos los equipos de un dominio basados en Windows 2000 o en Windows Server 2003 utilizando la Directiva de grupo. Para ello, siga estos pasos:

1. En el controlador de dominio en el que va a ejecutar el complemento Usuarios y equipos de Active Directory, cambie los valores 1802 del Registro a 0, basándose en la plataforma apropiada:
   

   • En las versiones de 32 bits de Internet Explorer con versiones de 32 bits de Windows o en las versiones de 64 bits de Internet Explorer con versiones de 64 bits de Windows XP o con Windows Server 2003, modifique las dos subclaves siguientes del Registro:
     

     • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

     • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

     Cree un archivo del Registro y un archivo por lotes. Para ello, siga estos pasos:
     

     1. Copie el texto siguiente y, después, péguelo en un editor de texto, como el Bloc de notas:

        REGEDIT4
        
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
        "1802"=dword:00000000
        
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
        "1802"=dword:00000000

     2. Guarde el archivo como "Enable1802.reg".

     3. Copie el texto siguiente y, después, péguelo en un editor de texto, como el Bloc de notas:

        REGEDIT.EXE  /S   Enable1802.reg

     4. Guarde el archivo como "Enable1802.bat".
        
        Nota
        Antes de distribuir el archivo por lotes, pruébelo en su equipo para comprobar que funciona correctamente.

   • En las versiones de 32 bits de Internet Explorer con versiones de 64 bits de Windows XP o con versiones de 64 bits de Windows Server 2003, modifique las dos subclaves siguientes del Registro:
     

     • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1

     • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3

     1. Copie el texto siguiente y, después, péguelo en un editor de texto, como el Bloc de notas:

        REGEDIT4
        
        [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
        "1802"=dword:00000000
        
        [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
        "1802"=dword:00000000

     2. Guarde el archivo como "Enable1802_64.reg".

     3. Copie el texto siguiente y, después, péguelo en un editor de texto, como el Bloc de notas:

        REGEDIT.EXE  /S   Enable1802_64.reg

     4. Guarde el archivo como "Enable1802_64.bat".
        
        Nota
        Antes de distribuir el archivo por lotes, pruébelo en su equipo para comprobar que funciona correctamente.

2. Cree un nuevo GPO e importe a él los nuevos valores de configuración. Para ello, siga estos pasos:
   

   1. Copie el archivo por lotes y el archivo .reg que creó en el paso 1 a la carpeta \\nombreDeDominio\SysVol\nombreDeDominio\Policies\GUID del GPO seleccionado\Machine\Scripts\Startup.

   2. En el mismo equipo que usó en el paso 1, inicie el complemento Usuarios y equipos de Active Directory. Para ello, haga clic en
      Inicio, haga clic en Ejecutar, escriba
      dsa.msc y haga clic en Aceptar.
      

   3. Haga clic con el botón secundario del mouse en Propiedades y, después, haga clic en la ficha
      Directiva de grupo.

   4. Haga clic en el nuevo GPO que creó en el paso 2d de la sección "Instale la actualización MS04-038 y deshabilite en un dominio la opción Arrastrar y colocar o copiar y pegar archivos" y presione Entrar.

   5. Haga clic en Edición.

   6. Expanda Configuración del equipo y
      Configuración de Windows, haga clic en Secuencias de comandos (inicio/apagado), en Inicio y en
      Agregar.

   7. Busque el archivo por lotes que creó en el paso 1, haga clic en él y haga clic en Agregar.

   8. Haga clic en Aceptar, en
      Sí y dos veces en Aceptar.

Cómo deshabilitar manualmente el control HTML Help (control Hhctrl.ocx de ActiveX)

Si no puede deshabilitar la opción Arrastrar y colocar o copiar y pegar archivos, deshabilite el control HTML Help (control Hhctrl.ocx de ActiveX) para ayudar a proteger los equipos con el SP2 de Windows XP.

Efecto de esta configuración: Deshabilitar el control Hhctrl.ocx de ActiveX le ayuda a protegerse contra este problema de seguridad sólo en los equipos con el SP2 de Windows XP. Deshabilitar Hhctrl.ocx impide que Internet Explorer cree una instancia del control. Esta configuración causa problemas de compatibilidad del programa. Algunos ejemplos de esos problemas son:

• En el Centro de ayuda y soporte técnico no funciona ya la característica Index.

• En HTML Help no funcionan ya las características de temas relacionados y accesos directos.

• Las características que son proporcionadas por el control HTML Help de los programas de la intranet de la empresa ya no funcionan.

Advertencia
Los pasos siguientes implementan esta configuración a todos los equipos del dominio. Debe completar ciertos pasos si tiene un entorno mixto con equipos que ejecutan Windows 2000, el Service Pack 1 (SP1) de Windows XP y el SP2 de Windows XP. Por ejemplo, todos los equipos con el SP2 de Windows XP deben estar ubicados centralmente en la unidad organizativa (OU) de Active Directory. Debe aplicar a esa OU la Directiva de grupo que crea en este método. Después de completar la implementación de esta configuración, puede volver a llevar a las OU originales los equipos con el SP2 de Windows XP.

1. Copie el texto siguiente y, después, péguelo en un editor de texto, como el Bloc de notas:

   REGEDIT4
   
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{41B23C28-488E-4E5C-ACE2-BB0BBABE99E8}\]
   
   "Compatibility Flags"=dword:00000400
   

2. Guarde el archivo como "DisableHhctrl.reg".

3. Copie el texto siguiente y, después, péguelo en un editor de texto, como el Bloc de notas:

   REGEDIT.EXE  /S   DisableHhctrl.reg
   

4. Guarde el archivo como "DisableHhctrl.bat".
   
   Nota
   Antes de distribuir el archivo por lotes, pruébelo en su equipo para comprobar que funciona correctamente.

5. Importe el archivo por lotes al GPO. Para ello, siga estos pasos:
   

   1. Copie el archivo por lotes que creó en el paso 4 y el archivo DisableHhctrl.reg a la carpeta \\nombreDeDominio\SysVol\nombreDeDominio\Policies\GUID del GPO seleccionado\Machine\Scripts\Startup.

   2. En el equipo en el que quiere ejecutar el complemento Usuarios y equipos de Active Directory, haga clic en Inicio, haga clic en Ejecutar, escriba dsa.msc y haga clic en Aceptar.

   3. Haga clic en Edición.

   4. Expanda Configuración del equipo y
      Configuración de Windows, haga clic en Secuencias de comandos (inicio/apagado), en Inicio y en
      Agregar.

   5. Busque el archivo por lotes que creó en el paso 4, haga clic en él y haga clic en Agregar.

   6. Haga clic en Aceptar, en
      Sí y dos veces en Aceptar.

Si quiere restablecer la configuración predeterminada del control HTML Help después de aplicar esta configuración, siga los pasos de la sección "Cómo restablecer los valores predeterminados del control HTML Help" que encontrará a continuación.