Configurar el cifrado de dispositivos Windows
2 de agosto de 2024
ID 154682
Después de activar el cifrado en varios perfiles de seguridad al mismo tiempo, puede editar la configuración de cifrado en cada perfil de seguridad por separado, como se describe en esta sección.
Para editar el cifrado de dispositivos que ejecutan Windows:
- Abra la Consola de administración de Kaspersky Endpoint Security Cloud.
- Seleccione la sección Administración de seguridad → Perfiles de seguridad.
La sección Perfiles de seguridad contiene una lista de los perfiles de seguridad configurados en Kaspersky Endpoint Security Cloud.
- En la lista, seleccione el perfil de seguridad para los dispositivos en los que desea configurar el cifrado.
- Haga clic en el enlace con el nombre del perfil para abrir la ventana de propiedades del perfil de seguridad.
En la ventana de propiedades del perfil de seguridad, aparecerá la configuración disponible para todos los dispositivos.
- En el grupo Windows, seleccione la sección Configuración de administración → Cifrado.
- Realice una de las siguientes acciones:
- Para cifrar los dispositivos de sus usuarios, seleccione la opción Activar cifrado.
- Para descifrar los dispositivos de sus usuarios, seleccione la opción Desactivar cifrado.
- Haga clic en el enlace de Configuración.
- Defina la configuración de cifrado:
- Si desea utilizar el cifrado de hardware, active el botón de alternancia de Cifrado de hardware Si este botón de alternancia está desactivado, se utiliza el cifrado de software.
El cifrado de hardware le permite aumentar la velocidad de cifrado y usar menos recursos del equipo.
- Si desea activar la autenticación mediante el Módulo de plataforma segura (TPM), active el botón de alternancia Autenticación mediante el Módulo de plataforma segura (TPM).
- Si activó la opción Autenticación mediante el Módulo de plataforma segura (TPM) durante el paso anterior, haga clic en el enlace Configuración en la sección Autenticación mediante el Módulo de plataforma segura (TPM).
Se abre la ventana de Configuración de la autenticación del Módulo de plataforma de confianza (TPM).
- Si desea configurar un código PIN que se solicitará cuando el usuario intente obtener acceso a una clave de cifrado, active la opción Use el PIN cuando esté disponible. En el campo Longitud mínima de PIN (dígitos), puede determinar el número mínimo de dígitos que debe contener un código PIN.
Se utilizará un código PIN para obtener acceso a las claves de cifrado almacenadas en TPM, si TPM está disponible en el dispositivo.
- Si desea tener acceso a las claves de cifrado en caso de que TPM no esté disponible en el dispositivo, active la opción Autorización con contraseña (si no tiene TPM o si TPM tiene fallos). En el campo Longitud mínima de la contraseña (caracteres), puede especificar la cantidad mínima de caracteres que debe tener una contraseña.
El acceso a las claves de cifrado estará protegido por una contraseña.
En los dispositivos que ejecutan Windows 7 y Windows Server 2008 R2, solo está disponible el cifrado mediante TPM. Si el módulo TPM no está instalado en dichos dispositivos, no se pueden cifrar. El uso de una contraseña no es compatible con estos dispositivos.
- Si desea activar la autenticación BitLocker en el entorno previo al arranque en tabletas, active el botón de alternancia Activar el uso de autenticación BitLocker en tabletas Windows.
La pantalla táctil de las tabletas no está disponible en el entorno de prearranque. Para completar la autenticación de BitLocker en tabletas, el usuario debe, por ejemplo, conectar un teclado USB.
- Si desea utilizar el cifrado de hardware, active el botón de alternancia de Cifrado de hardware Si este botón de alternancia está desactivado, se utiliza el cifrado de software.
- Haga clic en el botón Guardar.
Se guardan la configuración determinada de cifrado.
El cifrado y descifrado de dispositivos puede demorar mucho tiempo. Puede utilizar el informe Estado del cifrado de los dispositivos para ver el estado de cifrado actual.