Administrator Guide

Para obtener más información, consulte Administración de servicios de componentes en docs.microsoft.com.
NOTA: Asegúrese de que el Filtro de escritura está deshabilitado durante la administración de los servicios.
Uso de TPM y BitLocker
Módulo de plataforma segura (TPM): el TPM es un microchip que proporciona funciones básicas relacionadas con la seguridad, las cuales
implican principalmente claves de cifrado.
Cifrado de unidad BitLocker (BDE): un BDE es una función de cifrado de disco completo que protege los datos mediante el cifrado de
volúmenes enteros. Utiliza de manera predeterminada el algoritmo de cifrado AES en el modo Encadenamiento de bloques de cifrado
(CBC) con una clave de 128 bits. Este algoritmo se combina con el difusor Elephant para obtener una mayor seguridad en cifrado para los
discos.
Windows 10 IoT Enterprise no es compatible con sysprep en un dispositivo cifrado con BitLocker. Debido a esta limitación, no puede
cifrar el dispositivo, realizar un sysprep, ni extraer la imagen. Para solucionar este problema, debe agregar o modificar el script TPM. El
dispositivo no se debe cifrar antes del sysprep (extracción). El cifrado del dispositivo se gestiona mediante el script de inserción posterior,
el cual utiliza el script TPM_enable.ps1 ubicado en C:\Windows\setup\tools\. El script de inserción posterior se debe incluir
antes de habilitar el UWF y después de los scripts de sysprep. El PIN utilizado para cifrar el cliente debe transmitirse al script como
argumento.
Puede inicializar TPM y activar BitLocker utilizando cualquiera de los siguientes métodos:
● Inicializar TPM y active BitLocker mediante el script de creación de imágenes.
● Inicializar TPM y activar BitLocker manualmente.
Inicializar TPM y active BitLocker mediante el script de creación de
imágenes
Requisitos previos
Active el soporte con PIN alfanuméricos para TPM y BitLocker mediante los siguientes pasos:
1. Inicie sesión en la cuenta de administrador.
2. Deshabilite el Unified Write Filter.
Se reinicia el cliente delgado.
3. Vuelva a iniciar sesión en la cuenta de administrador.
4. Abra gpedit.msc con el menú Ejecutar comando.
5. Consulte Directiva de grupo local > Configuración de equipo > Plantillas administrativas > Componentes de Windows >
Cifrado de unidad BitLocker > Unidades del sistema operativo > Permitir PIN mejorados.
Se muestra la ventana Permitir PIN mejorados para el inicio.
6. Seleccionar la opción Activado.
7. Haga clic en Aplicar y después en Aceptar.
8. Abra gpupdate/force mediante el comando de ejecución.
9. Reinicie el cliente delgado para aplicar las políticas de grupo.
Pasos
1. Inicie sesión en la cuenta de administrador.
2. Deshabilite el Unified Write Filter.
Se reinicia el cliente delgado.
3. Vuelva a iniciar sesión en la cuenta de administrador.
4. Quite la marca de comentario de las siguientes líneas y actualice el PIN (un mínimo de seis caracteres) para el cifrado de TPM:
● Si está utilizando Wyse Management Suite o la herramienta de creación de imágenes USB, consulte
C:\Windows\Setup\CustomSysprep\Modules\Post_CustomSysprep.psm1 y quite la marca de comentario de las
siguientes líneas:
○ #cd C:\Windows\setup\Tools\TPM\
○ #.\TPM_enable.ps1 -pin TC#1234
Características administrativas
19