Dell Encryption Guía del usuario

Marca: Dell

Modelo: Encryption

Tipo: Guía del usuario

Dell Encryption Enterprise

Guía de instalación avanzada v10.8

August 2020

Rev. A01

Notas, precauciones y advertencias

NOTA: Una NOTA indica información importante que le ayuda a hacer un mejor uso de su producto.

PRECAUCIÓN: Una PRECAUCIÓN indica la posibilidad de daños en el hardware o la pérdida de datos, y le explica cómo

evitar el problema.

AVISO: Un mensaje de AVISO indica el riesgo de daños materiales, lesiones corporales o incluso la muerte.

suite of documents: Dell™ and the Dell logo, Dell Precision™, OptiPlex™, ControlVault™, Latitude™, XPS®, and KACE™ are trademarks of Dell Inc.

Cylance®, CylancePROTECT, and the Cylance logo are registered trademarks of Cylance, Inc. in the U.S. and other countries. McAfee® and the McAfee

logo are trademarks or registered trademarks of McAfee, Inc. in the US and other countries. Intel®, Pentium®, Intel Core Inside Duo®, Itanium®, and

Xeon® are registered trademarks of Intel Corporation in the U.S. and other countries. Adobe®, Acrobat®, and Flash® are registered trademarks of Adobe

Systems Incorporated. Authen tec® and Eikon® are registered trademarks of Authen tec. AMD® is a registered trademark of Advanced Micro Devices,

Inc. Microsoft®, Windows®, and Windows Server®, Windows Vista®, Windows 7®, Windows 10®, Active Directory®, Access®, BitLocker®, BitLocker

To Go®, Excel®, Hyper-V®, Outlook®, PowerPoint®, Word®, OneDrive®, SQL Server®, and Visual C++® are either trademarks or registered

trademarks of Microsoft Corporation in the United States and/or other countries. VMware® is a registered trademark or trademark of VMware, Inc. in the

United States or other countries. Box® is a registered trademark of Box. Dropbox ℠ is a service mark of Dropbox, Inc. Google™, Android™, Google™

Chrome™, Gmail™, and Google™ Play are either trademarks or registered trademarks of Google Inc. in the United States and other countries. Apple®, App

Store℠, Apple Remote Desktop™, Boot Camp™, FileVault™, iPad®, iPhone®, iPod®, iPod touch®, iPod shuffle®, and iPod nano®, Macintosh®, and

Safari® are either servicemarks, trademarks, or registered trademarks of Apple, Inc. in the United States and/or other countries. EnCase™ and Guidance

Software® are either trademarks or registered trademarks of Guidance Software. Entrust® is a registered trademark of Entrust®, Inc. in the United States

and other countries. Mozilla® Firefox® is a registered trademark of Mozilla Foundation in the United States and/or other countries. iOS® is a trademark or

registered trademark of Cisco Systems, Inc. in the United States and certain other countries and is used under license. Oracle® and Java® are registered

trademarks of Oracle and/or its affiliates. Travelstar® is a registered trademark of HGST, Inc. in the United States and other countries. UNIX® is a

registered trademark of The Open Group. VALIDITY™ is a trademark of Validity Sensors, Inc. in the United States and other countries. VeriSign® and other

related marks are the trademarks or registered trademarks of VeriSign, Inc. or its affiliates or subsidiaries in the U.S. and other countries and licensed to

Symantec Corporation. KVM on IP® is a registered trademark of Video Products. Yahoo!® is a registered trademark of Yahoo! Inc. Bing® is a registered

trademark of Microsoft Inc. Ask® is a registered trademark of IAC Publishing, LLC. Other names may be trademarks of their respective owners.

Capítulo 1: Introducción...................................................................................................................6

Antes de empezar..................................................................................................................................................................6

Utilización de esta guía..........................................................................................................................................................7

Cómo ponerse en contacto con Dell ProSupport..............................................................................................................7

Capítulo 2: Requisitos..................................................................................................................... 8

Todos los clientes.................................................................................................................................................................. 8

Cifrado.....................................................................................................................................................................................9

Cifrado de disco completo................................................................................................................................................... 11

Encryption en sistemas operativos de servidor.......................................................................................................13

SED Manager........................................................................................................................................................................16

BitLocker Manager...............................................................................................................................................................19

Capítulo 3: Configuración de registro..............................................................................................22

Cifrado.................................................................................................................................................................................. 22

SED Manager.......................................................................................................................................................................25

Cifrado de disco completo..................................................................................................................................................27

BitLocker Manager..............................................................................................................................................................29

Capítulo 4: Instalación mediante el instalador maestro..................................................................... 30

Instalación interactiva mediante el instalador maestro...................................................................................................30

Instalación mediante la línea de comandos con el instalador maestro..........................................................................33

Capítulo 5: Desinstalación del instalador maestro.............................................................................36

Desinstalar el instalador maestro de ................................................................................................................................ 36

Capítulo 6: Instalación mediante los instaladores secundarios........................................................... 37

Instalación de controladores.............................................................................................................................................. 38

Instalar Encryption...............................................................................................................................................................38

Instalar Full Disk Encryption............................................................................................................................................... 42

Instalar Encryption en sistema operativo de servidor.....................................................................................................43

Instalar de forma interactiva.........................................................................................................................................44

Instalar mediante la línea de comandos.......................................................................................................................47

Activar.............................................................................................................................................................................49

Instalar SED Manager y PBA Advanced Authentication.................................................................................................51

Instalación de BitLocker Manager.....................................................................................................................................52

Capítulo 7: Desinstalación mediante los instaladores secundarios......................................................54

Desinstalación de Encryption y Encryption en sistema operativo de servidor............................................................ 55

Desinstalar Full Disk Encryption.........................................................................................................................................57

Desinstalación de SED Manager........................................................................................................................................58

Desinstalación de BitLocker Manager.............................................................................................................................. 59

Capítulo 8: Desinstalador de Data Security......................................................................................60

Tabla de contenido

Tabla de contenido 3

Capítulo 9: Situaciones frecuentes................................................................................................. 65

Encryption Client................................................................................................................................................................. 66

SED Manager (incluye Advanced Authentication) y cliente Encryption......................................................................66

SED Manager y Encryption External Media.....................................................................................................................66

BitLocker Manager y Encryption External Media............................................................................................................67

Capítulo 10: Descargar software.....................................................................................................68

Capítulo 11: Configuración previa a la preinstalación para SED UEFI y BitLocker Manager.................... 70

Inicialización del TPM..........................................................................................................................................................70

Configuración previa a la instalación para equipos UEFI................................................................................................ 70

Configuración previa a la instalación para establecer una partición de PBA de BitLocker......................................... 71

Capítulo 12: Designación del Dell Server a través del registro............................................................ 72

Capítulo 13: Extracción de instaladores secundarios......................................................................... 75

Capítulo 14: Configurar Key Server................................................................................................. 76

Panel Servicios: Agregar usuario de cuenta de dominio................................................................................................. 76

Archivo de configuración del Key Server: agregar usuario para la comunicación de Security Management

Server................................................................................................................................................................................77

Panel Servicios: Reiniciar el servicio Key Server..............................................................................................................78

Management Console: agregar administrador forense...................................................................................................78

Capítulo 15: Uso de la Utilidad de descarga administrativa (CMGAd)................................................. 80

Utilizar el modo Forense.....................................................................................................................................................80

Utilizar el modo Administrador............................................................................................................................................81

Capítulo 16: Configurar Encryption en un sistema operativo de servidor.............................................84

Capítulo 17: Configurar la activación aplazada..................................................................................87

Personalizar la activación aplazada................................................................................................................................... 87

Preparar el equipo para la instalación................................................................................................................................87

Instalar Encryption con activación aplazada.................................................................................................................... 88

Activar Encryption con activación aplazada.................................................................................................................... 88

Solucionar problemas de la activación aplazada..............................................................................................................89

Capítulo 18: Solución de problemas................................................................................................. 91

Todos los clientes: Solución de problemas........................................................................................................................91

Todos los clientes: estado de la protección...................................................................................................................... 91

Solución de problemas de Dell Encryption (cliente y servidor) ..................................................................................... 91

Solución de problemas de SED......................................................................................................................................... 101

Controladores Dell ControlVault.......................................................................................................................................102

Actualización del firmware y de los controladores Dell ControlVault.................................................................... 102

Equipos UEFI....................................................................................................................................................................... 115

TPM y BitLocker.................................................................................................................................................................115

Tabla de contenido

Capítulo 19: Glosario.................................................................................................................... 144

Tabla de contenido 5

Introducción

En esta guía se detalla cómo instalar y configurar Encryption, SED Management, Full Disk Encryption, Protección web y firewall de cliente,

y BitLocker Manager.

Toda la información sobre la política y sus descripciones se encuentran en la AdminHelp.

Antes de empezar

1. Instale el Dell Server antes de implementar los clientes. Localice la guía correcta, tal como se indica a continuación, siga las

instrucciones y, a continuación, vuelva a esta guía.

• Guía de instalación y migración de Security Management Server

• Guía de inicio rápido y guía de instalación de Security Management Server Virtual

• Compruebe que las políticas están establecidas de la forma deseada. Explore la ayuda AdminHelp, disponible a través del signo ?

que se encuentra en la esquina superior derecha de la pantalla. AdminHelp es una ayuda a nivel de página diseñada para ayudarlo a

definir y modificar las políticas y conocer qué opciones tiene disponibles en Dell Server.

2. Lea detenidamente el capítulo Requisitos de este documento.

3. Implemente los clientes en los usuarios.

6 Introducción

Utilización de esta guía

Use esta guía en el orden siguiente.

• Consulte Requisitos para los requisitos previos del cliente, la información de hardware y software del equipo, las limitaciones, y las

modificaciones de registro especiales necesarias para funciones.

• Si es necesario, consulte Configuración previa a la instalación para SED UEFI y BitLocker.

