Boletín de seguridad de Microsoft MS05-051

Esta vulnerabilidad no afecta a los sistemas Windows XP Service Pack 2 y Windows Server 2003 Service Pack 1.

De forma predeterminada, en Windows Server 2003 se inicia el Coordinador de transacciones distribuidas de Microsoft, pero no está configurado para admitir la opción de Acceso a DTC desde la red. Para aprovechar esta vulnerabilidad, un atacante debe de tener unas credenciales de inicio de sesión válidas y ser capaz de iniciar una sesión local. Sin embargo, si un administrador ha habilitado la compatibilidad con Acceso a DTC desde la red, los sistemas Windows Server 2003 pueden ser vulnerables a ataques de ejecución remota de código por parte de usuarios anónimos. Si desea obtener información sobre cómo configurar la función de Acceso a DTC desde la red, visite el siguiente sitio Web de Microsoft:

De forma predeterminada, en Windows XP Service Pack 1 no se inicia el Coordinador de transacciones distribuidas de Microsoft. Para que sea posible un ataque remoto, este servicio debe estar en ejecución. Para aprovechar esta vulnerabilidad, un atacante debe de tener unas credenciales de inicio de sesión válidas y ser capaz de iniciar una sesión local. No obstante, cualquier usuario local puede iniciar este servicio a menos que el servicio haya sido deshabilitado por un administrador. En el momento en que se inicia el servicio, los sistemas Windows XP Service Pack 1 podrían ser vulnerables a ataques de ejecución remota de código por parte de usuarios anónimos. Esto se debe a que en los sistemas Windows XP Service Pack 1, el Coordinador de transacciones distribuidas de Microsoft está configurado para permitir la función de Acceso a DTC desde la red. Si desea obtener información sobre cómo configurar la función de Acceso a DTC desde la red, visite el siguiente sitio Web de Microsoft:

Para los clientes que precisan el componente afectado, las prácticas recomendadas relativas al uso de servidores de seguridad y las configuraciones de servidores de seguridad predeterminadas estándar pueden contribuir a proteger una red de los ataques que se originen fuera del ámbito de la empresa. Se recomienda que los sistemas conectados a Internet tengan expuesta la cantidad mínima de puertos.

Deshabilitación del Coordinador de transacciones distribuidas

La deshabilitación del Coordinador de transacciones distribuidas ayuda a proteger el sistema afectado frente a los intentos de aprovechar esta vulnerabilidad. Para deshabilitar el Coordinador de transacciones distribuidas, siga estos pasos:

También puede detener y deshabilitar el Coordinador de transacciones distribuidas mediante el siguiente comando en el símbolo del sistema:

sc stop MSDTC & sc config MSDTC start= disabled

Consecuencias de la solución provisional: Si deshabilita el Coordinador de transacciones distribuidas, no podrá utilizar ningún servicio ni aplicación que dependa de él. Esto podría incluir otras aplicaciones, como SQL Server, BizTalk Server, Exchange Server o Message Queue Server. Además, este servicio es necesario en la mayoría de las configuraciones de clústeres. Por lo tanto, recomendamos esta solución únicamente para sistemas en los que no puede instalarse la actualización de seguridad.

Uso de la configuración de Directiva de grupo para deshabilitar el Coordinador de transacciones distribuidas de todos los sistemas afectados que no requieran esta característica.
Puesto que el Coordinador de transacciones distribuidas constituye un posible medio de ataque, deshabilítelo mediante la configuración de Directiva de grupo. Puede deshabilitar el inicio de este servicio a nivel local, de sitio, de dominio o de unidad organizativa mediante una funcionalidad de objeto de directiva de grupo en los entornos de dominios de Windows 2000 o Windows Server 2003. Para obtener más información acerca de cómo deshabilitar este servicio a través de secuencias de comandos de inicio de sesión, consulte el artículo 297789 de Microsoft Knowledge Base.

Nota También puede repasar la publicación Manual de seguridad estricta de Windows 2000 (en inglés). Esta guía incluye información acerca de cómo deshabilitar los servicios.

Para obtener más información acerca de directivas de grupo, consulte los siguientes sitios Web:

Consecuencias de la solución provisional: Si deshabilita el Coordinador de transacciones distribuidas, no podrá utilizar ningún servicio ni aplicación que dependa de él. Esto podría incluir otras aplicaciones, como SQL Server, BizTalk Server, Exchange Server o Message Queue Server. Además, este servicio es necesario en la mayoría de las configuraciones de clústeres. Por lo tanto, recomendamos esta solución únicamente para sistemas en los que no puede instalarse la actualización de seguridad.

