Cuento de Navidad: "Manual para prevenir un infarto con portátiles ACER"

A veces las historias pueden convertirse en historietas cuando el humor se entremezcla en la narración, pero en otras ocasiones, cuando lo que se mezcla además es la fantasía y lo surrealista, éstas se convierten en un cuento. Espero que alguien consiga sacar algo de provecho de esta epopeya...

Seguro que si planeamos para ya mismo la adquisición de un portátil de última generación para, entre otras cosas, virtualizar sistemas operativos (por aquello de conseguir una mayor velocidad de proceso, capacidad de disco duro, mejores gráficos y no verse en la obligación de tragar con el inmediato Windows Vista) es probable que nos asalte antes la duda de si, a lo peor, ese rectangular objeto de deseo nos reservará alguna sorpresa oculta (Lenovo: http://www.elpais.com/articulo/empresas/guerra/fria/Lenovo/Lenovo/20060604elpnegemp_16/Tes). Pero seguro también que después de comparar entre varias marcas su equipamiento, calidad y, sobre todo, su precio, al final nos liaremos la manta a la cabeza y acudiremos VISA en mano a la tienda de turno. Ya tenemos nuestro flamante ACER. ¡A ponerlo en marcha!.

Hay que reconocer que para un usuario principiante o que no tiene ganas de complicarse la vida las soluciones de seguridad que aporta esta marca son muy interesantes. Por ese motivo, para quien cumpla estos requisitos, en primer lugar un aviso: ¡que no toque nada y que lo deje todo tal como está!. El siguiente paso será leer lo que sigue por si algún día cambia de idea y quiere entrar en el club de los inconformistas.

¡PRIMER SUSTO!. Todos sabemos que no importa la capacidad que tenga un disco duro porque siempre se acabará llenando, especialmente si nos dedicamos a la virtualización de sistemas operativos, pero si ya partimos de unas 120 GB se tiene al menos a priori la impresión de que las probabilidades de aguante del disco duro sin llegar a atiborrarse serán mayores. Pues no, no son 120 GB de capacidad las que tenemos sino 13 GB y pico menos. El sistema operativo, Windows Media Center Edition (un XP SP2 con añadidos) ocupa en disco... ¡8,19 GB! y está instalado sobre un sistema de archivos FAT32 (todo un detalle ya que al menos no padeceremos los "Alternate Data Streams"). Si comenzamos a desinstalar programas para ver hasta qué punto podemos reducir su tamaño y quitamos el "Norton Antivirus" y su "Live Update", "Adobe Reader", la "Barra Yahoo!", los "NTI CD & DVD-Maker" y "NTI Backup NOW!", los "CyberLink Power Producer" y "PowerDVD", los juegos "Otto" y "GemMaster Mystic", "Acer Arcade", "Acer GridVista", "Acer Launch Manager" y la suite "Acer Empowering Technology" (con los programas "Acer eNet", "ePower", "ePresentation", "eDataSecurity", "eLock", "eRecovery", "eSettings", "ePerformance Management") y modificamos el sistema quitando algunos componentes de Windows y archivos *.wav, *.wmv, *.wma, *.jpg, *.bmp, *.pdf, *.hlp, *.chm, conseguiremos ganar más de 2 GB pero nos encontraremos con que el sistema ya no funcionará bien. Entonces habrá que pensar que tal vez nos hayamos pasado de la raya con tanta desinstalación de programas, así que... ¡vamos a recuperar todo el S.O. con el disco de recuperación que acompaña al portátil!.

¡SEGUNDO SUSTO!. El disco de recuperación... ¡solamente contiene el Norton Antivirus!. Pese a que el vendedor de la tienda pueda comunicar en el momento de la compra que el disco que viene precintado con el emblema de ACER y que lleva también escrito "Norton Antivirus 2006 Rev 1.0" es el disco de recuperación con los drivers del sistema más el antivirus, que el manual indique que habrá portátiles que incluyan también un disco de recuperación y que tras ver dicho disco precintado así nos lo pueda parecer, que nadie se fie porque puede no serlo. ¿Cómo dejar, pues, el portátil como venía de fábrica una vez nos hemos entretenido durante un buen rato con este estropicio?.