• Si sus clientes están autorizados para utilizar Dell Digital Delivery, consulte Configuración de GPO en la controladora de dominio para

habilitar derechos.

• Si se instalarán clientes que utilizan el instalador maestro de , consulte:

○ Instalación interactiva mediante el instalador maestro

O bien

○ Instalación mediante la línea de comandos con el instalador maestro

• Si instala clientes mediante los instaladores secundarios, los archivos ejecutables de los instaladores secundarios se deben extraer del

instalador maestro. Consulte Extracción de instaladores secundarios del instalador maestro y luego regrese aquí.

○ Instale los instaladores secundarios mediante la línea de comandos:

▪ Instalación de Encryption: utilice estas instrucciones para instalar Encryption, que es el componente que aplica la política de

seguridad, independientemente de que una computadora esté conectada a la red, esté desconectada de esta, se haya perdido

o la hayan robado.

▪ Instalación del cliente Full Disk Encryption: utilice estas instrucciones para instalar Full Disk Encryption, que es un componente

que aplica la política de seguridad, independientemente de que una computadora esté conectada a la red, esté desconectada

de esta, se haya perdido o la hayan robado.

▪ Instalación de SED Manager: utilice estas instrucciones para instalar el software de cifrado para SED. A pesar de que las SED

proporcionan su propio cifrado, no cuentan con una plataforma para administrar el cifrado y las políticas. Con SED Manager,

todas las políticas, el almacenamiento y la recuperación de claves de cifrado están disponibles en una única consola, lo cual

reduce el riesgo de que las computadoras no estén protegidos en caso de pérdida o acceso no autorizado.

▪ Instalación de BitLocker Manager: utilice estas instrucciones para instalar BitLocker Manager, diseñado para mejorar la

seguridad de implementaciones de BitLocker y simplificar y reducir el costo de propiedad.

NOTA:

mayoría

de los instaladores secundarios se pueden instalar interactivamente, pero no se describen en esta

guía.

• Consulte Situaciones frecuentes para obtener las secuencias de comandos de nuestras situaciones más comúnmente usadas.

Cómo ponerse en contacto con Dell ProSupport

Llame al 877-459-7304, extensión 4310039 para obtener soporte telefónico sobre su producto Dell 24 horas al día, 7 días a la semana.

De manera adicional, puede obtener soporte en línea para los productos Dell en dell.com/support. El soporte en línea incluye controladores,

manuales, recomendaciones técnicas, P+F y posibles problemas.

Tenga su Código de servicio rápido o Etiqueta de servicio a mano cuando realice la llamada para asegúrese de ayudarnos a conectarle

rápidamente con el experto técnico adecuado.

Para obtener los números de teléfono fuera de los Estados Unidos, consulte Números de teléfono internacionales de Dell ProSupport.

Introducción

Requisitos

Todos los clientes

Estos requisitos se aplican a todos los clientes. Los requisitos que aparecen en otras secciones se aplican a clientes específicos.

• Durante la implementación se deberán seguir las prácticas recomendadas para TI. Entre los que se incluyen, a modo de ejemplo,

entornos de prueba controlados, para las pruebas iniciales e implementaciones escalonadas para los usuarios.

• La cuenta de usuario que realiza la instalación/actualización/desinstalación debe ser un usuario administrador local o de dominio, que

se puede designar temporalmente mediante una herramienta de implementación, como Microsoft SCCM. No son compatibles los

usuarios con privilegios elevados que no sean administradores.

• Realice copia de seguridad de todos los datos importantes antes de iniciar la instalación/desinstalación.

• Durante la instalación, no realice cambios en el equipo, incluida la inserción o extracción de las unidades (USB) externas.

• Los administradores deben asegurarse de que todos los puertos necesarios estén disponibles.

• Asegúrese de revisar periódicamente dell.com/support para obtener la documentación y la asesoría técnica más recientes.

• La línea de productos Dell Data Security no admite versiones de Windows Insider Preview.

Requisitos previos

• Se requiere Microsoft .Net Framework 4.5.2 (o posterior) para los clientes del instalador maestro y secundario de . El instalador no

instala los componentes de Microsoft .Net Framework.

• Para comprobar qué versión de Microsoft .Net tiene instalada, siga estas instrucciones en la computadora en la que se va a realizar la

instalación. Consulte estas instrucciones para instalar Microsoft .Net Framework 4.5.2.

• Si se instala Encryption en modo FIPS, se necesita Microsoft .Net Framework 4.6.

Hardware

• En la siguiente tabla se indica el hardware mínimo de computadora compatible.

Hardware

○ Procesador Intel Pentium o AMD

○ 110 MB de espacio disponible en el disco

○ 512 MB de RAM

NOTA: Se necesita espacio libre adicional en el disco para cifrar los archivos en el terminal. El tamaño varía según

las políticas habilitadas y la capacidad de la unidad.

Localización

• Dell Encryption, SED Manager, PBA Advanced Authentication y BitLocker Manager son interfaces de usuario en varios idiomas que

cumplen con las normas del sector y se pueden configurar en los siguientes idiomas.

Compatibilidad de idiomas

Inglés (EN) Italiano (IT) Coreano (KO)

Español (ES) Alemán (DE) Portugués brasileño (PT-BR)

Francés (FR) Japonés (JA) Portugués europeo (PT-PT)

8 Requisitos

Cifrado

• El equipo cliente debe tener conectividad de red para activarse.

• Para activar una cuenta de Microsoft Live con Dell Encryption, consulte este artículo de la base de conocimientos (KB) SLN290988.

• Para reducir la duración inicial de cifrado, ejecute el asistente de liberación de espacio en disco de Windows para eliminar los archivos

temporales y otros archivos innecesarios.

• Desactive el modo de suspensión durante el barrido de cifrado inicial para evitar que un equipo que no se esté utilizando entre en

suspensión. El cifrado se interrumpirá si el equipo entra en modo de suspensión (tampoco podrá realizar el descifrado).

• Encryption no es compatible con las configuraciones de inicio doble, dado que es posible cifrar archivos de sistema del otro sistema

operativo, lo cual podría interferir en su funcionamiento.

• Dell Encryption no se puede actualizar a las versiones v10.7.0 desde versiones anteriores a v8.16.0. Los terminales con versiones

anteriores a v8.16.0 se deben actualizar a v8.16.0 y, luego, a las versiones v10.7.0.

• El instalador maestro no es compatible con las actualizaciones de los componentes anteriores a v8.0. Extraiga los instaladores

secundarios del instalador maestro y actualice los componentes individualmente. Consulte Extracción de instaladores secundarios del

instalador maestro para obtener instrucciones sobre la extracción.

• Encryption ahora es compatible con el modo de auditoría. El modo de auditoría permite a los administradores implementar Encryption

como parte de la imagen corporativa en lugar de utilizar un SCCM de terceros o una solución similar. Para obtener instrucciones acerca

de cómo instalar Encryption en una imagen corporativa, consulte el artículo de la base de conocimientos (KB) SLN304039.

• El cliente Encryption es compatible y se prueba con varios antivirus basados en firmas y las soluciones antivirus impulsadas por IA, en

las que se incluyen McAfee Virus Scan Enterprise, McAfee Endpoint Security, Symantec Endpoint Protection, CylancePROTECT,

CrowdStrike Falcon, Carbon Black Defense y varias otras. Para muchos antivirus, se incluyen exclusiones codificadas por hardware de

forma predeterminada para evitar incompatibilidades entre el escaneo del antivirus y el cifrado.

Si la organización utiliza un proveedor de antivirus que no está en la lista o si observa cualquier problema de compatibilidad, consulte el

artículo de la base de conocimientos SLN288353 o comuníquese con Dell ProSupport para obtener asistencia y validar la configuración

de la interoperabilidad entre las soluciones de software y las soluciones de Dell Data Security.

• Dell Encryption utiliza los conjuntos de instrucción de cifrado de Intel, Integrated Performance Primitives (IPP). Para obtener más

información, consulte el artículo de la base de conocimientos (KB) SLN301500.

• El TPM se usa para sellar la clave de finalidad general. Por lo tanto, si ejecuta Encryption, borre el TPM en el BIOS antes de instalar un

sistema operativo nuevo en la computadora de destino.

• No se admite la reinstalación del sistema operativo en el lugar. Para volver a instalar el sistema operativo, realice una copia de seguridad

del equipo de destino, borre el equipo, instale el sistema operativo y, a continuación, recupere los datos cifrados siguiendo los

procedimientos de recuperación establecidos.

• El instalador maestro instala estos componentes si aún no se encuentran instalados en la computadora de destino. Cuando utilice el

instalador secundario, debe instalar estos componentes antes de instalar los clientes.

Requisito previo

○ Paquete redistribuible Visual C++ 2012 actualización 4 o posterior (x86 o x64)

○ Paquete redistribuible Visual C++ 2017 (x86 o x64)

Visual C++ 2017 requiere la actualización de Windows KB2999226 si está instalado en Windows 7.

○ En enero del 2020, los certificados de firma SHA1 dejan de ser válidos y no se pueden renovar. Los dispositivos que ejecutan

Windows 7 o Windows Server 2008 R2 deben instalar Microsoft KB https://support.microsoft.com/help/4474419 y https://

support.microsoft.com/help/4490628 para validar los certificados de firma SHA256 en las aplicaciones y los paquetes de

instalación.

Si no se instalan estas actualizaciones, las aplicaciones y los paquetes de instalación firmados con certificados SHA1 funcionarán,

pero se mostrará un error en el terminal durante la instalación o la ejecución de la aplicación

• Las políticas Proteger el archivo de hibernación de Windows y Evitar la hibernación no protegida no se admiten en el modo UEFI.

• La activación aplazada permite que la cuenta de usuario de Active Directory que se utiliza durante la activación sea independiente de la

cuenta utilizada para iniciar sesión en el extremo. En lugar de que el proveedor de red capture la información de autenticación, el

usuario especifica manualmente la cuenta basada en Active Directory cuando se le solicite. Una vez que se ingresan las credenciales, la

información de autenticación se envía de forma segura al Dell Server, el cual la valida comparándola con los dominios configurados de

Active Directory. Para obtener más información, consulte el artículo de la base de conocimientos (KB) SLN306341.

