Licenciamiento de Windows
¿Es original Windows?
Protocolo de verificación de activación
Método universal (línea de comandos)
Este método es el más fiable, funciona en todas las versiones de Windows (11, 10, 7, Vista) y proporciona información clara sobre la activación.
Paso 1: Abrir terminal como administrador
En la barra de búsqueda, escribir `cmd` o `powershell`. Hacer clic derecho sobre el resultado y seleccionar "Ejecutar como administrador".
Paso 2: Ejecutar el comando de estado
En la terminal (ventana negra o azul), escribir el siguiente comando y presionar "Enter":
slmgr /xpr
Resultado esperado: El mensaje debe indicar "El equipo está activado de forma permanente". Este es el estado correcto para licencias OEM y Retail.
Acción requerida: Si el mensaje muestra una fecha de expiración, indica una licencia temporal (Evaluación o Volumen). Si la licencia es de tipo Volumen (KMS) en un equipo que no debería tenerla, debe ser documentado como una anomalía.
Método gráfico (GUI) por sistema operativo
Windows 11 y 10
Paso 1: Acceder a 'Activación'
Ir a "Inicio > Configuración". En Win10, seleccionar "Actualización y seguridad". En Win11, seleccionar "Sistema". Luego, en el menú lateral, hacer clic en "Activación".
Paso 2: Interpretar el estado
Resultado esperado: "Windows está activado con una licencia digital" o "...vinculada a tu cuenta de Microsoft".
Señal de alerta (KMS): Si el mensaje indica "Windows está activado a través del servicio de activación de su organización", se debe validar. Este método es legítimo para clientes corporativos, pero el auditor debe confirmar si el equipo auditado pertenece a dicho entorno. Si no, es una clara señal de activación irregular.
Windows 7 y Vista
Paso 1: Abrir Propiedades de Equipo
En el menú "Inicio", haz clic derecho en "Equipo" y selecciona "Propiedades".
Paso 2: Ver en información básica del equipo
En la parte inferior de la ventana, revisa la sección "Activación de Windows" para ver el estado de la licencia.
Resultado esperado: Debe mostrar el mensaje "Windows está activado".
Acción requerida: Si muestra un contador de días o falta la sección, la licencia no es válida. Se debe documentar.
¿Por qué es importante verificarlo?
Mitigación de riesgos
El software no genuino es un vector de ataque común. Verificar la licencia asegura que el sistema no ha sido comprometido por activadores maliciosos.
Cumplimiento normativo
Asegurar que la organización cumple con los acuerdos de licencia de software para evitar sanciones económicas y repercusiones legales.
Integridad del sistema
Una licencia válida garantiza el acceso a actualizaciones críticas de seguridad, un pilar fundamental en cualquier estrategia de hardening.
Tipos de licencia más comunes
Entender el tipo de licencia ayuda a identificar anomalías durante la auditoría.
Señales de alerta de licencias falsas
Indicadores de riesgo a documentar
Software "activador" presente
La presencia de herramientas como "KMSPico", "AutoKMS" o similares en el sistema es prueba concluyente de una activación ilegal.
Licencia de origen dudoso
Si la licencia fue adquirida a un precio drásticamente reducido o de un vendedor no autorizado, su legitimidad está en riesgo.
Fallos en Windows Update
Un sistema con activación fraudulenta a menudo tiene bloqueado o alterado el servicio de actualizaciones, lo cual es un riesgo de seguridad crítico.
Marca de agua "Activar Windows"
La persistencia de esta marca de agua en el escritorio indica que el sistema operativo no está activado y opera fuera de cumplimiento.