Hace unos días instalé el programa GFI LANguard Network para hacer una auditoría de la seguridad de mis equipos en la red.
Este programa necesita privilegios de administrador para realizar los escaneos, por lo que al instalarlo nos preguntará un usuario que tenga derechos de administrador. También pedirá su contraseña. En caso de no tener contraseña en nuestro usuario, no aceptará contraseñas en blanco, por lo que el programa de instalación procederá a crear una cuenta de usuario llamada GFI LNSS Monitor Account
Si antes el ordenador iniciaba sesión directamente, ahora se quedará en la pantalla de inicio de sesión esperando a que elijas que con qué cuenta quieres iniciar sesión, lo que puede resultar molesto cuando uno está acostumbrado a dejar que el ordenador se inicie sin ninguna intervención.
La cuenta en cuestión se llama GFI LNSS Monitor Account. Hay una manera de quitarla, y es importando esta clave.
El contenido de la clave es el siguiente:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList] "LNSS_MONITOR_USR"=dword:00000000
La próxima vez que iniciemos sesión habrá desaparecido (ocultado) esta molesta cuenta.
Estar acostumbrado a que el PC arranque sin ninguna acción previa es mala costumbre. De hecho, verás que el propio GFI Languard te indicará aquellos equipos con cuentas de usuario sin contraseña (ojo, no en blanco) como una vulnerabilidad grave.
Lo suyo sería, aunque sólo uno fuese el usuario del equipo, protegerlo con contraseña. Así te proteges de ataques zero day, y de elevación de privilegios.