• Después de la actualización de funciones de Windows 10, se debe reiniciar para finalizar Dell Encryption. El siguiente mensaje se

muestra en el área de notificación después de las actualizaciones de funciones de Windows 10:

Requisitos

Hardware

• La siguiente tabla indica el hardware compatible.

Hardware integrado opcional

○ TPM 1.2 o 2.0

Sistemas operativos

• La tabla siguiente indica los sistemas operativos compatibles.

Sistemas operativos Windows (de 32 y 64 bits)

○ Windows 7 SP1: Enterprise, Professional, Ultimate

○ Windows Embedded Standard 7 con plantilla de compatibilidad de aplicaciones

○ Windows 8.1: Enterprise, Pro

○ Windows Embedded 8.1 Industry Enterprise

○ Windows 10: Education, Enterprise, Pro v1703-v2004 (Creators Update/Redstone 2: actualización de mayo del 2020/20H1)

Nota: Windows 10 v2004 (actualización de mayo del 2020/20H1) no es compatible con la arquitectura de 32 bits. Para obtener

más información, consulte https://docs.microsoft.com/windows-hardware/design/minimum/minimum-hardware-

requirements-overview

▪ Windows 10 2016 LTSB

▪ Windows 10 2019 LTSC

○ VMware Workstation 12.5 y superior

○ La activación aplazada incluye compatibilidad con todas las opciones anteriores

Encryption External Media

Sistemas operativos

• El medio externo debe tener aproximadamente 55 MB disponibles, además de una cantidad de espacio libre igual al tamaño del archivo

más grande que se vaya a cifrar, para alojar Encryption External Media.

• En la siguiente tabla se indican los sistemas operativos compatibles con el acceso a medios protegidos por Encryption External Media:

Sistemas operativos Windows compatibles para el acceso a medios cifrados (32 y 64 bits)

○ Windows 7 SP1: Enterprise, Professional, Ultimate

○ Windows Embedded Standard 7 con plantilla de compatibilidad de aplicaciones

○ Windows 8.1: Enterprise, Pro

○ Windows Embedded 8.1 Industry Enterprise

○ Windows 10: Education, Enterprise, Pro v1703-v2004 (Creators Update/Redstone 2: actualización de mayo del 2020/20H1)

10 Requisitos

Sistemas operativos Windows compatibles para el acceso a medios cifrados (32 y 64 bits)

Nota: Windows 10 v2004 (actualización de mayo del 2020/20H1) no es compatible con la arquitectura de 32 bits. Para obtener

más información, consulte https://docs.microsoft.com/windows-hardware/design/minimum/minimum-hardware-

requirements-overview

▪ Windows 10 2016 LTSB

▪ Windows 10 2019 LTSC

Sistemas operativos Mac compatibles para el acceso a medios cifrados (núcleos de 64 bits)

○ macOS High Sierra 10.13.5 - 10.13.6

○ macOS Mojave 10.14.0 - 10.14.4

○ macOS Catalina 10.15.1 - 10.15.4

Cifrado de disco completo

• El cifrado de disco completo requiere activación en un servidor Dell que ejecute la versión 9.8.2 o posterior.

• Full Disk Encryption no es compatible actualmente dentro de equipos host virtualizados.

• Los cifrados de Full Disk de las configuraciones de varias unidades no son compatibles.

• Full Disk Encryption requiere un módulo TPM de hardware discreto. PTT y los TPM basados en firmware no son compatibles en este

momento.

• Los proveedores de credenciales de terceros no funcionarán con las funciones de FDE instaladas, mientras que todos los proveedores

de credenciales de terceros se deshabilitarán cuando se habilite la PBA.

• La computadora cliente debe tener conectividad de red o un código de acceso para activarse.

• La computadora debe contar con una conexión de red con cable para que un usuario con tarjeta inteligente inicie sesión mediante la

autenticación previa al arranque por primera vez.

• Las actualizaciones de funciones del sistema operativo no admiten el cifrado de disco completo.

• Se requiere una conexión por cable para que PBA pueda comunicarse con el servidor Dell.

• No puede haber un SED presente en la computadora de destino.

• Full Disk Encryption utiliza los conjuntos de instrucción de cifrado de Intel, Integrated Performance Primitives (IPP). Para obtener más

información, consulte el artículo de la base de conocimientos (KB) SLN301500.

• El cifrado de disco completo no es compatible con BitLocker o BitLocker Manager. No instale el cifrado de disco completo en una

computadora donde esté instalado BitLocker o BitLocker Manager.

• Dell recomienda la versión del controlador Intel Rapid Storage Technology 15.2.0.0 o posterior, con unidades NVMe.

• Cualquier unidad NVMe que se use para PBA:

○ La operación SATA del BIOS se debe establecer en RAID activado, ya que PBA Management de Dell no admite AHCI en las

unidades NVMe.

○ El modo de arranque del BIOS debe ser UEFI y las ROM de opción heredadas deben estar deshabilitadas.

• Cualquier unidad distinta de NVMe que se use para PBA:

○ La operación SATA del BIOS se debe establecer en AHCI, ya que PBA Management de Dell no admite RAID en las unidades que no

son NVMe.

○ No se admite RAID Encendido porque el acceso a los datos de lectura y escritura relacionados con RAID (en un sector que no está

disponible en una unidad bloqueada que no sea NVMe) no está accesible en el inicio y no puede esperar para leer estos datos hasta

después de que el usuario haya iniciado sesión.

○ El sistema operativo se bloqueará cuando se cambie de RAID Encendido > AHCI si los controladores de la controladora AHCI no

están previamente instalados. Para obtener instrucciones sobre cómo cambiar de RAID a AHCI (o viceversa), consulte el artículo

de la base de conocimientos (KB) SLN306460.

• La administración de Full Disk Encryption no es compatible con las configuraciones de inicio doble, dado que es posible cifrar archivos

de sistema del otro sistema operativo, lo cual podría interferir en su funcionamiento.

• No se admite la reinstalación del sistema operativo en el lugar. Para volver a instalar el sistema operativo, realice una copia de seguridad

del equipo de destino, borre el equipo, instale el sistema operativo y, a continuación, recupere los datos cifrados siguiendo los

procedimientos de recuperación establecidos.

• Las actualizaciones de función directas de Windows 10 versión 1607 (Anniversary Update/Redstone 1) a Windows 10 versión 1903

(actualización de mayo del 2019/19H1) no son compatibles con FDE. Dell recomienda actualizar el sistema operativo a una

actualización de funciones más reciente si se desea actualizar a Windows 10 versión 1903. Cualquier intento de actualización directa de

Windows 10 versión 1607 a la versión 1903 mostrará un mensaje de error, y la actualización se detendrá.

Requisitos

• El instalador maestro instala estos componentes si aún no se encuentran instalados en la computadora de destino. Cuando utilice el

instalador secundario, debe instalar estos componentes antes de instalar los clientes.

Requisito previo

○ Paquete redistribuible Visual C++ 2017 (x86 o x64)

Visual C++ 2017 requiere la actualización de Windows KB2999226 si está instalado en Windows 7.

○ En enero del 2020, los certificados de firma SHA1 dejan de ser válidos y no se pueden renovar. Los dispositivos que ejecutan

Windows 7 o Windows Server 2008 R2 deben instalar Microsoft KB https://support.microsoft.com/help/4474419 y https://

support.microsoft.com/help/4490628 para validar los certificados de firma SHA256 en las aplicaciones y los paquetes de

instalación.

Si no se instalan estas actualizaciones, las aplicaciones y los paquetes de instalación firmados con certificados SHA1 funcionarán,

pero se mostrará un error en el terminal durante la instalación o la ejecución de la aplicación

•

NOTA: Es necesario el uso de una contraseña en la autenticación previa al arranque. Dell recomienda realizar una

configuración mínima de la contraseña para que cumpla con las políticas de seguridad internas.

•

NOTA: Cuando se usa PBA, la política “Sincronizar todos los usuarios” se debe habilitar si una computadora tiene

varios usuarios. Además, todos los usuarios deben tener las contraseñas. Los usuarios con contraseña sin longitud se

bloquearán de la computadora después de la activación.

•

NOTA: Las computadoras protegidas con Full Disk Encryption se deben actualizar a Windows 10 versión 1703

(Creators Update/Redstone 2) o posterior antes de actualizar a Windows 10 versión 1903 (actualización de mayo del

2019/19H1) o posterior. Si se intenta seguir esta ruta de actualización, aparecerá un mensaje de error.

NOTA: Full Disk Encryption debe estar configurado con algoritmo de cifrado establecido en AES-256 y con el modo de

cifrado establecido en CBC.

NOTA: Las actualizaciones locales para sistemas operativos a nuevas versiones, como actualizaciones de Windows 7 o

Windows 8.1 a Windows 10, no son compatibles.

Hardware

• La siguiente tabla indica el hardware compatible.

Hardware integrado opcional

○ TPM 1.2 o 2.0

Opciones de autenticación con el cliente Full Disk

Encryption

• Se requiere hardware específico, para utilizar tarjetas inteligentes y para autenticar en computadoras UEFI. Se requiere una

configuración para utilizar tarjetas inteligentes con autenticación previa al arranque. Las tablas siguientes muestran opciones de

autenticación disponibles, por sistema operativo, cuando se cumplan los requisitos de hardware y de configuración.

Sin UEFI

PBA

Contraseña Huellas digitales Tarjeta inteligente

con contacto

Tarjeta SIPR

Windows 7 SP0-SP1 X

1 2

1. Disponible cuando se descargan los controladores de autenticación desde support.dell.com.

12 Requisitos

UEFI

PBA - en computadoras Dell compatibles

Contraseña Huellas digitales Tarjeta inteligente

con contacto

Tarjeta SIPR

Windows 10 X

1. Disponible con computadoras con UEFI compatible.

Modelos de computadoras Dell compatibles con el modo de

arranque UEFI

• Para obtener la lista más actualizada de las plataformas compatibles con Full Disk Encryption, consulte el artículo de la base de

conocimientos SLN296720.

