bitloker

70-680 WINDOWS 7 CONFIGURING - BITLOCKER & BITLOCKER TO GO

Preguntas más frecuentes (P+F) sobre BitLocker
Se aplica a: Windows 7, Windows 8 Release Preview, Windows Server 2012

Información general y requisitos
¿Qué es BitLocker? ¿Cómo funciona?
BitLocker cifra los discos duros en el equipo para proporcionar una protección mejorada contra el robo de
datos o la exposición en equipos yunidades extraíbles perdidas o robadas, y una eliminación de datos más
segura cuando se retiran equipos protegidos con BitLocker, ya que es mucho más difícil recuperar datos
eliminados de una unidad cifrada que de una unidad sin cifrar.
Cómo funciona BitLocker con unidades de sistema operativo
Los datos de un equipo que se ha perdido o ha sido robado pueden ser objeto de accesos no autorizadosmediante la ejecución de una herramienta de ataque de software en el equipo o mediante la transferencia
del disco duro a otro equipo. BitLocker ayuda a mitigar el acceso no autorizado a los datos en equipos
perdidos o robados mediante lo siguiente:



Cifrado de toda la unidad del sistema operativo Windows en el disco duro. BitLocker cifra
todos los archivos de usuario y de sistema ubicadosen la unidad del sistema operativo, incluidos los
archivos de intercambio y los de hibernación.



Comprobación de la integridad de los complementos de la primera fase de arranque y de
los datos de configuración de arranque. En los equipos que tienen un Módulo de plataforma
segura (TPM) versión 1.2 o 2.0, BitLocker usa las capacidades de seguridad mejoradas del TPM para
ayudar agarantizar que se pueda acceder a los datos solo si los componentes de arranque del
equipo aparecen inalterados y el disco cifrado está ubicado en el equipo original.

BitLocker está integrado en Windows 8 Consumer Preview y proporciona a las empresas una protección de
datos mejorada que es fácil de administrar y configurar. Por ejemplo, BitLocker puede usar la infraestructura
de Servicios de dominiode Active Directory existente para almacenar claves de recuperación de BitLocker de
forma remota.
Cómo funciona BitLocker con unidades de datos extraíbles y fijas
BitLocker también se puede usar para proteger unidades de datos extraíbles y fijas. Cuando se usa con
unidades de datos, BitLocker cifra todo el contenido de la unidad y se puede configurar con una directiva de
grupo para que seexija la habilitación de BitLocker en una unidad para que el equipo pueda escribir datos
en la unidad. BitLocker se puede configurar con los siguientes métodos de desbloqueo para las unidades de
datos:



Desbloqueo automático. Las unidades de datos fijas se pueden configurar para desbloquearse
automáticamente en un equipo donde la unidad del sistema operativo está cifrada. Las unidades dedatos extraíbles se pueden configurar para desbloquearse automáticamente en un equipo que
ejecute Windows 8 Consumer Preview una vez que la contraseña o la tarjeta inteligente se hayan
usado inicialmente para desbloquear la unidad. Sin embargo, las unidades de datos extraíbles
siempre deben contar con un método de desbloqueo por tarjeta inteligente o por contraseña,
además del método dedesbloqueo automático.



Contraseña. Cuando los usuarios intentan abrir una unidad, se les pide que escriban la contraseña
para que se desbloquee la unidad. Este método se puede usar con el Lector de BitLocker To Go en
equipos que ejecuten Windows Vista o Windows XP, para abrir unidades protegidas con BitLocker en
modo de solo lectura.



Tarjeta inteligente. Cuando los usuarios intentanabrir una unidad, se les pide que inserten la
tarjeta inteligente para que se desbloquee la unidad.

MCSE JOSE ESPINOZA LANDA

-

TALLER DE CERTIFICACION MTA

Página |1

70-680 WINDOWS 7 CONFIGURING - BITLOCKER & BITLOCKER TO GO


Grupo o cuenta de Active Directory. Se puede asignar una clave a una cuenta de equipo, grupo
o usuario de Active Directory, y la unidad se desbloqueará...