¡TERCER SUSTO!. Hay que usar la suite "Acer Empowering Technology", concretamente el programa "eRecovery Management", el cual se encarga de recuperar una imagen del disco que está en una partición FAT oculta al principio del disco duro y que ocupa 5 GB (de ahí el tamaño inicial del disco duro). Pero como hemos desinstalado la suite en principio no habrá nada que hacer (si uno leyó el manual suministrado con el aparato durante la noche, compaginando su lectura con la televisión, es probable que después de recibir varios sobresaltos seguidos la memoria pueda verse afectada, especialmente no recordando lo que estaba escrito en la penúltima página del manual). Vamos a enviar mientras tanto con otro ordenador un e-mail de petición de socorro al servicio de asistencia técnica (support_spain@acer-euro.com) para que nos faciliten un link de descarga de la suite y consultarles alguna que otra cosa.

¡CUARTO SUSTO!. Job tenía una paciencia infinita pero como no podemos pretender parecernos a él vamos a navegar un poco mientras esperamos la respuesta del servicio técnico. Nos pasamos por http://www.acer.com (no se debe perder el tiempo en http://www.acer.es) y miramos de encontrar el programa "eRecovery" por allí. Que nadie se asuste porque habrá que buscar y rebuscar en inglés pero, para evitar ese mal trago, ahora se darán unas cuantas direcciones de interés.

Para localizar los drivers del portátil y la mayoría de los programas de la suite "Empowering Technology":
http://websupport.acer.com.tw/support/driver/index.asp (es necesario tener el JavaScript del navegador activado), que nos conducirá a otra web como por ejemplo
http://support.acer-euro.com/drivers/notebook/as_3690_5610_5630_5650_5680.html
Pero si no localizamos allí el programa "eRecovery Management" habrá que pasarse por
http://support.acer-euro.com/empowering_technology/utility.html o por http://support.acer-euro.com/empowering_technology/utility2.html donde sí podemos encontrar algo que nos sirva para el modelo de portátil que tengamos, aunque no sea una versión reciente ni coincida con los modelos que allí aparecen. Mucho cuidado porque para que funcione "eRecovery Management" hay que descargar e instalar previamente el ejecutable del link "Acer Empowering Technology Framework", en concreto la versión más actualizada de la web de los drivers y si ésta no funcionara correctamente (no tiene por qué) podríamos descargar la "Version 2.03.2015 (install this utility first)" de la página actual.

¡QUINTO SUSTO!. Tras instalar el programa "eRecovery"... ¡se produce un error y no funciona!. Habrá que pedalear de nuevo a través de Internet con el inestimable Google hasta encontrar en alguna web perdida una referencia a un proceso llamado "Monitor.exe" que pudiera ser el que produce el conflicto. Tras matarlo (y si es necesario renombrarlo localizándolo antes en el disco duro) la instalación será por fin un éxito. Ya podemos recuperar el S.O.

¡SEXTO SUSTO!. Los asiáticos son dignos de admiración pues los que estamos acostumbrados a las rápidas recuperaciones de imágenes de disco realizadas con "Drive Image" o "Norton Ghost" no nos explicamos cómo pueden tener tanta paciencia con soluciones como ésta. Después de haber bajado al bar a tomar una cerveza y unas patatas fritas volvemos con nuestro portátil y comprobamos cómo la imagen aún se está restaurando. Por suerte al final todo quedará como al principio con lo cual volveremos a tener todo, incluída la suite "Acer Empowering Technology" así como aquellos programas que no nos interesaban lo más mínimo, todo flamante de fábrica.

¡SÉPTIMO SUSTO!. Vamos a probar la regrabadora Dual copiando unos archivos de un disco duro USB externo. Instalamos Nero, la versión 7, insertamos un DVD-R virgen y... ¡no se reconocen los DVD-R vírgenes!. Después de trastear con programas y drivers varios se descubre que los programas de NTI (NewTech Infosystems) que lleva instalados el portátil son los que producen la incompatibilidad con Nero. Si se desinstalan antes de la propia instalación de Nero se acabaron los problemas.

