Administrator Guide

Administración de servicios
Para ver y administrar los servicios instalados en el dispositivo de cliente ligero, utilice la ventana Servicios. Para abrir la ventana Servicios,
vaya a Inicio > Panel de control > Servicios de herramientas administrativas.
1. En la consola Servicios de componentes, haga clic en el icono de Servicios del árbol de consola.
Se muestra la lista de servicios.
2. Haga clic con el botón secundario en el servicio que desee. Puede realizar las operaciones Iniciar, Detener, Pausar, Reanudar y
Reiniciar.
Puede seleccionar el tipo de inicio en la lista desplegable:
• Automático (inicio retrasado)
• Automático
• Manual
• Desactivada
Para obtener más información, consulte Administración de servicios de componentes en https://support.microsoft.com.
NOTA:
Asegúrese de que el Filtro de escritura está deshabilitado durante la administración de los servicios.
Uso de TPM y BitLocker
Módulo de plataforma segura (TPM): el TPM es un microchip que proporciona funciones básicas relacionadas con la seguridad, las cuales
implican principalmente claves de cifrado.
Cifrado de unidad BitLocker (BDE): un BDE es una función de cifrado de disco completo que protege los datos mediante el cifrado de
volúmenes enteros. Utiliza de manera predeterminada el algoritmo de cifrado AES en el modo Encadenamiento de bloques de cifrado
(CBC) con una clave de 128 bits. Este algoritmo se combina con el difusor Elephant para obtener una mayor seguridad en cifrado para los
discos.
Windows 10 IoT Enterprise no es compatible con sysprep en un dispositivo cifrado con BitLocker. Debido a esta limitación, no puede cifrar
el dispositivo, realizar un sysprep, ni extraer la imagen. Para solucionar este problema, debe agregar o modificar el script TPM. El
dispositivo no se debe cifrar antes del sysprep (extracción). El cifrado del dispositivo se gestiona mediante el script de inserción posterior
que utiliza el script
TPM_enable.ps1 ubicado en C:\Windows\setup\tools\. El script de inserción posterior se debe incluir antes
de habilitar el UWF y después de los scripts de sysprep. El PIN utilizado para cifrar el cliente debe transmitirse al script como argumento.
Cifrar la memoria flash utilizando TPM y BitLocker
Requisitos previos
Si la memoria flash se cifró anteriormente, realice lo siguiente para borrar el TPM:
1. Acceda al modo BIOS.
2. En la configuración del TPM, establezca Cambiar estado de TPM en Borrar y, luego, aplique la configuración.
3. Reinicie el dispositivo y acceda de nuevo al modo BIOS.
4. Establezca Cambiar estado de TPM en Habilitar y activar.
Para cifrar la memoria flash utilizando TPM y BitLocker, haga lo siguiente:
1. Habilite TPM en el menú del BIOS.
2. Modifique la parte relacionada con TPM del script, en función de la solución de creación de imágenes.
3. Quite la marca de comentario de las líneas siguientes y actualice el PIN de cifrado de TPM en el método de creación de imágenes
Custom FICore en C: \Windows\setup\CustomSysprep\Modules\Post_CustomSysprep.psm1.
• #cd C:\windows\setup\Tools\TPM\
• #.\TPM_enable.ps1 -pin 1234
4. Quite la marca de comentario de las líneas siguientes y actualice el PIN de cifrado de TPM para inserción SCCM en C: \Windows
\setup\CustomSysprep\Modules\Post_CustomSysprep.psm1.
• #cd C:\windows\setup\Tools\TPM\
• #.\TPM_enable.ps1 -pin 1234
5. Quite la marca de comentario de las siguientes líneas y actualice el PIN de cifrado de TPM en un ambiente que no sea de fábrica
(solución de creación de imágenes WDM, WSI, USB) en Post_CustomSysprep.psm1
24
Características administrativas