Users Guide

NOTA: Para obtener información sobre cómo activar BitLocker, consulte el sitio web de Microsoft TechNet. Para
obtener instrucciones sobre cómo activar TPM, consulte la documentación incluida con el sistema. Un TPM no es
necesario para BitLocker; sin embargo, sólo un sistema con un TPM puede proporcionar la seguridad adicional de
verificación de integridad del sistema de inicio. Sin TPM, BitLocker se puede utilizar para cifrar volúmenes pero no
un inicio seguro.
NOTA: La forma más segura de configurar BitLocker está en un sistema con TPM versión 1.2 y una implementación
de BIOS compatible con Trusted Computing Group (TCG), con una clave de inicio o un PIN. Estos métodos ofrecen
autenticación adicional requiriendo una clave física adicional (una unidad flash USB con clave legible por el
sistema escrita en ella) o un PIN configurado por el usuario.
NOTA: Para actualizaciones de BIOS masivas, cree una secuencia de comandos que deshabilite BitLocker, instale
la actualización, reinicie el sistema y, a continuación, vuelva a habilitar BitLocker. Para despliegues de Dell Update
Package (DUP) uno a uno, deshabilite manualmente BitLocker y, a continuación, vuelva a habilitarlo después de
reiniciar el sistema.
NOTA: Además de los DUP del BIOS, se bloquea la ejecución de los DUP del firmware para las controladoras U320,
Serial Attached SCSI (SAS) 5, SAS 6, Expandable RAID Controller (PERC) 5, PERC 6 y Cost Effective RAID Controller
(CERC) 6 en los sistemas que tengan un chip de TPM versión 1.2, la
seguridad de TPM activada con medición antes
del inicio y la activación de TPM habilitada , si se activa BitLocker (TPM, TPM con USB, o TPM con PIN).
48