¡OCTAVO SUSTO!. El programa "eRecovery Management" permite realizar una copia de seguridad del sistema tal como viene de fábrica en otra partición del disco duro y en un DVD-R (bueno, en realidad serán 2). Vamos a realizar una copia de seguridad porque, llegados a este punto los experimentos van a continuar. Una cerveza y unas patatas fritas más tarde tenemos copiados los dos discos DVD-R de recuperación. También haremos, por si acaso, una copia de seguridad de los drivers del sistema con un programa como "WinDriver Ghost Enterprise Edition", y la guardaremos en un disco duro USB externo. Ahora vamos a iniciar el ordenador con un CD-Rom de arranque personalizado que, en mi caso, dispongo de hace tiempo, que tiene algunas utilidades para particionado de discos y que nos dará salida a un prompt de MS-DOS. Después de modificar la secuencia de arranque en la BIOS para que la primera en leerse sea la unidad lectora de DVD-Rom con dicho disco insertado ahora queda esperar el prompt. Este disco CD-Rom ha funcionado perfectamente en numerosos ordenadores pero en este caso al salir el prompt e intentar introducir el símbolo ":" (los dos puntos)... ¡no se puede!. Después de pulsar todo el teclado, todo el teclado manteniendo pulsadas la tecla "Shift", la tecla "Alt Gr", la tecla "Fn", la tecla "Ctrl", la tecla "Caps Lock"... nada, que los malditos ":" no salen por ningún lado. O sea, que no es posible acceder a la unidad donde está insertado el CD-Rom de arranque para ejecutar los programas porque toda unidad para ser reconocida desde MS-DOS debe ir acompañada de los puñeteros ":". Es difícil mantener la calma aunque el sentido común nos indique que el fabricante asiático no puede tener tan mala leche. Efectivamente. Después de aporrear el teclado durante un buen rato con combinaciones de auténtico virtuosismo pianístico descubrimos que el símbolo ":" aparece manteniendo pulsadas al mismo tiempo las teclas "Shift", "Fn" y la de los ":". Por lo visto la tecla "Fn" es polivalente ya que permitirá también la salida en pantalla de determinados caracteres o letras. Si no nos fiamos de los datos que pueda almacenar una partición oculta ahora es cuando llega el momento de cortar por lo sano y eliminar todo el contenido del disco duro, todas las particiones, y crear unas nuevas con el tamaño y sistema de archivos que nos apetezca. Por cierto, si no se hubiera podido encontrar la solución al problema anterior de los ":" se podría haber empleado un disco de arranque más generalizado como "MiniPE²-XT" (para conseguir el símbolo "²" en el navegador y buscarlo así en Google hay que mantener pulsada la tecla "Alt" mientras se escribe "253".

¡NOVENO SUSTO!. Tras crear las particiones habrá que instalar nuevamente el sistema operativo. Será mejor recuperar el Windows Media Center Edition con los DVD-R qwue habíamos grabado y más adelante ya probaremos virtualizando Windows XP SP-1 y SP-2 instalando los drivers extraídos previamente con "WinDriver Ghost Enterprise Edition". Pero si nos hemos despistado en el momento de crear las particiones (después de tanto susto todo es posible) es probable que tras instalar el sistema operativo obtengamos en pantalla un mensaje de error en la Tabla de particiones y no podamos arrancar. Para evitar ésto se deberá tener muy en cuenta que en el momento de hacer las particiones, la primera, la que corresponderá a la unidad "C:", deberá ser realizada como "Primaria" y marcada especialmente como "Activa".

¡DÉCIMO SUSTO!. En la configuración del sistema operativo habrá que tener en cuenta la vulnerabilidad conocida como "ejecución de código en software distribuido con portátiles Acer" (http://www.hispasec.com/unaaldia/2950) modificando el Registro de Windows.

