Windows Server administrado: 5 configuraciones que la mayoría de PyMEs ignora

BitLocker no encendido. Un servidor sin cifrado de disco es un archivo abierto para cualquiera que tenga acceso físico. Encenderlo toma minutos y no impacta rendimiento en hardware moderno.

RDP directo a Internet. Exponer el puerto 3389 al mundo es una invitación abierta a ataques de fuerza bruta. Un VPN corporativo o Bastion resuelve esto sin fricción para los usuarios finales.

Ausencia de MFA administrativo. Contraseñas robustas ya no bastan; el segundo factor es no negociable para cuentas con privilegios.

Logs sin retención. Sin registros de auditoría no hay forma de saber qué pasó cuando pasa algo. Windows Event Forwarding + retención de 90 días como mínimo.

Actualizaciones automáticas mal configuradas. Reiniciar el servidor a las 3 pm un martes es catastrófico. Ventanas de mantenimiento programadas fuera de horario, siempre.