Permitir que las aplicaciones inicien procesos ocultos

Nota: Si utiliza administración delegada:
  • Para configurar la política cortafuegos, es necesario contar con el permiso Configuración de políticas: cortafuegos.
  • No es posible modificar las políticas aplicadas fuera del subentorno activo.

Para obtener más información, consulte Administrar roles y subentornos.

A veces, las aplicaciones inician otros procesos ocultos para acceder a la red.

Las aplicaciones maliciosas pueden usar esta técnica para esquivar los cortafuegos: inician una aplicación de confianza para acceder a la red en lugar de hacerlo directamente.

Para permitir que las aplicaciones inicien procesos ocultos, siga estos pasos:

Nota: Esta opción no está disponible en Windows 8 y posterior porque la tecnología antivirus y HIPS de Sophos se encarga automáticamente.
  1. En la página de inicio del asistente Política cortafuegos, haga clic en Opciones avanzadas.
  2. En la sección Configuración, haga clic en Configurar junto a la ubicación que desea modificar.
  3. Abra la ficha Procesos.
  4. En la parte superior, haga clic en Añadir.
    Se abrirá el cuadro de diálogo Política cortafuegos - Añadir aplicación.
  5. En el campo Período de búsqueda, abra la lista desplegable y seleccione el período de los eventos de aplicaciones que desea ver.
    Puede seleccionar un período fijo, por ejemplo, 24 horas, o seleccione Personalizar y especifique el período de tiempo que desee seleccionando las fechas de inicio y fin.
  6. Si desea visualizar eventos de una aplicación determinada, en el campo Nombre del archivo, escriba el nombre del archivo.
    Si deja el campo en blanco, se mostrarán los eventos de todas las aplicaciones.
    Puede utilizar caracteres comodín. Use ? para sustituir un solo carácter y * para sustituir toda una cadena de caracteres.
  7. Haga clic en Buscar para mostrar la lista de eventos de aplicaciones.
  8. Seleccione una aplicación y haga clic en Aceptar.
Si activa el modo interactivo, el cortafuegos puede mostrar en las estaciones un cuadro de diálogo de aprendizaje si se detecta una aplicación nueva. Para más información, vea Activar el modo interactivo. El modo interactivo no está disponible en Windows 8 y posterior.