Deshabilitación de Acceso a DTC desde red

Si no puede instalar la actualización de seguridad ni deshabilitar el Coordinador de transacciones distribuidas, es aconsejable deshabilitar la función de Acceso a DTC desde red. Esta opción sólo está disponible para Windows XP y versiones posteriores del sistema operativo. De este modo aún pueden llevarse a cabo las transacciones locales, pero se ayuda a proteger el sistema de los ataques de red que intenten aprovechar esta vulnerabilidad. Si desea obtener información sobre cómo configurar la función de Acceso a DTC desde la red, visite el siguiente sitio Web de Microsoft: Para deshabilitar la función de Acceso a DTC desde red, siga estos pasos:

Advertencia Este procedimiento provoca que el servicio afectado se inicie si no se había iniciado previamente. Detenga el servicio MSDTC desde la ficha MSDTC antes de cerrar los cuadros de diálogo de configuración.

HKLM\Software\Microsoft\MSDTC\Security\NetworkDtcAccess

Consecuencias de la solución provisional: Si deshabilita la función de Acceso a DTC desde red, existe la posibilidad de que se produzca un error en la transacción distribuida. Esto podría afectar a otras aplicaciones, como SQL Server, BizTalk Server o Message Queue Server. Por lo tanto, recomendamos esta solución únicamente para sistemas en los que no puede instalarse la actualización de seguridad.

Bloquee lo siguiente en el servidor de seguridad:

Estos puertos pueden utilizarse para iniciar una conexión con MSDTC. Al bloquearlos en el servidor de seguridad, protegerá a los sistemas situados detrás de dicho servidor de seguridad de intentos de aprovechar esta vulnerabilidad. Asegúrese también de bloquear cualquier otro puerto RPC configurado específicamente del sistema remoto. Le recomendamos bloquear toda la comunicación entrante no solicitada de Internet para ayudar a impedir ataques que puedan utilizar otros puertos. Aunque RPC puede utilizar los puertos UDP 135, 137, 138 y 445 y los puertos TCP 135, 139, 445 y 593, el servicio MSDTC no es vulnerable a través de esos puertos.

Nota Otros protocolos como el de Intercambio de paquetes secuenciado (SPX) o NetBEUI podrían utilizarse para la comunicación con el servicio MSDTC. Si estos protocolos están en uso, es importante bloquear los puertos correspondientes. Para obtener más información acerca de IPX y SPX, visite el siguiente sitio Web de Microsoft.

Para protegerse de los intentos basados en red que aprovechen esta vulnerabilidad, utilice un servidor de seguridad personal, como Servidor de seguridad de conexión a Internet, que se incluye en Windows XP y en Windows Server 2003.

De forma predeterminada, la característica Servidor de seguridad de conexión a Internet en Windows XP y en Windows Server 2003 ayuda a proteger su conexión a Internet al bloquear el tráfico entrante no solicitado. Le recomendamos que bloquee toda la comunicación entrante no solicitada que proceda de Internet.

Para habilitar la función del Servidor de seguridad de conexión a Internet mediante el Asistente para configuración de red siga estos pasos:

Para configurar manualmente el Servidor de seguridad de conexión a Internet para una conexión, siga estos pasos:

Nota Si desea permitir la comunicación de algunos programas y servicios a través del servidor de seguridad, haga clic en Configuración de la ficha Avanzadas y, a continuación, seleccione los programas, los protocolos y los servicios que requiera.

Para protegerse de los intentos basados en red que aprovechen esta vulnerabilidad, habilite el filtrado TCP/IP avanzado en los sistemas que admitan esta característica.

Puede habilitar el filtrado TCP/IP avanzado a fin de bloquear todo el tráfico entrante no solicitado. Para obtener más información acerca de cómo configurar el filtrado TCP/IP, consulte el artículo de Microsoft Knowledge Base 309798.

Para protegerse de los intentos basados en red que aprovechen esta vulnerabilidad, bloquee los puertos afectados mediante IPSec en los sistemas vulnerables.

Utilice Seguridad del protocolo de Internet (IPSec) para ayudar a proteger las comunicaciones de red. En los artículos 313190 y 813878 de Microsoft Knowledge Base encontrará información detallada acerca de IPSec y los procedimientos de aplicación de filtros. RPC utiliza una amplia gama de puertos, por lo que podría resultar difícil protegerlos todos mediante IPsec. En el artículo 908472 de Microsoft Knowledge Base se indica cómo restringir la comunicación de RPC a un conjunto determinado de puertos y cómo proteger esos puertos mediante IPsec.

