Foro de elhacker.net

Hola chic@s!

Pues quería realizarles la siguiente pregunta.
¿Sabrían decirme si la restauración de Windows 10 al estado de fábrica es totalmente seguro frente a virus? es decir, ¿Sería lo mismo usar esta opción que hacer una instalación limpia desde 0?

Gracias de antemano! ;)

Si... la restauración te reinstala es sistema y borra todo lo que tengas allí incluyendo virus...

Saludos.

Jajajajajajajajajajajaja


La restauración del sistema tiene una carpeta llamada restore ande se meten los malos.

No, hay malware que afecta a otras partes afectando incluso a las particiones de recuperación, no sólo en la C: de Windows.

Por cierto, bonito mail xD


Saludos,

Fantabuloso!!!... yo no conocía de malwares que pudiera colarse en particiones ocultas que ni letra para dirigirse a ella tienen... en la viña del señor tenemos de todo...

Saludos.

P/D Entonces que el chico no haga caso a mi respuesta anterior.

---

Yo nunca he visto esa carpeta en ningún equipo restaurado a como salio de fábrica... aunque si hay laptos que tren un programa para restauración desde el escritorio de Windows, pero es solo para evitarle a uno los pasos que tiene que dar desde la BIOS que es en realidad desde donde se inicia la restauración que no es lo mismo que la reinstalacòn que si deja residuos...

Saludos.

Saludos,


- Cuando leo Estado de Fábrica entiendo que vas a utilizar la Herramienta de Restauración o Recuperación propia del fabricante del PC y no la que viene con Windows 8, 8.1 y 10.

- Como dicen los compañeros en los mensajes anteriores no es 100% seguro (nada lo es XD), sin embargo depende mucho de como esté implementado, por ejemplo:
-- Partición oculta y protegida con acceso desde la BIOS, sería de las más fiables.
-- Partición protegida con acceso desde el Sistema Operativo, depende de como hayan "encapsulado" la "imagen" de restauración de tal manera de que no se "corrompa".
-- Partición con carpetas y ficheros sueltos, se puede acceder, borrar, cambiar estos, es el menos fiable por obvias razones.


- NO, más que nada porque estas "imágenes" de restauración incluyen todo lo "necesario" para el correcto funcionamiento del PC tal cual como se compró, es decir, incluyen los Drivers, Configuraciones, Licencias de Software, Programas que otorga el fabricante > algunos demos, otros con limitaciones, otros son solo adware XD.

-------------------

- No confundir Restaurar Sistema <> Restauración de Fábrica <> Restauración de Imagen del Sistema <> Restauración de Copia de Seguridad

- Ahora si te estás refiriendo a la Nueva Opción que ofrece Windows 8, 8.1 y 10 que dice Quitar todo y Reinstalar Windows, dependerá de las siguientes opciones que elijas, ya que permite reinstalar solo el Sistema Operativo más no los Documentos, Configuraciones, Programas del usuario, mezclas entre estos, y quitar todo windows y reinstarlo por completo sin conservar nada > ésta sería tu opción más fiable, casi como formatear de cero a mano.

-- Windows hace una comprobación de los ficheros del sistema y si los vé corruptos o faltantes te pedirá insertar el DVD de instalación del Sistema para reemplazarlos, lo bueno y lo malo es esto es que es el "caliente", es decir, si por ejemplo tienes problemas para configurar la BIOS y arrancar desde el DVD o USB o algún problema similar esta opción es la ideal, puedes montar la ISO, insertar el DVD o USB o copiar su contenido e instalar desde ahí. PERO si la PC tiene "bichos" puede que no sea una buena idea.

-- Al final lo mejor es reinstalar a mano, a no ser que te parezcan "atractivas" las demás opciones que mencioné.

No, la opción "Resetear este PC" no es un sistema de prevención antiviral, sino una via rápida para devolver el PC a un estado de fábrica, y hay que tener en cuenta que "estado de fábrica" no significa que se vaya a eliminar completamente todo y solo vaya a quedar Windows... por ejemplo si en el estado de fábrica el PC incluia aplicaciones del fabricante, serán restauradas también. Una instalación limpia de Windows tampoco es 100% seguro, pues la instalación de un sistema operativo no un sistema de detección ni eliminación de virus...

La efectividad de eliminación de posibles virus mediante las técnicas que propones, basicamente dependerá de donde se aloje el virus en cuestión. En realidad tendrías que estar infectado por un virus high-end/profesional para que éste no se consiguiese eliminar y/o no dejase de funcionar tras realizar una restauración de fábrica mediante el reseteo guiado desde Windows o con simplemente una reinstalación limpia del sistema operativo, pero siempre puede ocurrir el caso, así que ante la duda una opción con un nivel mayor de eficiencia sería resetear la BIOS a su estado de fábrica y asegurarse de que está activada la opción "Secure Boot" para prevenir una canttidad de rootkits ( aquí se menciona por encima como funciona Secure Boot: https://security.stackexchange.com/a/111140/26908 ), wipear el disco duro (eliminar todas las particiones/volúmenes y rellenar con ceros todos los sectores del disco sería lo ideal) preferiblemente hacerlo con aplicaciones bootables (ej. Darik's Boot and Nuke), y entonces sí, usar el DVD/USB para instalar Windows.