• Para obtener una lista de estaciones de acoplamiento y adaptadores compatibles con Full Disk Encryption, consulte el artículo de la

base de conocimientos SLN314695.

Sistemas operativos

• La tabla siguiente indica los sistemas operativos compatibles.

Sistemas operativos Windows (de 64 bits)

○ Windows 7 SP1: Enterprise, Professional, Ultimate (modo de arranque heredado requerido)

○ Windows 10: Education, Enterprise, Pro v1703-v2004 (Creators Update/Redstone 2: actualización de mayo del 2020/20H1)

Nota: Windows 10 v2004 (actualización de mayo del 2020/20H1) no es compatible con la arquitectura de 32 bits. Para obtener

más información, consulte https://docs.microsoft.com/windows-hardware/design/minimum/minimum-hardware-

requirements-overview

▪ Windows 10 2016 LTSB

▪ Windows 10 2019 LTSC

Encryption en sistemas operativos de servidor

Encryption de sistemas operativos de servidor está diseñado para que se utilice en computadoras que funcionan en modo servidor,

particularmente en servidores de archivos.

• Encryption en sistemas operativos de servidor solo es compatible con Encryption Enterprise y Endpoint Security Suite Enterprise.

• Encryption en sistemas operativos de servidor ofrece:

○ Cifrado de software

○ Cifrado de medios extraíbles

○ Controles de puerto

NOTA:

El servidor debe admitir controles de puerto.

Las políticas de sistema de control de puertos afectan a medios extraíbles en servidores protegidos, por ejemplo,

mediante el control del acceso y el uso de los puertos USB del servidor por parte de dispositivos USB. La política

de puertos USB se aplica a los puertos USB externos. La funcionalidad interna de puerto USB no se ve afectada

por la política de puertos USB. Si se deshabilita la política de puertos USB, el teclado y mouse del USB cliente no

funcionarán y el usuario no podrá utilizar la computadora, a menos que se configure una Conexión de escritorio

remoto antes de aplicar la política.

• El instalador maestro instala estos componentes si aún no se encuentran instalados en la computadora de destino. Cuando utilice el

instalador secundario, debe instalar estos componentes antes de instalar los clientes.

Requisitos

Requisito previo

○ Paquete redistribuible Visual C++ 2012 actualización 4 o posterior (x86 o x64)

○ Paquete redistribuible Visual C++ 2017 (x86 o x64)

Visual C++ 2017 requiere la actualización de Windows KB2999226 si está instalado en Windows 7.

○ En enero del 2020, los certificados de firma SHA1 dejan de ser válidos y no se pueden renovar. Los dispositivos que ejecutan

Windows 7 o Windows Server 2008 R2 deben instalar Microsoft KB https://support.microsoft.com/help/4474419 y https://

support.microsoft.com/help/4490628 para validar los certificados de firma SHA256 en las aplicaciones y los paquetes de

instalación.

Si no se instalan estas actualizaciones, las aplicaciones y los paquetes de instalación firmados con certificados SHA1 funcionarán,

pero se mostrará un error en el terminal durante la instalación o la ejecución de la aplicación

Encryption de sistemas operativos de servidor se usa con:

• Servidores de archivos con unidades locales

• Huéspedes de máquinas virtuales (VM) que ejecutan un sistema operativo de servidor o un sistema operativo que no es de servidor

como un servidor de archivos simple

• Configuraciones admitidas:

○ Servidores equipados con RAID 5 o 10 unidades; RAID 0 (división de datos en bloques) y RAID 1 (duplicación) se admiten

independientes entre sí.

○ Servidores equipados con unidades RAID de varios TB

○ Servidores equipados con unidades que pueden cambiarse sin apagar el equipo

○ Server Encryption se valida con los proveedores de antivirus líderes del sector. Se aplican exclusiones no modificables para estos

proveedores de antivirus con el fin de evitar incompatibilidades entre la detección del antivirus y el cifrado. Si su empresa utiliza un

proveedor antivirus que no se encuentra incluido, consulte el artículo SLN298707 de la base de conocimiento o comuníquese con

Dell ProSupport para obtener asistencia.

Encryption de sistemas operativos de servidor no se usa con:

• Security Management Servers/Security Management Server Virtuals o los servidores que ejecutan bases de datos para Security

Management Servers/Security Management Server Virtual.

• Encryption Personal.

• SED Manager, PBA Advanced Authentication o BitLocker Manager.

• Servidores que forman parte de sistemas de archivos distribuidos (DFS).

• Migración hacia o desde Encryption en un sistema operativo de servidor. La actualización de External Media Edition a Encryption de

sistemas operativos de servidor requiere que el producto anterior se desinstale por completo antes de instalar Encryption en sistemas

operativos de servidor.

• Hosts de VM (un host de VM suele contener varios huéspedes de VM).

• Controladoras de dominio

• Servidores de Exchange

• Servidores que alojen bases de datos (SQL, Sybase, SharePoint, Oracle, MySQL, Exchange, etc.)

• Servidores que utilicen alguna de las siguientes tecnologías:

○ Sistemas de archivo resistentes

○ Fluid File Systems

○ Espacios de almacenamiento Microsoft

○ Soluciones de almacenamiento de red SAN/NAS

○ Dispositivos conectados iSCSI

○ Software de desduplicación

○ Desduplicación de hardware

○ RAID divididos (varios volúmenes a través de un único RAID)

○ SED (RAID y distinto de RAID)

○ Inicio de sesión automático (Windows 7, 8/8.1) para quioscos

○ Microsoft Storage Server 2012

• Encryption en sistema operativo de servidor no es compatible con las configuraciones de inicio doble, dado que es posible cifrar

archivos de sistema del otro sistema operativo, lo cual podría interferir en su funcionamiento.

• No se admite la reinstalación del sistema operativo en el lugar. Para volver a instalar el sistema operativo, realice un respaldo de la

computadora de destino, borre la computadora, instale el sistema operativo y, a continuación, recupere los datos cifrados siguiendo los

procedimientos de recuperación. Para obtener más información acerca de la recuperación de los datos cifrados, consulte Recovery

Guide.

Requisitos

Sistemas operativos

La tabla siguiente indica los sistemas operativos compatibles.

Sistemas operativos (32 y 64 bits)

• Windows 7 SP1: Enterprise, Professional, Ultimate

• Windows 8.1: Enterprise, Pro

• Windows 10: Education, Enterprise, Pro v1703-v2004 (Creators Update/Redstone 2: actualización de mayo del 2020/20H1)

Nota: Windows 10 v2004 (actualización de mayo del 2020/20H1) no es compatible con la arquitectura de 32 bits. Para obtener

más información, consulte https://docs.microsoft.com/windows-hardware/design/minimum/minimum-hardware-

requirements-overview

○ Windows 10 2016 LTSB

○ Windows 10 2019 LTSC

Sistemas operativos de servidor compatibles

• Windows Server 2008 R2 SP1: Standard Edition, Essentials Edition, Foundation Edition y Datacenter Edition

• Windows Server 2012: Standard Edition, Essentials Edition y Datacenter Edition (Server Core no es compatible)

• Windows Server 2012 R2: Standard Edition, Essentials Edition y Datacenter Edition (Server Core no es compatible)

• Windows Server 2016: Standard Edition, Essentials Edition y Datacenter Edition (Server Core no es compatible)

• Windows Server 2019: Standard Edition, Datacenter Edition

Sistemas operativos compatibles con el modo de UEFI

• Windows 8.1: Enterprise, Pro

• Windows 10: Education, Enterprise, Pro v1703-v2004 (Creators Update/Redstone 2: actualización de mayo del 2020/20H1)

Nota: Windows 10 v2004 (actualización de mayo del 2020/20H1) no es compatible con la arquitectura de 32 bits. Para obtener

más información, consulte https://docs.microsoft.com/windows-hardware/design/minimum/minimum-hardware-

requirements-overview

○ Windows 10 2016 LTSB

○ Windows 10 2019 LTSC

NOTA:

En un equipo compatible con UEFI, después de seleccionar Reiniciar desde el menú principal, el equipo se reinicia y a

continuación muestra una de las dos posibles pantallas de inicio. La pantalla de inicio que aparece la determinan las

diferencias en la arquitectura de la plataforma del equipo.

Encryption External Media

Sistemas operativos

• El medio externo debe tener aproximadamente 55 MB disponibles, además de una cantidad de espacio libre igual al tamaño del archivo

más grande que se vaya a cifrar, para alojar Encryption External Media.

• A continuación, se detallan los sistemas operativos compatibles cuando se accede a medios protegidos por Dell:

Sistemas operativos Windows compatibles para el acceso a medios cifrados (32 y 64 bits)

• Windows 7 SP1: Enterprise, Professional, Ultimate

• Windows 8.1: Enterprise, Pro

• Windows 10: Education, Enterprise, Pro v1703-v2004 (Creators Update/Redstone 2: actualización de mayo del 2020/20H1)

Requisitos 15

Sistemas operativos Windows compatibles para el acceso a medios cifrados (32 y 64 bits)

Nota: Windows 10 v2004 (actualización de mayo del 2020/20H1) no es compatible con la arquitectura de 32 bits. Para obtener

más información, consulte https://docs.microsoft.com/windows-hardware/design/minimum/minimum-hardware-

requirements-overview

○ Windows 10 2016 LTSB

○ Windows 10 2019 LTSC

Sistemas operativos de servidor compatibles

• Windows Server 2012 R2

Sistemas operativos Mac compatibles para el acceso a medios cifrados (núcleos de 64 bits)

• macOS High Sierra 10.13.5 - 10.13.6

• macOS Mojave 10.14.0 - 10.14.4

• macOS Catalina 10.15.1 - 10.15.4

SED Manager

• La computadora debe tener una conexión de red por cable para que SED Manager se instale correctamente.