Reduce los gastos de TI en la empresa.
El DTC ofrece un servicio de transacciones distribuidas avanzado y de bajo costo para usuarios de PC y servidores conectados en red.

Simplifica la programación de aplicaciones.
Las transacciones de DTC facilitan enormemente el mantenimiento de la coherencia, a pesar de los errores que pueden producirse al actualizar los datos de la aplicación.

Proporciona un modelo de transacciones coherente.
El DTC es compatible con varios administradores de recursos, como bases de datos relacionales, bases de datos orientadas a objetos, sistemas de archivos, sistemas de almacenamiento de documentos o colas de mensajes.

Permite el desarrollo de software con componentes de software distribuidos.
El DTC proporciona una interfaz sencilla para la programación orientada a objetos de aplicaciones destinadas a iniciar y controlar transacciones.

En Windows XP Service Pack 2, Windows Server 2003 y Windows Server 2003 Service Pack 1, un atacante debe tener credenciales de inicio de sesión válidas y ser capaz de iniciar una sesión local. La vulnerabilidad no se puede aprovechar remotamente a menos que el atacante ya disponga de permisos administrativos.

Si se siguen las prácticas recomendadas relativas al uso de servidores de seguridad y se implementan las configuraciones de servidores de seguridad predeterminadas estándar, puede contribuirse a proteger una red de los ataques que se originen fuera del ámbito de la empresa. Se recomienda que los sistemas conectados a Internet tengan expuesta la cantidad mínima de puertos.

Deshabilitación de COM+
La deshabilitación de COM+ le ayudará a proteger el sistema afectado ante los intentos de aprovechar esta vulnerabilidad. Existen varias formas de deshabilitar COM+, en función de la plataforma que se utilice.

Importante Este boletín contiene información acerca de cómo modificar el registro. Asegúrese de realizar una copia de seguridad del Registro antes de modificarlo. Asegúrese también de contar con toda la información para restaurar el Registro si surge un problema. Para obtener más información acerca de cómo hacer una copia de seguridad, restaurar y modificar el Registro, consulte el artículo 256986 de Microsoft Knowledge Base.

Advertencia Pueden producirse problemas graves si modifica de manera incorrecta el Registro con el Editor del Registro o por cualquier otro método. Estos problemas pueden conducir a la necesidad de reinstalar el sistema operativo. Microsoft no garantiza que estos problemas puedan resolverse. Realice las modificaciones al Registro bajo su propio riesgo.

echo “Workaround for KB902400” >%windir%\system32\~clbcatq.dll

HKEY_LOCAL_MACHINE\Software\Microsoft\COM3

Editor del Registro de Windows versión 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\COM3]
"Com+Enabled"=dword:00000000

Consecuencias de la solución provisional: Si deshabilita COM+, no podrá utilizar ninguna aplicación que dependa de COM+. Antes de implementar estas soluciones, los clientes deben evaluar si las aplicaciones más importantes de la empresa dependen de los servicios de COM+. Recomendamos estas soluciones únicamente para sistemas en los que no puede instalarse la actualización de seguridad. Para obtener información acerca de COM+, visite el sitio Web de Microsoft que se indica a continuación.

Bloquee lo siguiente en el servidor de seguridad:

Estos puertos se utilizan para iniciar una conexión con RPC. Al bloquearlos en el servidor de seguridad, protegerá a los sistemas situados detrás de dicho servidor de seguridad de intentos de aprovechar esta vulnerabilidad. Asegúrese también de que bloquea cualquier otro puerto RPC configurado específicamente en el sistema remoto. Le recomendamos bloquear toda la comunicación entrante no solicitada de Internet para ayudar a impedir ataques que puedan utilizar otros puertos. Para obtener más información acerca de los puertos que utiliza RPC, visite el siguiente sitio Web. Para obtener más información acerca de cómo deshabilitar CIS, consulte el artículo 825819 de Microsoft Knowledge Base.

Nota Otros protocolos como el de Intercambio de paquetes secuenciado (SPX) o NetBEUI podrían utilizarse para la comunicación con el servicio MSDTC. Si estos protocolos están en uso, es importante bloquear los puertos correspondientes. Para obtener más información acerca de IPX y SPX, visite el siguiente sitio Web de Microsoft.

