Users Guide

Activación de TPM
El Módulo de plataforma segura (TPM) es un módulo criptográfico del estándar de la industria que
proporciona certificación métrica de integridad y generación de informes además de una jerarquía de
clave segura. Los sistemas cliente utilizan TPM para comprobar si el estado del sistema ha cambiado
entre dos ciclos de inicio.
Para activar y comprobar la activación del TPM:
1. Si no está establecida, establezca la contraseña del BIOS en el sistema. Escriba:
cctk --setuppwd=<new-BIOS-password>
2. Si no está habilitado, habilite TMP. Para ello, escriba el siguiente comando:
cctk --tpm=on
3. Reinicie el sistema.
4. Para activar TPM, escriba el siguiente comando:
cctk --tpmactivation=activate --valsetuppwd=<Setuppwd>
5. Reinicie el sistema sin interrupción hasta que se cargue el sistema operativo.
6. Para comprobar el estado de TPM, escriba:
cctk --tpmactivation
Se muestra el estado como Activar.
Ha fallado la ejecución de SCE en Windows
Preinstallation Environment (Windows PE)
El SCE generado mediante la opción Exportar en la GUI falla al ejecutarse en Windows PE. Para
configurar el BIOS mediante SCE, en el sistema de destino que ejecuta los sistemas operativos Windows
PE:
1. En los sistemas que ejecutan los sistemas operativos Windows, extraiga el contenido de SCE en una
carpeta mediante el siguiente comando:
Sce.exe /e=<folder_path_to_extract_contents>
NOTA: Para obtener más información sobre cómo utilizar el comando, utilice el
conmutador /h .
2. Copie los contenidos extraídos en una ubicación accesible en el sistema.
3. Desde la ubicación de los contenidos extraídos, ejecute el siguiente comando para aplicar la
configuración:
applyconfig.bat /logfile <A valid and existing folder with write permission>
\<A valid file name>
Por ejemplo, applyconfig.bat /logfile C:\log.txt
Para aplicar la configuración en un sistema, donde se hayan establecidos las contraseñas de
instalación o del sistema, ejecute el siguiente comando: applyconfig.bat /logfile <A valid
and existing folder with write permission>\<A valid file name> "--
valsetuppwd= <setup password>"
Ejemplo 1: applyconfig.bat /logfile C:\log.txt "--valsetuppwd=password"
25