¡ÚLTIMO SUSTO!. Vamos a dar una vuelta por la BIOS. Se trata de una Phoenix y emplea una nueva tecnología llamada TrustedCore (http://www.phoenix.com/en/Products/Core+System+Software/TrustedCore/PBA/default.htm) que desde el punto de vista de la seguridad es realmente impresionante. Si durante el arranque pulsamos la tecla "F2" podremos entrar en la "PhoenixBIOS Setup Utility". En la pestaña "Security" podremos introducir una contraseña en "Set Supervisor Password", la típica contraseña de la BIOS que se pedirá inmediatamente tras arrancar el portátil. Pero lo bueno está en "Set HDD Password" en donde podremos introducir una segunda que se solicitará a continuación de la primera para el acceso al contenido del disco duro, justo antes de leerse su MBR. Esto es importantísimo pues aún habiéndose modificado la BIOS para leer en primer lugar durante el arranque una disquetera externa USB, un disco duro USB, o un CD-Rom o DVD-Rom insertado en su unidad, se evitará su lectura y la posibilidad de arrancar otro sistema operativo embebido en ellos que pueda emplear un atacante. Ahora solamente quedará dejar el parámetro "Enabled" en "Password on boot" para que las modificaciones tengan efecto.
Pero ¿dónde está el susto, entonces? Pues en el hecho de que si decidimos instalar además un programa de protección del disco duro que modifique el MBR (por ejemplo, AbsoluteLock, http://www.absolutelock.de) nos encontraremos que tanto la contraseña que utilizará dicho programa como la que utilizaba "Set HDD Password" habrán variado y solamente podrán introducirse ambas teniendo en cuenta los parámetros de tecleo señalados para el error que encontramos al insertar nuestro CD-Rom de arranque con las utilidades de particionado (empleando la tecla "Fn"). Para evitar errores la contraseña introducida en AbsoluteLock debiera contener caracteres de los comprendidos en la mitad izquierda del teclado y, sobre todo, tener a mano el disquete de recuperación que el propio programa realiza durante su instalación por si sucede un fallo. Evidentemente, ya que el portátil no dispone de disquetera, se deberá haber adquirido antes una USB externa. De todo esto se deduce que habrá que tener mucho cuidado al emplear un programa de protección como el citado.

Quienes decidan emplear únicamente las contraseñas de la BIOS a lo mejor se preguntarán ¿qué sucedería si el portátil sufriera un ataque y se quitara la pila-batería de la placa base? Todas las BIOS quedan automáticamente configuradas por defecto con lo cual la contraseña de "Set Supervisor Password" se perderá y no se solicitará en el arranque del portátil, pero ¿y la otra?. Pues según el servicio técnico de Acer en España (support_spain@acer-euro.com) la contraseña correspondiente a "Set HDD Password" permanecerá inalterada. Una buena noticia para la seguridad de nuestros datos. Ahora solo queda esperar que Acer no haya creado una contraseña universal para esta excelente utilidad.

Por cierto, alguien se preguntará ¿qué había escrito en la penúltima página del manual? Pues que si en la BIOS tenemos configurado en la pestaña "Main" la opción "D2D Recovery" como "Enabled", que si no hemos eliminado la partición FAT oculta ni sus datos y que si el sistema operativo no arranca por el motivo que sea, éste se recuperará de forma automática si durante el arranque pulsamos al mismo tiempo las teclas "Alt" y "F10", y seguimos las instrucciones que aparezcan en pantalla (como diría Homer Simpson: ¡Ouch!).

De toda esta experiencia puede deducirse una moraleja:

• Para evitar incompatibilidades con otros programas de grabación habrá que desinstalar los programas "NTI CD & DVD-Maker" y "NTI Backup NOW!".
• Si vamos a utilizar otro antivirus habrá que desinstalar antes "Norton Antivirus" y su "Live Update".
• Realizar siempre un copia de seguridad en DVD-Rom del sistema operativo con el programa "eRecovery Management".
• Puede realizarse otra copia de seguridad con "Drive Image" o "Ghost" y copiarla en una partición del disco duro y/o grabarla también en DVD-Rom; además ocupará mucho menos espacio y servirá para conseguir una recuperación del sistema con mayor rapidez.
• Si el sistema es infectado por un virus o deja de funcionar con normalidad podrá recuperarse una imagen del mismo mediante las copias de seguridad en DVD-Rom, con un disco de arranque y los programas "Drive Image" o "Ghost", o pulsando en el arranque "Alt"+"F10" (siempre y cuando la partición FAT oculta y sus datos sigan presentes en el disco duro).
• Se deberá proteger siempre el arranque del portátil con las contraseñas de la BIOS "Set Supervisor Password" y "Set HDD Password".
• Se deberá recordar que arrancando desde MS-DOS pueden darse problemas en la salida del teclado por pantalla siendo necesaria la utilización de la tecla "Fn" así como la combinación de otras.
• Se deberá modificar el Registro de Windows para prevenir la vulnerabilidad conocida como "ejecución de código en software distribuido con portátiles Acer".
• Se deberá leer cualquier manual que acompañe a un portátil con suma atención, aunque resulte pesado y aburrido, memorizando especialmente su penúltima página.

infosniper
http://infosniper.googlepages.com