Deshabilitación de DCOM
La deshabilitación de DCOM le ayudará a proteger el sistema afectado de los intentos remotos de aprovechar esta vulnerabilidad. Sin embargo, el sistema afectado podría seguir siendo vulnerable a ataques de elevación local de privilegios en los que se intente aprovechar esta vulnerabilidad. Para obtener información acerca de cómo deshabilitar DCOM, lea el artículo 825750 de Microsoft Knowledge Base.

Como alternativa a los pasos indicados en el artículo 825750 de Microsoft Knowledge Base, también puede pegar el texto que se indica a continuación en un archivo .reg. A continuación, haga doble clic sobre el archivo .reg una vez que haya iniciado sesión localmente como administrador:

Editor del Registro de Windows versión 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole]
"EnableDCOM"="N"

Nota También es posible aplicar esta configuración a varios sistemas mediante Directiva de grupo. Para obtener más información acerca de Directiva de grupo, consulte el siguiente sitio Web de Microsoft:

Consecuencias de la solución provisional: Si deshabilita DCOM, no podrá utilizar ninguna aplicación que dependa de DCOM. Antes de implementar esta solución, los clientes deben evaluar si las aplicaciones más importantes de la empresa dependen de los servicios de DCOM. Existen muchos componentes integrados y aplicaciones de terceros a los que puede afectar la deshabilitación de DCOM. No recomendamos que deshabilite DCOM en su entorno hasta que averigüe a qué aplicaciones afectará dicha deshabilitación. Es posible que la deshabilitación de DCOM no sea viable en todos los entornos. Por lo tanto, recomendamos esta solución únicamente para sistemas en los que no puede instalarse la actualización de seguridad. Para obtener información acerca de la deshabilitación de DCOM, consulte el artículo 825750 de Microsoft Knowledge Base.

Se trata de una vulnerabilidad de denegación de servicio. Esta vulnerabilidad no permitiría a un atacante ejecutar código ni elevar sus derechos de usuario, pero podría provocar que el servicio afectado dejara de aceptar solicitudes.

En Windows XP Service Pack 1, Windows XP Service Pack 2, Windows Server 2003 y Windows Server 2003 Service Pack 1, el protocolo TIP no está habilitado incluso cuando el Coordinador de transacciones distribuidas se ha iniciado. Un administrador debe habilitar manualmente el protocolo TIP para que el Coordinador de transacciones distribuidas sea vulnerable a este problema.

Si el Coordinador de transacciones distribuidas deja de responder debido a un ataque, los servicios que no dependan de él seguirán funcionando con normalidad.

Para los clientes que precisan el componente afectado, las prácticas recomendadas relativas al uso de servidores de seguridad y las configuraciones de servidores de seguridad predeterminadas estándar pueden contribuir a proteger una red de los ataques que se originen fuera del ámbito de la empresa. Se recomienda que los sistemas conectados a Internet tengan expuesta la cantidad mínima de puertos.

Deshabilitación del Coordinador de transacciones distribuidas

La deshabilitación del Coordinador de transacciones distribuidas ayuda a proteger el sistema afectado frente a los intentos de aprovechar esta vulnerabilidad. Para deshabilitar el Coordinador de transacciones distribuidas, siga estos pasos:

También puede detener y deshabilitar el Coordinador de transacciones distribuidas mediante el siguiente comando en el símbolo del sistema:

sc stop MSDTC & sc config MSDTC start= disabled

Consecuencias de la solución provisional: Si deshabilita el Coordinador de transacciones distribuidas, no podrá utilizar ningún servicio ni aplicación que dependa de él. Esto podría incluir otras aplicaciones, como SQL Server, BizTalk Server, Exchange Server o Message Queue Server. Además, este servicio es necesario en la mayoría de las configuraciones de clústeres. Por lo tanto, recomendamos esta solución únicamente para sistemas en los que no puede instalarse la actualización de seguridad.

Uso de la configuración de Directiva de grupo para deshabilitar el Coordinador de transacciones distribuidas de todos los sistemas afectados que no requieran esta característica.
Puesto que el Coordinador de transacciones distribuidas constituye un posible medio de ataque, deshabilítelo mediante la configuración de Directiva de grupo. Puede deshabilitar el inicio de este servicio a nivel local, de sitio, de dominio o de unidad organizativa mediante una funcionalidad de objeto de directiva de grupo en los entornos de dominios de Windows 2000 o Windows Server 2003. Para obtener más información acerca de cómo deshabilitar este servicio a través de secuencias de comandos de inicio de sesión, consulte el artículo 297789 de Microsoft Knowledge Base.