• La computadora debe contar con una conexión de red por cable para que un usuario con tarjeta inteligente inicie sesión mediante la

autenticación previa al arranque por primera vez.

• Los proveedores de credenciales de terceros no funcionarán con SED Manager instalado, mientras que todos los proveedores de

credenciales de terceros se deshabilitarán cuando se habilite la PBA.

• No es compatible con IPv6.

• SED Manager no es compatible con configuraciones de varias unidades.

• SED Manager no es compatible actualmente dentro de equipos host virtualizados.

• Dell Encryption utiliza los conjuntos de instrucción de cifrado de Intel, Integrated Performance Primitives (IPP). Para obtener más

información, consulte el artículo de la base de conocimientos (KB) SLN301500.

• Recuerde que deberá apagar y reiniciar el equipo después de aplicar las políticas y cuando estén listas para comenzar a aplicarlas.

• Los equipos que cuentan con unidades de cifrado automático no se pueden utilizar con tarjetas HCA. Existen incompatibilidades que

impiden el aprovisionamiento del HCA. Dell no vende equipos que tengan unidades de cifrado automático compatibles con el módulo

HCA. Esta configuración incompatible será una configuración realizada poscompra.

• Si el equipo marcado para cifrado incluye unidad de cifrado automático, asegúrese de que Active Directory tenga deshabilitada la

opción El usuario debe cambiar la contraseña en el siguiente inicio de sesión. La autenticación previa al arranque no es compatible con

esta opción de Active Directory.

• Dell recomienda no cambiar el método de autenticación después de haber activado la PBA. En caso de que tenga que cambiar a un

método de autenticación diferente, deberá:

○ Quitar todos los usuarios de la PBA.

O bien

○ Desactivar la PBA, cambiar el método de autenticación y, a continuación, volver a activar la PBA.

NOTA:

Debido a la naturaleza de RAID y SED, SED Manager no es compatible con RAID. El problema que presenta

RAID=On

con respecto a SED es que RAID requiere acceso al disco para leer y escribir los datos relacionados con RAID en un

sector de alto nivel que no se encuentra disponible desde el inicio en un SED bloqueado, y RAID no puede esperar a

leer estos datos hasta que el usuario inicie sesión. Para resolver este problema, cambie el funcionamiento de SATA en

el BIOS de

RAID=On

AHCI

. Si el sistema operativo no tiene controladores de la controladora AHCI instalados

previamente, el sistema operativo se bloqueará cuando se cambie de

RAID=On

AHCI

• La configuración de unidades de autocifrado para SED Manager difiere entre las unidades NVMe y las que no son NVMe (SATA),

como se indica a continuación.

○ Cualquier unidad NVMe que se use para SED:

▪ La operación SATA del BIOS se debe establecer en RAID activado, ya que SED Manager no admite AHCI en las unidades

NVMe.

Requisitos

▪ El modo de arranque del BIOS debe ser UEFI y las ROM de opción heredadas deben estar deshabilitadas.

○ Cualquier unidad distinta de NVMe que se use para SED:

▪ La operación SATA del BIOS se debe establecer en AHCI, ya que SED Manager no admite RAID en las unidades que no son

NVMe.

▪ No se admite RAID Encendido porque el acceso a los datos de lectura y escritura relacionados con RAID (en un sector que no

está disponible en una unidad bloqueada que no sea NVMe) no está accesible en el inicio y no puede esperar para leer estos

datos hasta después de que el usuario haya iniciado sesión.

▪ El sistema operativo se bloqueará cuando se cambie de RAID Encendido > AHCI si los controladores de la controladora AHCI no

están previamente instalados. Para obtener instrucciones sobre cómo cambiar de RAID a AHCI (o viceversa), consulte el

artículo de la base de conocimientos (KB) SLN306460.

Las SED compatibles que cumplen con OPAL necesitan controladores actualizados Intel Rapid Storage Technology, que se pueden

encontrar en www.dell.com/support. Dell recomienda que la versión del controlador Intel Rapid Storage Technology se 15.2.0.0 o

posterior, con unidades NVMe.

NOTA: Los controladores Intel Rapid Storage Technology dependen de la plataforma. Puede encontrar el controlador

del sistema en el enlace anterior según el modelo de su computadora.

• El instalador maestro instala estos componentes si aún no se encuentran instalados en la computadora de destino. Cuando utilice el

instalador secundario, debe instalar estos componentes antes de instalar los clientes.

Requisito previo

○ Paquete redistribuible Visual C++ 2017 (x86 o x64)

Visual C++ 2017 requiere la actualización de Windows KB2999226 si está instalado en Windows 7.

○ En enero del 2020, los certificados de firma SHA1 dejan de ser válidos y no se pueden renovar. Los dispositivos que ejecutan

Windows 7 o Windows Server 2008 R2 deben instalar Microsoft KB https://support.microsoft.com/help/4474419 y https://

support.microsoft.com/help/4490628 para validar los certificados de firma SHA256 en las aplicaciones y los paquetes de

instalación.

Si no se instalan estas actualizaciones, las aplicaciones y los paquetes de instalación firmados con certificados SHA1 funcionarán,

pero se mostrará un error en el terminal durante la instalación o la ejecución de la aplicación

• SED Manager no es compatible con Encryption en sistemas operativos de servidor .

•

NOTA:

Es necesario el uso de una contraseña en la autenticación previa al arranque. Dell recomienda realizar una

configuración mínima de la contraseña para que cumpla con las políticas de seguridad internas.

•

NOTA:

Cuando se usa PBA, la política “Sincronizar todos los usuarios” se debe habilitar si una computadora tiene

varios usuarios. Además, todos los usuarios deben tener las contraseñas. Los usuarios con contraseña sin longitud se

bloquearán de la computadora después de la activación.

•

NOTA:

Las computadoras protegidas con SED Manager se deben actualizar a Windows 10 versión 1703 (Creators

Update/Redstone 2) o posterior antes de actualizar a Windows 10 versión 1903 (actualización de mayo del

2019/19H1) o posterior. Si se intenta seguir esta ruta de actualización, aparecerá un mensaje de error.

•

NOTA:

Las actualizaciones locales para sistemas operativos a nuevas versiones, como actualizaciones de Windows 7

o Windows 8.1 a Windows 10, no son compatibles.

Hardware

SED que cumplen con OPAL

• Para obtener la lista más reciente de SED compatibles con Opal admitidos en SED Manager, consulte el artículo de la base de

conocimientos (KB) SLN296720

• Para obtener la lista más reciente de plataformas compatibles con SED Management, consulte el artículo de la base de conocimientos:

SLN296720.

• Para obtener una lista de estaciones de acoplamiento y adaptadores compatibles con SED Manager, consulte el artículo de la base de

conocimientos SLN314695.

Requisitos

Opciones de autenticación previa al arranque con SED

Manager

• Se requiere hardware específico para utilizar tarjetas inteligentes y para autenticar en computadoras UEFI. Se requiere una

configuración para utilizar tarjetas inteligentes con autenticación previa al arranque. Las tablas siguientes muestran opciones de

autenticación disponibles, por sistema operativo, cuando se cumplan los requisitos de hardware y de configuración.

Sin UEFI

PBA

Contraseña Huellas digitales Tarjeta inteligente

con contacto

Tarjeta SIPR

Windows 7 SP0-SP1 X

1 2

Windows 8.1 X

1 2

Windows 10 X

1 2

1. Disponible cuando se descargan los controladores de autenticación de dell.com/support

2. Disponible con SED OPAL compatible

UEFI

PBA - en computadoras Dell compatibles

Contraseña Huellas digitales Tarjeta inteligente

con contacto

Tarjeta SIPR

Windows 7

Windows 8.1 X

Windows 10 X

1. Disponible con un SED OPAL compatible en computadoras UEFI compatibles

Teclados internacionales

En la tabla siguiente se muestran los teclados internacionales compatibles con la autenticación previa al arranque en computadoras UEFI y

distintas de UEFI.

Compatibilidad con teclado Internacional: UEFI

DE-FR: (francés de Suiza) EN-GB: Inglés (inglés del Reino Unido)

DE-CH: (alemán de Suiza) EN-CA: Inglés (inglés de Canadá)

EN-US: Inglés (inglés de EE. UU.)

Compatibilidad con teclado Internacional: Non-UEFI

Árabe (AR) (con caracteres latinos) EN-US: Inglés (inglés de EE. UU.)

DE-FR: (francés de Suiza) EN-GB: Inglés (inglés del Reino Unido)

DE-CH: (alemán de Suiza) EN-CA: Inglés (inglés de Canadá)

18 Requisitos

Sistemas operativos

• La siguiente tabla detalla los sistemas operativos compatibles.

Sistemas operativos Windows (de 32 y 64 bits)

○ Windows 7 SP0-SP1: Enterprise, Professional, Ultimate (compatibles con el modo de arranque heredado, pero no UEFI)

NOTA:

Unidades NVMe con autocifrado no son compatibles con Windows 7.

○ Windows 8.1: Enterprise, Pro

○ Windows 10: Education, Enterprise, Pro v1703-v2004 (Creators Update/Redstone 2: actualización de mayo del 2020/20H1)

Nota: Windows 10 v2004 (actualización de mayo del 2020/20H1) no es compatible con la arquitectura de 32 bits. Para obtener

más información, consulte https://docs.microsoft.com/windows-hardware/design/minimum/minimum-hardware-

requirements-overview

▪ Windows 10 2016 LTSB

▪ Windows 10 2019 LTSC

Localización

SED Manager es una interfaz de usuario en varios idiomas que cumple con los requisitos del sector y se puede configurar en los siguientes

idiomas. El modo UEFI y PBA Advanced Authentication son compatibles en los siguientes idiomas:

Compatibilidad de idiomas

Inglés (EN) Japonés (JA)

Francés (FR) Coreano (KO)

Italiano (IT) Portugués brasileño (PT-BR)

Alemán (DE) Portugués europeo (PT-PT)

Español (ES)

BitLocker Manager

• Revise Requisitos de Microsoft BitLocker si BitLocker todavía no está implementado en su entorno,

• Asegúrese de que la partición de PBA ya esté configurada. Si se instala BitLocker Manager antes de configurar la partición PBA,

BitLocker no se podrá habilitar y BitLocker Manager no funcionará. Consulte Configuración previa a la instalación para establecer una

partición de PBA de BitLocker.

