Auditoría de licenciamiento en 32 equipos con imagen maestra y Office activado por volumen
Distribuciones Andinas es una comercializadora con 45 empleados y 32 equipos: 20 comprados en 2019 a un fabricante con Windows 10 Pro preinstalado (licencia OEM) y 12 ensamblados localmente por un proveedor, con licencias retail de Windows 7 Pro actualizadas gratuitamente a Windows 10 Pro. Para unificar, el nuevo responsable de TI propone: (1) crear una imagen maestra desde el equipo más nuevo y clonarla en los 32 equipos; (2) instalar Office Professional Plus 2019 con una sola clave en todas las máquinas usando un activador de volumen descargado; (3) reutilizar la licencia retail de un equipo desmantelado en un equipo nuevo. La empresa fue seleccionada para una auditoría de licenciamiento y tiene 3 semanas para regularizarse. El 80 % de los equipos salió de garantía en 2022 y no existe inventario de claves ni facturas de compra de los 12 ensamblados.
1. Evalúe cada una de las tres propuestas del responsable de TI e indique cuáles generan incumplimiento, cuáles son viables y por qué.
Read the worked answer
Propuesta 1: imagen maestra clonada en los 32 equipos. Técnicamente funciona, legalmente no es libre. El derecho a desplegar una imagen personalizada (reimaging) se obtiene con licenciamiento por volumen y exige, además, que cada dispositivo esté licenciado con la misma edición o superior. Con licencias OEM y retail no existe ese derecho, aunque cada equipo tenga su propia licencia válida. Es un incumplimiento de las condiciones de uso, no un problema de activación.
Propuesta 2: una sola clave de Office Professional Plus 2019 en 32 máquinas con un activador descargado. Doble problema. Una clave de volumen solo se usa bajo contrato de licenciamiento por volumen, con un número de activaciones contratado (KMS o MAK); no está permitido compartirla fuera de ese contrato. Y un activador descargado de internet es software no licenciado, casi siempre empaquetado con malware, en equipos que manejan facturación y datos de clientes. Riesgo legal, riesgo de seguridad y, además, activaciones que se caen dejando la suite inutilizable.
Propuesta 3: reutilizar la licencia retail del equipo desmantelado. Es la única viable tal cual: la licencia retail es transferible a otro equipo siempre que se retire del anterior y no quede instalada en dos máquinas a la vez. La OEM, en cambio, está atada al primer dispositivo y no se transfiere; esa es la razón por la que las 20 OEM no sirven como bolsa de licencias para equipos nuevos.
Conclusión para la auditoría: hay que desmontar la propuesta 2 de inmediato (riesgo legal y de seguridad), documentar el inventario y resolver la propuesta 1 comprando licencias por volumen si de verdad se quiere imagen maestra, o instalando equipo por equipo desde medio oficial.
2. Diseñe un plan de regularización de 3 semanas, ordenado por riesgo, indicando qué puede hacerse con las licencias ya existentes y qué obliga a compra.
Read the worked answer
Días 1-3, inventario y contención. Levantar una hoja por equipo: modelo, edición de Windows, tipo de licencia, si la clave está embebida en el firmware, fecha y factura de compra. En paralelo, desinstalar el activador y el Office sin licencia de las 32 máquinas: es la acción de mayor riesgo legal y de seguridad y no cuesta dinero. Documentar qué se retiró y cuándo.
Semana 1, regular el sistema operativo con lo que ya se tiene. Los 20 equipos OEM con Windows 10 Pro no necesitan compra: se reinstalan desde el medio oficial y se activan solos con la clave del firmware. Los 12 ensamblados conservan su licencia retail de Windows 7 actualizada a 10; hay que recuperar la clave y la evidencia de compra, y si el proveedor no la entrega, presupuestar licencia nueva para esos 12. Sin factura no hay defensa en auditoría.
Semana 2, productividad. Decidir entre suscripción por usuario (Microsoft 365) o licencia perpetua por equipo con contrato de volumen. Para 45 empleados con rotación de puestos, la suscripción por usuario suele salir mejor que 32 licencias perpetuas más actualizaciones. Cualquiera de las dos vías exige compra real; no hay atajo legal.
Semana 3, estandarización y evidencias. Si se insiste en la imagen maestra, adquirir licencias por volumen de Windows Pro para los 32 dispositivos y documentar el contrato; mientras tanto, desplegar con medio oficial. Cerrar con una carpeta de auditoría: inventario, facturas, contratos, capturas de activación y acta de retiro del software ilegal.
Criterio de orden: primero lo que elimina riesgo legal y de malware, después lo que documenta, y al final lo que estandariza.
3. El proveedor de los 12 ensamblados ofrece «Windows original» 30 USD más barato que la tienda oficial y entrega solo un archivo de imagen. ¿Qué debe verificar antes de aceptar y qué señales indican riesgo?
Read the worked answer
Qué se está comprando. La imagen ISO de Windows se descarga gratis del sitio de Microsoft; lo que se paga es la licencia. Si el proveedor entrega «solo un archivo de imagen», no está vendiendo licencia alguna: está vendiendo o redistribuyendo un medio sin derecho. Eso ya es una señal de alerta.
Verificaciones mínimas:
- Tipo de licencia y canal: una licencia OEM solo la puede adquirir un ensamblador autorizado y debe quedar adjunta al equipo que arma, con su etiqueta o registro de autenticidad y factura. Si la licencia va a migrar luego a otro equipo, debe ser retail.
- Documento de compra: factura con NIT, razón social y descripción del producto, emitida por un distribuidor autorizado. Sin factura, en la auditoría el gasto no existe y el software queda como no licenciado.
- Precio anómalo: 30 USD por debajo del canal oficial en una licencia de sistema operativo casi siempre significa clave de volumen filtrada, clave vendida a granel o medio sin licencia.
- Formato de entrega: claves enviadas por correo o pegadas en un archivo de texto sin soporte documental son típicas de mercados grises.
- Verificación posterior: activar y comprobar el estado de licencia, y contrastar el nombre del titular que reporta el sistema.
Decisión razonable: rechazar la oferta si no llega con factura y licencia identificable, y contratar con distribuidor autorizado. El ahorro de 360 USD en 12 equipos no compensa una multa, la obligación de recomprar todo el licenciamiento ni el riesgo de instalar medios manipulados en equipos que manejan datos de clientes.