Nota También puede repasar la publicación Manual de seguridad estricta de Windows 2000 (en inglés). Esta guía incluye información acerca de cómo deshabilitar los servicios.

Para obtener más información acerca de directivas de grupo, consulte los siguientes sitios Web:

Consecuencias de la solución provisional: Si deshabilita el Coordinador de transacciones distribuidas, no podrá utilizar ningún servicio ni aplicación que dependa de él. Esto podría incluir otras aplicaciones, como SQL Server, BizTalk Server, Exchange Server o Message Queue Server. Además, este servicio es necesario en la mayoría de las configuraciones de clústeres. Por lo tanto, recomendamos esta solución únicamente para sistemas en los que no puede instalarse la actualización de seguridad.

Bloqueo del puerto TCP 3372 en el servidor de seguridad:

Este puerto se utiliza para iniciar una conexión con TIP. Al bloquearlo en el servidor de seguridad, contribuirá a proteger los sistemas situados detrás del servidor de seguridad frente a los intentos de aprovechar esta vulnerabilidad. Asegúrese también de bloquear cualquier otro puerto TIP configurado específicamente del sistema remoto. Le recomendamos bloquear toda la comunicación entrante no solicitada de Internet para ayudar a impedir ataques que puedan utilizar otros puertos.

Para protegerse de los intentos basados en red que aprovechen esta vulnerabilidad, habilite el filtrado TCP/IP avanzado en los sistemas que admitan esta característica.

Puede habilitar el filtrado TCP/IP avanzado a fin de bloquear todo el tráfico entrante no solicitado. Para obtener más información acerca de cómo configurar el filtrado TCP/IP, consulte el artículo de Microsoft Knowledge Base 309798.

Para protegerse de los intentos basados en red que aprovechen esta vulnerabilidad, bloquee los puertos afectados mediante IPSec en los sistemas vulnerables.

Utilice Seguridad del protocolo de Internet (IPSec) para ayudar a proteger las comunicaciones de red. En los artículos 313190 y 813878 de Microsoft Knowledge Base encontrará información detallada acerca de IPSec y los procedimientos de aplicación de filtros.

Reduce los gastos de TI en la empresa.
El DTC ofrece un servicio de transacciones distribuidas avanzado y de bajo costo para usuarios de PC y servidores conectados en red.

Simplifica la programación de aplicaciones.
Las transacciones de DTC facilitan enormemente el mantenimiento de la coherencia, a pesar de los errores que pueden producirse al actualizar los datos de la aplicación.

Proporciona un modelo de transacciones coherente.
El DTC es compatible con varios administradores de recursos, como bases de datos relacionales, bases de datos orientadas a objetos, sistemas de archivos, sistemas de almacenamiento de documentos o colas de mensajes.

Permite el desarrollo de software con componentes de software distribuidos.
El DTC proporciona una interfaz sencilla para la programación orientada a objetos de aplicaciones destinadas a iniciar y controlar transacciones.

Se trata de una vulnerabilidad de denegación de servicio. Esta vulnerabilidad no permitiría a un atacante ejecutar código ni elevar sus derechos de usuario, pero podría provocar que los servicios afectados dejaran de aceptar solicitudes.

En Windows XP Service Pack 1, Windows XP Service Pack 2, Windows Server 2003 y Windows Server 2003 Service Pack 1, el protocolo TIP no está habilitado incluso cuando el Coordinador de transacciones distribuidas se ha iniciado. Un administrador debe habilitar manualmente el protocolo TIP para que el Coordinador de transacciones distribuidas sea vulnerable a este problema.

Si el Coordinador de transacciones distribuidas deja de responder debido a un ataque, los servicios que no dependan de él seguirán funcionando con normalidad.

Para los clientes que precisan el componente afectado, las prácticas recomendadas relativas al uso de servidores de seguridad y las configuraciones de servidores de seguridad predeterminadas estándar pueden contribuir a proteger una red de los ataques que se originen fuera del ámbito de la empresa. Se recomienda que los sistemas conectados a Internet tengan expuesta la cantidad mínima de puertos.