• Es necesario un Dell Server para utilizar BitLocker Manager.

• Asegúrese de que hay un certificado de firma disponible en la base de datos. Para obtener más información, consulte el artículo de la

base de conocimientos (KB) SLN307028.

• El teclado, el mouse y los componentes de video deben estar conectados directamente al equipo. No use un conmutador KVM para

administrar los periféricos, ya que el conmutador KVM puede interferir con la capacidad del equipo para identificar el hardware

correctamente.

• Encienda y habilite el Trusted Platform Module (TPM). BitLocker Manager tomará propiedad del TPM y no requerirá un reinicio. Sin

embargo, si ya existe propietario del TPM, BitLocker Manager comenzará el proceso de configuración de cifrado (no se requiere

reinicio). La cuestión es que el TPM debe ser con propietario y estar habilitado.

• BitLocker Manager utiliza los algoritmos validados FIPS AES aprobados si el modo FIPS está habilitado para la configuración de

seguridad GPO “Criptografía del sistema: utilice los algoritmos compatibles con FIPS para el cifrado, el hashing y la firma” en el

dispositivo y administre ese dispositivo mediante nuestro producto. BitLocker Manager no fuerza este modo como predeterminado

para los clientes cifrados por BitLocker porque Microsoft ahora sugiere que los clientes no utilicen su cifrado validado FIPS debido a

varios problemas con la compatibilidad de la aplicación, la recuperación y el cifrado de medios: http://blogs.technet.com.

• BitLocker Manager no es compatible con Encryption de sistemas operativos de servidor.

Requisitos

• Cuando se utiliza una conexión a escritorio remoto con un terminal que aprovecha BitLocker Manager, Dell recomienda ejecutar

cualquier sesión de escritorio remoto en modo de consola para evitar que no haya ningún problema de interacción con la interfaz de

usuario en la sesión de usuario existente a través del siguiente comando:

mstsc /admin /v:<target_ip_address>

• El instalador maestro instala estos componentes si aún no se encuentran instalados en la computadora de destino. Cuando utilice el

instalador secundario, debe instalar estos componentes antes de instalar los clientes.

Requisito previo

○ Paquete redistribuible Visual C++ 2017 (x86 o x64)

Visual C++ 2017 requiere la actualización de Windows KB2999226 si está instalado en Windows 7.

○ En enero del 2020, los certificados de firma SHA1 dejan de ser válidos y no se pueden renovar. Los dispositivos que ejecutan

Windows 7 o Windows Server 2008 R2 deben instalar Microsoft KB https://support.microsoft.com/help/4474419 y https://

support.microsoft.com/help/4490628 para validar los certificados de firma SHA256 en las aplicaciones y los paquetes de

instalación.

Si no se instalan estas actualizaciones, las aplicaciones y los paquetes de instalación firmados con certificados SHA1 funcionarán,

pero se mostrará un error en el terminal durante la instalación o la ejecución de la aplicación

•

NOTA: Las computadoras protegidas con Bitlocker Manager se deben actualizar a Windows 10 versión 1703 (Creators

Update/Redstone 2) o posterior antes de actualizar a Windows 10 versión 1903 (actualización de mayo del

2019/19H1) o posterior. Si se intenta seguir esta ruta de actualización, aparecerá un mensaje de error.

•

NOTA: Las actualizaciones locales para sistemas operativos a nuevas versiones, como actualizaciones de Windows 7

o Windows 8.1 a Windows 10, no son compatibles.

Hardware

• La siguiente tabla indica el hardware compatible.

Hardware integrado opcional

○ TPM 1.2 o 2.0

Sistemas operativos

• La tabla siguiente indica los sistemas operativos compatibles.

Sistemas operativos Windows

○ Windows 7 SP0-SP1: Enterprise, Ultimate (32 y 64 bits)

NOTA: BitLocker Manager no es compatible con el módulo TPM 2.0 en dispositivos con Windows 7. Es posible

que los dispositivos con BitLocker Manager en Windows 7 no tengan instalado el artículo de la base de

conocimientos KB3133977 o KB3125574. Para solucionar problemas relacionados con BitLocker Manager en

Windows 7, asegúrese de que estos artículos de la base de conocimientos no estén instalados.

○ Windows 8.1: Enterprise Edition, Pro Edition (64 bits)

○ Windows 10: Education, Enterprise, Pro v1703-v2004 (Creators Update/Redstone 2: actualización de mayo del 2020/20H1)

Nota: Windows 10 v2004 (actualización de mayo del 2020/20H1) no es compatible con la arquitectura de 32 bits. Para obtener

más información, consulte https://docs.microsoft.com/windows-hardware/design/minimum/minimum-hardware-

requirements-overview

▪ Windows 10 2016 LTSB

▪ Windows 10 2019 LTSC

○ Windows Server 2008 R2: Standard Edition, Enterprise Edition (64 bits)

○ Windows Server 2012 R2: Standard Edition, Enterprise Edition (64 bits)

○ Windows Server 2016: Standard Edition, Datacenter Edition (64 bits)

○ Windows Server 2019: Standard Edition, Datacenter Edition (64 bits)

20 Requisitos

No se deben instalar las actualizaciones de Windows KB3133977 y KB3125574 si instala BitLocker Manager en Windows 7.

Requisitos 21

Configuración de registro

• Esta sección detalla toda la configuración de registro aprobada por Dell ProSupport para equipos cliente locales, con independencia

del motivo de la configuración de registro. Si una configuración de registro coincide en dos productos, aparecerá en cada categoría.

• Solo los administradores deben realizar los cambios de registro y es posible que no sean adecuados para todos los escenarios.

Cifrado

• Si un certificado autofirmado se utiliza en Dell Server. En el caso de Windows, la validación de confianza de certificado debe

permanecer desactivada en la computadora cliente (la validación de confianza está desactivada de manera predeterminada en Dell

Server). Antes de habilitar la validación de confianza en el equipo cliente, deben cumplirse los siguientes requisitos.

○ Un certificado firmado por una autoridad raíz, por ejemplo, EnTrust o Verisign, deberá importarse al Dell Server.

○ La cadena completa de confianza del certificado deberá ser almacenada en el keystore de Microsoft del equipo cliente.

○ Para habilitar la validación de confianza para Encryption, cambie el valor de la siguiente entrada de registro a 0 en la computadora

de destino.

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield]

"IgnoreCertErrors"=DWORD:00000000

0 = Falla si se encuentra un error de certificado

1= Ignora errores

• Para crear un archivo de registro de Encryption Removal Agent, cree la siguiente entrada de registro en el equipo de destino para el

descifrado. Consulte (Opcional) Crearción de un archivo de registro de Encryption Removal Agent.

[HKLM\Software\Credant\DecryptionAgent]

"LogVerbosity"=DWORD:2

0: sin registros

1: registra errores que evitan la ejecución del servicio

2: registra errores que evitan el descifrado de datos completo (nivel de inicio de sesión recomendado)

3: registra la información relacionada con todos los volúmenes y archivos de descifrado

5: registra la información de depuración

• De forma predeterminada, durante la instalación, aparece el icono del área de notificación. Utilice la siguiente configuración de registro

para ocultar el icono del área de notificación de todos los usuarios administrados en una computadora tras la instalación original. Cree o

modifique el parámetro de registro:

[HKLM\Software\CREDANT\CMGShield]

"HIDESYSTRAYICON"=DWORD:1

• De forma predeterminada, todos los archivos temporales del directorio c:\windows\temp se eliminan automáticamente durante la

instalación. La eliminación de los archivos temporales acelera el cifrado inicial y se produce antes del barrido de cifrado inicial.

No obstante, si su organización utiliza aplicaciones de terceros que requieren que se conserve la estructura de archivos contenida en el

directorio \temp, no se debe realizar dicha eliminación.

Para deshabilitar la eliminación de archivos temporales, cree o modifique la configuración de registro de la siguiente forma:

[HKLM\SOFTWARE\CREDANT\CMGShield]

"DeleteTempFiles"=REG_DWORD:0

No eliminar los archivos temporales aumenta el tiempo de cifrado inicial.

• Encryption muestra el indicador de duración de cada retraso de actualización de política durante cinco minutos cada vez. Si el usuario

no responde a la indicación, comenzará el siguiente retraso. La indicación de retraso final incluye una cuenta atrás y una barra de

progreso, y se visualiza hasta que el usuario responde o el retraso final caduca y se produce el cierre de sesión/reinicio requerido.

Puede cambiar el comportamiento de la indicación al usuario para iniciar o retrasar el cifrado, para evitar el procesamiento del cifrado

cuando el usuario no responda a la indicación. Para ello, establezca el valor:

22 Configuración de registro

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield]

"SnoozeBeforeSweep"=DWORD:1

Cualquier valor distinto de cero cambia el comportamiento predeterminado que se postergará. Si no se produce ninguna interacción del

usuario, se retrasará el procesamiento del cifrado hasta la cantidad configurable de retrasos permitidos. El procesamiento del cifrado se

inicia una vez caducado el retraso final.

