Administrator Guide

● No se admite la reinstalación del sistema operativo en el lugar. Para volver a instalar el sistema operativo, realice una copia de
seguridad del equipo de destino, borre el equipo, instale el sistema operativo y, a continuación, recupere los datos cifrados siguiendo los
procedimientos de recuperación establecidos.
● Las actualizaciones de función directas de Windows 10 versión 1607 (Anniversary Update/Redstone 1) a Windows 10 versión
1903 (actualización de mayo del 2019/19H1) no son compatibles con FDE. Dell recomienda actualizar el sistema operativo a una
actualización de funciones más reciente si se desea actualizar a Windows 10 versión 1903. Cualquier intento de actualización directa de
Windows 10 versión 1607 a la versión 1903 mostrará un mensaje de error, y la actualización se detendrá.
● El instalador maestro instala estos componentes si aún no se encuentran instalados en la computadora de destino. Cuando utilice el
instalador secundario, debe instalar estos componentes antes de instalar los clientes.
Requisito previo
○ Paquete redistribuible Visual C++ 2017 (x86 o x64)
Visual C++ 2017 requiere la actualización de Windows KB2999226 si está instalado en Windows 7.
○ En enero del 2020, los certificados de firma SHA1 dejan de ser válidos y no se pueden renovar. Los dispositivos que ejecutan
Windows 7 o Windows Server 2008 R2 deben instalar Microsoft KB https://support.microsoft.com/help/4474419 y https://
support.microsoft.com/help/4490628 para validar los certificados de firma SHA256 en las aplicaciones y los paquetes de
instalación.
Si no se instalan estas actualizaciones, las aplicaciones y los paquetes de instalación firmados con certificados SHA1 funcionarán,
pero se mostrará un error en el terminal durante la instalación o la ejecución de la aplicación
●
NOTA: Se necesita una contraseña con autenticación previa al arranque. Dell recomienda realizar una configuración mínima de la
contraseña para que cumpla con las políticas de seguridad internas.
●
NOTA:
Cuando se usa PBA, la política “Sincronizar todos los usuarios” se debe habilitar si una computadora tiene varios
usuarios. Además, todos los usuarios deben tener las contraseñas. Los usuarios con contraseña sin longitud se bloquearán de la
computadora después de la activación.
●
NOTA:
Las computadoras protegidas con Full Disk Encryption se deben actualizar a Windows 10 versión 1703 (Creators Update/
Redstone 2) o posterior antes de actualizar a Windows 10 versión 1903 (actualización de mayo del 2019/19H1) o posterior. Si se
intenta seguir esta ruta de actualización, aparecerá un mensaje de error.
NOTA: Full Disk Encryption debe estar configurado con algoritmo de cifrado establecido en AES-256 y con el modo de cifrado
establecido en CBC.
NOTA: Las actualizaciones locales para sistemas operativos a nuevas versiones, como actualizaciones de Windows 7 o Windows 8.1 a
Windows 10, no son compatibles.
Hardware
● La siguiente tabla indica el hardware compatible.
Hardware integrado opcional
○ TPM 1.2 o 2.0
Opciones de autenticación con el cliente Full Disk Encryption
● Se requiere hardware específico, para utilizar tarjetas inteligentes y para autenticar en computadoras UEFI. Se requiere una
configuración para utilizar tarjetas inteligentes con autenticación previa al arranque. Las tablas siguientes muestran opciones de
autenticación disponibles, por sistema operativo, cuando se cumplan los requisitos de hardware y de configuración.
12
Requisitos