Deshabilitación del Coordinador de transacciones distribuidas

La deshabilitación del Coordinador de transacciones distribuidas ayuda a proteger el sistema afectado frente a los intentos de aprovechar esta vulnerabilidad. Para deshabilitar el Coordinador de transacciones distribuidas, siga estos pasos:

También puede detener y deshabilitar el Coordinador de transacciones distribuidas mediante el siguiente comando en el símbolo del sistema:

sc stop MSDTC & sc config MSDTC start= disabled

Consecuencias de la solución provisional: Si deshabilita el Coordinador de transacciones distribuidas, no podrá utilizar ningún servicio ni aplicación que dependa de él. Esto podría incluir otras aplicaciones, como SQL Server, BizTalk Server, Exchange Server o Message Queue Server. Además, este servicio es necesario en la mayoría de las configuraciones de clústeres. Por lo tanto, recomendamos esta solución únicamente para sistemas en los que no puede instalarse la actualización de seguridad.

Uso de la configuración de Directiva de grupo para deshabilitar el Coordinador de transacciones distribuidas de todos los sistemas afectados que no requieran esta característica.
Puesto que el Coordinador de transacciones distribuidas constituye un posible medio de ataque, deshabilítelo mediante la configuración de Directiva de grupo. Puede deshabilitar el inicio de este servicio a nivel local, de sitio, de dominio o de unidad organizativa mediante una funcionalidad de objeto de directiva de grupo en los entornos de dominios de Windows 2000 o Windows Server 2003. Para obtener más información acerca de cómo deshabilitar este servicio a través de secuencias de comandos de inicio de sesión, consulte el artículo 297789 de Microsoft Knowledge Base.

Nota También puede repasar la publicación Manual de seguridad estricta de Windows 2000 (en inglés). Esta guía incluye información acerca de cómo deshabilitar los servicios.

Para obtener más información acerca de directivas de grupo, consulte los siguientes sitios Web:

Consecuencias de la solución provisional: Si deshabilita el Coordinador de transacciones distribuidas, no podrá utilizar ningún servicio ni aplicación que dependa de él. Esto podría incluir otras aplicaciones, como SQL Server, BizTalk Server, Exchange Server o Message Queue Server. Además, este servicio es necesario en la mayoría de las configuraciones de clústeres. Por lo tanto, recomendamos esta solución únicamente para sistemas en los que no puede instalarse la actualización de seguridad.

Bloqueo del puerto TCP 3372 en el servidor de seguridad:

Este puerto se utiliza para iniciar una conexión con TIP. Al bloquearlo en el servidor de seguridad, contribuirá a proteger los sistemas situados detrás del servidor de seguridad frente a los intentos de aprovechar esta vulnerabilidad. Asegúrese también de bloquear cualquier otro puerto TIP configurado específicamente del sistema remoto. Le recomendamos bloquear toda la comunicación entrante no solicitada de Internet para ayudar a impedir ataques que puedan utilizar otros puertos.

Para protegerse de los intentos basados en red que aprovechen esta vulnerabilidad, habilite el filtrado TCP/IP avanzado en los sistemas que admitan esta característica.

Puede habilitar el filtrado TCP/IP avanzado a fin de bloquear todo el tráfico entrante no solicitado. Para obtener más información acerca de cómo configurar el filtrado TCP/IP, consulte el artículo de Microsoft Knowledge Base 309798.

Para protegerse de los intentos basados en red que aprovechen esta vulnerabilidad, bloquee los puertos afectados mediante IPSec en los sistemas vulnerables.

Utilice Seguridad del protocolo de Internet (IPSec) para ayudar a proteger las comunicaciones de red. En los artículos 313190 y 813878 de Microsoft Knowledge Base encontrará información detallada acerca de IPSec y los procedimientos de aplicación de filtros.

Reduce los gastos de TI en la empresa.
El DTC ofrece un servicio de transacciones distribuidas avanzado y de bajo costo para usuarios de PC y servidores conectados en red.

Simplifica la programación de aplicaciones.
Las transacciones de DTC facilitan enormemente el mantenimiento de la coherencia, a pesar de los errores que pueden producirse al actualizar los datos de la aplicación.

Proporciona un modelo de transacciones coherente.
El DTC es compatible con varios administradores de recursos, como bases de datos relacionales, bases de datos orientadas a objetos, sistemas de archivos, sistemas de almacenamiento de documentos o colas de mensajes.

Permite el desarrollo de software con componentes de software distribuidos.
El DTC proporciona una interfaz sencilla para la programación orientada a objetos de aplicaciones destinadas a iniciar y controlar transacciones.