Calcule el máximo retraso posible del siguiente modo (un retraso máximo implicaría que el usuario responda a una indicación de retraso,

que se muestra durante 5 minutos):

(CANTIDAD PERMITIDA DE RETRASOS DE LA ACTUALIZACIÓN DE LA POLÍTICA × DURACIÓN DE CADA RETRASO DE

ACTUALIZACIÓN DE LA POLÍTICA) + (5 MINUTOS x [CANTIDAD PERMITIDA DE RETRASOS DE LA ACTUALIZACIÓN DE LA

POLÍTICA - 1])

• Utilice la configuración de registro para que Encryption sondee Dell Server en busca de una actualización de política aplicada. Cree o

modifique el parámetro de registro:

[HKLM\SOFTWARE\Credant\CMGShield\Notify]

"PingProxy"=DWORD value:1

La configuración de registro desaparece automáticamente cuando finaliza.

• Utilice la configuración de registro para permitir que Encryption envíe un inventario optimizado y completo (usuarios activados y no

activados) o completo (solo usuarios activados) a Dell Server.

○ Envíe el inventario optimizado al Dell Server:

Cree o modifique el parámetro de registro:

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield]

"OnlySendInvChanges"=REG_DWORD:1

Si no hay ninguna entrada, el inventario optimizado se enviará al Dell Server.

○ Envíe el inventario completo al Dell Server:

Cree o modifique el parámetro de registro:

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield]

"OnlySendInvChanges"=REG_DWORD:0

Si no hay ninguna entrada, el inventario optimizado se enviará al Dell Server.

○ Enviar el inventario completo para todos los usuarios activados

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield]

"RefreshInventory"=REG_DWORD:1

Esta entrada se elimina del registro tan pronto como se procese. El valor se guarda en el almacén, así que incluso si la computadora

se reinicia antes de que tenga lugar la carga del inventario, Encryption sigue respetando esta solicitud la próxima vez que se cargue

correctamente el inventario.

Esta entrada sustituye el valor de registro OnlySendInvChanges.

• La activación ranurada es una función que le permite repartir activaciones de clientes durante un período establecido para facilitar la

carga del Dell Server durante una implementación masiva. Las activaciones se retrasan en función de ranuras generadas

algorítmicamente para ofrecer una distribución progresiva de los tiempos de activación.

Para usuarios que requieran activación a través de VPN, puede que sea necesaria una configuración de activación ranurada para el

cliente, para retrasar la activación inicial durante el tiempo suficiente para permitir que el cliente VPN establezca una conexión de red.

Estas entradas de registro requieren un reinicio del equipo para que las actualizaciones surtan efecto.

○ Activación ranurada

Para habilitar o deshabilitar esta función, cree un DWORD con el nombre SlottedActivation en la clave principal:

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\]

○ Ranura de activación

Para habilitar o deshabilitar esta función, cree una subclave con el nombre ActivationSlot en la clave principal:

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\]

Ranura de activación: cadena que define el período en el que Encryption intenta la activación con Dell Server. Estos valores se

definen en segundos y la sintaxis se define mediante <lowervalue>,<uppervalue>. Un ejemplo sería 120,300. Esto significa que

Encryption intenta la activación en un tiempo aleatorio entre 2 minutos y 5 minutos después del inicio de sesión del usuario.

Configuración de registro

▪ Repetición del calendario

Para habilitar o deshabilitar esta función, cree una subclave con el nombre CalRepeat en la clave principal:

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\ActivationSlot]

CalRepeat: un DWORD que define el período en segundos en que se produce el intervalo de ranura de activación. Utilice esta

configuración para invalidar el período de tiempo en segundos en que se produce el intervalo de ranura de activación. Dispone

de 25.200 segundos para las activaciones ranuradas durante un período de siete horas. El valor predeterminado es 86.400

segundos, que representa una repetición diaria. El valor decimal sugerido es 600, que representa 10 minutos.

▪ Intervalo de ranura

Para habilitar o deshabilitar esta función, cree una subclave con el nombre SlotInterval en la clave principal:

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\ActivationSlot]

Intervalo de ranura: valor de cadena que define los intervalos entre activaciones de ranuras. La configuración sugerida es

45,120. Esto representa el tiempo de activación que se asigna aleatoriamente entre 45 y 120 segundos.

▪ Umbral de fallas

Para habilitar o deshabilitar esta función, cree una subclave con el nombre MissThreshold en la clave principal:

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\ActivationSlot]

MissThreshold: valor DWORD que contiene un número entero positivo que define la cantidad de intentos de activación antes

de que se requiera el cierre de sesión. Si se alcanza el MissThreshold, cesarán los intentos de activación hasta el siguiente inicio

de sesión del usuario no activado. El recuento de MissThreshold siempre es el restablecimiento de cierre de sesión.

Las claves de registro recopilan datos de usuario de activación ranurada:

[HKCU/Software/CREDANT/ActivationSlot] (datos por usuario)

Tiempo aplazado para intentar la activación ranurada, que se establece cuando el usuario inicia sesión en la red por primera vez

tras haber habilitado la activación ranurada. La ranura de activación se vuelve a calcular para cada intento de activación.

[HKCU/Software/CREDANT/SlotAttemptCount] (datos por usuario)

Número de intentos fallidos o perdidos, cuando la ranura de tiempo llega y se intenta la activación pero falla. Cuando este

número alcanza el valor establecido en ACTIVATION_SLOT_MISSTHRESHOLD, el equipo intenta una activación inmediata al

conectarse a la red.

• Para detectar usuarios no administrados en la computadora cliente, establezca el valor de registro en la computadora cliente:

[HKLM\SOFTWARE\Credant\CMGShield\ManagedUsers\]

"UnmanagedUserDetected"=DWORD value:1

Detectar usuarios no administrados en este equipo=1

No detectar usuarios no administrados en este equipo=0

• El acceso a medios externos cifrados con Encryption External Media se puede restringir a computadoras con acceso al Dell Server que

generó las claves de cifrado con las que se cifraron los medios.

Esta función se habilita con la configuración del registro:

[ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield]

"EnterpriseUsage"=DWORD:0

Desactivado (valor predeterminado)=0

Acceso de archivos restringido para Enterprise=1

Si se cambia este valor después de cifrar archivos en medios externos, se realizará de nuevo el cifrado de los archivos según el valor

actualizado de la clave de registro cuando el medio se conecte a la computadora en la que se actualizó el ajuste del registro.

• Para habilitar la reactivación automática silenciosa en el caso poco frecuente de que un usuario se desactive, el valor de registro se

debe establecer en la computadora del cliente.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CMGShield]

"AutoReactivation"=DWORD:00000001

0 =Deshabilitado (valor predeterminado)

1 =Habilitado

• El Cifrado de datos del sistema (SDE) se exige según el valor de la política para las Reglas del cifrado de SDE. Cuando se selecciona la

política de Cifrado de SDE habilitado, se protegen otros directorios de forma predeterminada. Para obtener más información, busque

"Reglas de Cifrado de SDE" en AdminHelp. Cuando Encryption está procesando una actualización de política que incluye una política de

SDE activa, se cifra de forma predeterminada el directorio del perfil del usuario actual con la clave SDUser (una clave de usuario) en

Configuración de registro

lugar de hacerlo con la clave SDE (una clave de dispositivo). La clave SDUser también se utiliza para cifrar los archivos o carpetas que

se hayan copiado (no trasladado) a un directorio de usuarios que no esté cifrado con SDE.

Para deshabilitar la clave SDUser y utilizar la clave SDE con el fin de cifrar estos directorios de usuarios, cree el registro en la

computadora:

[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\CMGShield]

"EnableSDUserKeyUsage"=DWORD:00000000

Si esta clave de registro no está presente o se establece un valor distinto de 0, la clave SDUser se utilizará para cifrar estos directorios

de usuarios.

Para obtener más información sobre SDUser, consulte el artículo SLN304916 de la base de conocimientos.

• Establezca la entrada de registro EnableNGMetadata si se producen problemas relacionados con actualizaciones de Microsoft en

equipos con datos cifrados con clave común o con cifrado, descifrado o descompresión de un número elevado de archivos en una

carpeta.

Establezca la entrada de registro EnableNGMetadata en la siguiente ubicación:

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CmgShieldFFE]

"EnableNGMetadata" = DWORD:1

0 =Deshabilitado (valor predeterminado)

1 =Habilitado

• La función de activación no de dominio se puede habilitar poniéndose en contacto con Dell ProSupport y solicitando instrucciones.

• Encryption Management Agent ya no genera políticas de manera predeterminada. Para generar las futuras políticas consumidas, cree

la siguiente clave de registro:

HKLM\Software\Dell\Dell Data Protection\

"DumpPolicies" = DWORD

Value=1

Nota: Los registros se escriben en C:\ProgramData\Dell\Dell Data Protection\Policy.

• Para deshabilitar o habilitar la opción Encrypt for Sharing en el menú contextual del botón secundario, utilice la siguiente clave de

registro.

HKEY_LOCAL_MACHINE\SOFTWARE\Dell\Dell Data Protection\Encryption

"DisplaySharing"=DWORD

0 = deshabilita la opción Encrypt for Sharing en el menú contextual del botón secundario

1 = habilita la opción Encrypt for Sharing en el menú contextual del botón secundario

SED Manager

• Para establecer el intervalo de reintentos cuando Dell Server no esté disponible para comunicarse con SED Manager, agregue el

siguiente valor de registro.

[HKLM\System\CurrentControlSet\Services\DellMgmtAgent\Parameters]

"CommErrorSleepSecs"=DWORD:300

Este valor es la cantidad de segundos que SED Manager espera para intentar comunicarse con Dell Server si este no está disponible

para comunicarse. El valor predeterminado es 300 segundos (5 minutos).

• Si se utiliza un certificado autofirmado en Dell Server para SED Manager, la validación de confianza de SSL/TLS deberá permanecer

deshabilitada en la computadora cliente (la validación de confianza de SSL/TLS está deshabilitada de forma predeterminada en SED

Manager). Antes de habilitar la validación de confianza de SSL/TLS en el equipo cliente, deberán cumplirse los siguientes requisitos.