Saludos.

Bla, bla, bla...


A ver, la restauración del sistema es una de las herramientas más tontas que existen, úsala 10 veces y ya verás como las tres últimas no hizo lo que debía. No son snapshots de una máquina virtual, se renuevan archivos pero los bichos siguen dentro.


Y todo lo que podamos llamar "recovery" por software pos deja también que desear.


Una instalación limpia sobre un disco bien limpito, si me apuráis meter una imagen de un sistema configurado digamos básicamente, es lo mejor, lo que funciona...

Me imagino que tu estas hablando de esto, verdad?:


 :rolleyes: :o :rolleyes:

Sip, hay herramientas de Windows que merecen palos, oí/leí que al 10 se la quitaban.



Otra cosa es el recovery de ese de pulsar tecla.



Y del Acronis y clonezilla ¿para qué hablar si todo el mundo lo conoce?

(https://www.howtogeek.com/wp-content/uploads/2016/08/img_57b0ee98afe14.png)

La restauración del sistema mediante puntos de restauración no es lo mismo.

Saludos.

Aquí nada es lo mismo ni una cosa es lo que es a opinión del usuario opinador de turno...

Cuando el creador del post hizo su pregunta yo le respondí que SI... y le dije eso porque el habló de restaurar un equipo a su configuración de fábrica, y esa restauración la hace el equipo desde una partición oculta no señalizada la cual formatea "C" e instala el SO Windows preparado por el fabricante con todos los programas que ellos le agregan...

Ahora... puede esa reinstalaron cargar un virus que haya estado en la partición ya formateada y que entonces el SO nuevo venga ya malogrado???... no se... pero no me parece...

Puede un virus que este en en nuestra máquina filtrarse a la partición de recuperación oculta???... tal vez si... aunque no creo que por allí anden circulando de manera silvestre virus capaces de hacer eso y que nadie los detecte, porque si hasta detectaron al exótico Stuxnet...

Pareciera que hay por acá usuarios que quieren que solo sus opiniones valgan y estén por encima de las de los demás...

Saludos.

P/D Señor Elektro... no debió Ud. editar y borrar todo lo que escribió originalmente en el post de arriba y con el cual estuve totalmente de acuerdo.

P/D2 A muchas laptop le he borrado la partición de recuperación para recuperar algunos gigas ya que estas por lo viejas de poco sirven... algunas con Vista o Windows 7 sin el SP1, ademas de que la mayoría de los programas y drivers que traen están ya obsoletos.... lo comento solo a manera de información para los que no sepan lo que es la partición de recuperación...

Veamos, una pequeña aclaración. Si restauras desde la partición oculta y esta formatea e instala de nuevo todo de fabrica, ahí no hay problema, un virus no se habrá podido meter en la partición oculta.

Pero el problema puede surgir si el virus se ha instalado en el MBR, pista 0, la cual no se formatea jamás, a menos que destruyas la partición y la crees de nuevo, por lo que aun que hayas formateado la unidad el virus podria seguir estando.

No suele pasar pero es posible.

Ante un caso de inseguridad, lo mejor es borrar la particción crear una nueva, formatearla y proceder a una instalación limpia.


Saludos.

Hay varias restauraciones... una de ellas es a un punto de restauracion creado... pero de esta no se esta hablando ni el user preguntado...

Windows 10 tiene dos restauraciones de sistema... una de ellas no es destructiva... restaura windows pero no le afecta a lo demas...

Por ultimo tiene la restauracion del sistema al que hace mencion la tematica original de este post... es destructiva... se realiza desde una particion oculta... No puede ser infectada por ningun virus que se nos cuele en el pc... al menos hasta donde yo se y mientras no me demuestren lo contrario...

Lo que hace es formatear el disco y a continuacion instala todo el paquete preestablecido en fabrica... windows y aplicaciones...

Todo virus que hubiese en el pc es eliminado junto con todo lo demas...

No, si el virus está en la pista 0, repito, al formatear seguirá estando.....El formato no toca esa pista, es la que define la partición.

No es frecuente, pero se dan casos.


Saludos.

Si... hay un tipo de virus que puede afectar al sector maestro de arranque... es cierto... son muy raros pero se dan... y solo se eliminan si se elimina la particion del disco... y en este caso al restaurar no se si lo hace...