○ Un certificado firmado por una autoridad raíz, por ejemplo, EnTrust o Verisign, deberá importarse al Dell Server.

○ La cadena completa de confianza del certificado deberá ser almacenada en el keystore de Microsoft del equipo cliente.

○ Para habilitar la validación de confianza de SSL/TLS en SED Manager, cambie el valor de la siguiente entrada de registro a 0 en la

computadora cliente.

[HKLM\System\CurrentControlSet\Services\DellMgmtAgent\Parameters]

"DisableSSLCertTrust"=DWORD:0

0 = Habilitado

1 = Deshabilitado

Configuración de registro

• Para determinar si la PBA está activada, asegúrese de que esté establecido el siguiente valor:

[HKLM\SYSTEM\CurrentControlSet\services\DellMgmtAgent\Parameters]

"PBAIsActivated"=DWORD (32-bit):1

Un valor de 1 significa que la PBA está activada. Un valor de 0 significa que la PBA no está activada.

• Para determinar si una tarjeta inteligente está presente y activa, asegúrese de establecer el siguiente valor:

HKLM\SOFTWARE\Dell\Dell Data Protection\

"SmartcardEnabled"=DWORD:1

Si SmartcardEnabled no está presente o tiene un valor de cero, el proveedor de credenciales mostrará solo la opción de contraseña

para la autenticación.

Si SmartcardEnabled tiene un valor distinto de cero, el proveedor de credenciales mostrará opciones para autenticación con

contraseña y tarjeta inteligente.

• Con el siguiente valor de registro se indica si Winlogon debe generar una notificación para los eventos de inicio de sesión de tarjetas

inteligentes.

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify

"SmartCardLogonNotify"=DWORD:1

0: Deshabilitado

1: Habilitado

• Para evitar que SED Manager deshabilite proveedores de credenciales de terceros, cree la siguiente clave de registro:

HKLM\SOFTWARE\Dell\Dell Data Protection\

"AllowOtherCredProviders" = DWORD:1

0 =Deshabilitado (valor predeterminado)

1 =Habilitado

NOTA: Este valor puede impedir que el proveedor de credenciales de Dell sincronice correctamente las credenciales, debido

inicialmente a que los proveedores de credenciales de terceros están deshabilitados. Asegúrese de que los dispositivos que utilizan esta

clave de registro se pueden comunicar correctamente con el servidor Dell.

• Para establecer el intervalo con el que SED Manager intenta comunicarse con Dell Server cuando este no está disponible para

comunicarse, establezca el siguiente valor en la computadora de destino:

[HKLM\System\CurrentControlSet\Services\DellMgmtAgent\Parameters]

"CommErrorSleepSecs"=DWORD Value:300

Este valor es la cantidad de segundos que SED Manager espera para intentar comunicarse con Dell Server si este no está disponible

para comunicarse. El valor predeterminado es 300 segundos (5 minutos).

• El host de Security Server puede cambiarse desde la ubicación de instalación original, si fuera necesario. La información de host se lee

cada vez que se produce un sondeo de la política. Cambie el siguiente valor de registro en el equipo cliente:

[HKLM\SYSTEM\CurrentControlSet\services\DellMgmtAgent]

"ServerHost"=REG_SZ:<newname>.<organization>.com

• El puerto de Security Server puede cambiarse desde la ubicación de instalación original, si fuera necesario. Este valor se lee cada vez

que se produce un sondeo de la política. Cambie el siguiente valor de registro en el equipo cliente:

[HKLM\SYSTEM\CurrentControlSet\services\DellMgmtAgent]

ServerPort=REG_SZ:8888

• La dirección URL de Security Server puede cambiarse desde la ubicación de instalación original, si fuera necesario. Este valor se lee en

el cliente cada vez que se produce un sondeo de la política. Cambie el siguiente valor de registro en el equipo cliente:

[HKLM\SYSTEM\CurrentControlSet\services\DellMgmtAgent]

"ServerUrl"=REG_SZ:https://<newname>.<organization>.com:8888/agent

• (Solo con autenticación previa al arranque) Si no desea que PBA Advanced Authentication cambie los servicios asociados a las tarjetas

inteligentes y los dispositivos biométricos a un tipo de inicio “automático”, deshabilite la función de inicio del servicio. La deshabilitación

de esta función también suprime los avisos asociados con el mal funcionamiento de los servicios necesarios.

Cuando está deshabilitado, PBA Advanced Authentication no trata de iniciar estos servicios:

○ SCardSvr: administra el acceso a las tarjetas inteligentes leídas por el equipo. Si el servicio se detiene, la computadora no puede leer

tarjetas inteligentes. Si el servicio se deshabilita, no se pueden iniciar los servicios que dependan explícitamente de él.

○ SCPolicySvc: permite que el sistema se configure para bloquear el escritorio del usuario cuando se retire la tarjeta inteligente.

Configuración de registro

○ WbioSrvc: el servicio biométrico de Windows otorga a las aplicaciones de cliente la capacidad de capturar, comparar, manipular y

almacenar datos biométricos sin obtener acceso directo a ningún hardware o muestras biométricos. El servicio está alojado en un

proceso SVCHOST privilegiado.

De manera predeterminada, si la clave de registro no existe o si el valor está establecido en 0, se habilita esta función.

[HKLM\SOFTWARE\DELL\Dell Data Protection]

SmartCardServiceCheck=REG_DWORD:0

0 = Habilitado

1 = Deshabilitado

• Para utilizar tarjetas inteligentes con PBA Authentication de SED, el valor de registro siguiente debe estar establecido en la

computadora cliente equipada con un SED.

[HKLM\SOFTWARE\DigitalPersona\Policies\Default\SmartCards]

"MSSmartcardSupport"=DWORD:1

Establezca la política Método de autenticación en Tarjeta inteligente en la consola de administración y confirme el cambio.

• Para suprimir todas las notificaciones del sistema desde Encryption Management Agent, se debe configurar el siguiente valor de

registro en la computadora cliente.

[HKEY_LOCAL_MACHINE\SOFTWARE\Dell\Dell Data Protection]

"PbaToastersAllowClose" =DWORD:1

0 = Habilitado (valor predeterminado)

1 = Deshabilitado

Cifrado de disco completo

• En esta sección se detalla toda la configuración de registro aprobada por Dell ProSupport para computadoras locales,

independientemente del motivo de la configuración de registro. Si una configuración de registro coincide con dos productos, aparecerá

en cada categoría.

• Estos cambios de registro deben realizarlos únicamente los administradores y es posible que no sean adecuados para todas las

situaciones ni que funcionen en todas ellas.

• Para establecer el intervalo de reintentos cuando Dell Server no esté disponible para comunicarse con Full Disk Encryption, agregue el

siguiente valor de registro.

[HKLM\System\CurrentControlSet\Services\DellMgmtAgent\Parameters]

"CommErrorSleepSecs"=DWORD:300

Este valor es la cantidad de segundos que Full Disk Encryption espera para intentar ponerse en contacto con Dell Server si este no

está disponible para comunicarse con Full Disk Encryption. El valor predeterminado es 300 segundos (5 minutos).

• Si se utiliza un certificado autofirmado en Dell Server para Full Disk Encryption, la validación de confianza de SSL/TLS deberá

permanecer deshabilitada en la computadora cliente (la validación de confianza de SSL/TLS está deshabilitada de forma

predeterminada con Full Disk Encryption). Antes de habilitar la validación de confianza de SSL/TLS en el equipo cliente, deberán

cumplirse los siguientes requisitos.

○ Un certificado firmado por una autoridad raíz, por ejemplo, EnTrust o Verisign, deberá importarse al Dell Server.

○ La cadena completa de confianza del certificado deberá ser almacenada en el keystore de Microsoft del equipo cliente.

○ Para habilitar la validación de confianza de SSL/TLS para la administración de Dell Encryption, cambie el valor de la siguiente

entrada de registro a 0 en la computadora cliente.

[HKLM\System\CurrentControlSet\Services\DellMgmtAgent\Parameters]

"DisableSSLCertTrust"=DWORD:0

0 = Habilitado

1 = Deshabilitado

• Para determinar si la PBA está activada, asegúrese de que esté establecido el siguiente valor:

[HKLM\SYSTEM\CurrentControlSet\services\DellMgmtAgent\Parameters]

"PBAIsActivated"=DWORD (32-bit):1

Un valor de 1 significa que la PBA está activada. Un valor de 0 significa que la PBA no está activada.

Configuración de registro

NOTA: La eliminación manual de esta clave puede crear resultados inesperados para los usuarios que sincronizan con

PBA, lo que genera la necesidad de una recuperación manual.

• Para determinar si una tarjeta inteligente está presente y activa, asegúrese de establecer el siguiente valor:

HKLM\SOFTWARE\Dell\Dell Data Protection\

"SmartcardEnabled"=DWORD:1

Si SmartcardEnabled no está presente o tiene un valor de cero, el proveedor de credenciales mostrará solo la opción de contraseña

para la autenticación.

Si SmartcardEnabled tiene un valor distinto de cero, el proveedor de credenciales mostrará opciones para autenticación con

contraseña y tarjeta inteligente.

• Con el siguiente valor de registro se indica si Winlogon debe generar una notificación para los eventos de inicio de sesión de tarjetas

inteligentes.

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify

"SmartCardLogonNotify"=DWORD:1

0: Deshabilitado

1: Habilitado

• El host de Security Server puede cambiarse desde la ubicación de instalación original, si fuera necesario. La información de host se lee

en el equipo cliente cada vez que se produce un sondeo de la política. Cambie el siguiente valor de registro en el equipo cliente:

[HKLM\SYSTEM\CurrentControlSet\services\DellMgmtAgent]

"ServerHost"=REG_SZ:<newname>.<organization>.com

• El puerto de Security Server puede cambiarse desde la ubicación de instalación original, si fuera necesario. Este valor se lee en el

cliente cada vez que se produce un sondeo de la política. Cambie el siguiente valor de registro en el equipo cliente: