El UEFI BIOS puede proteger la unidad de disco duro, unidad híbrida o la unidad de estado sólido integrada
en el sistema.
Utilización del cifrado de la unidad Windows BitLocker
Para ayudarle a proteger el sistema contra el acceso no autorizado, use software de cifrado de la unidad, tal
como el Cifrado de la unidad Windows BitLocker.
El cifrado de la unidad Windows BitLocker es una característica de seguridad integral de algunas ediciones
del sistema operativo Windows. Puede ayudarle a proteger el sistema operativo y los datos almacenados en
el sistema, incluso si el sistema se pierde o lo roban. BitLocker funciona cifrando todos los archivos del
usuario y del sistema, incluidos los archivos de intercambio e hibernación.
BitLocker utiliza un Módulo de plataforma fiable para proporcionar protección ampliada para los datos y
garantizar la rápida integridad de los componentes de arranque. Un TPM compatible se define como un
V1.2 TPM.
Para comprobar el estado de BitLocker, vaya al Panel de control y pulse Sistema y seguridad ➙ Cifrado
de unidad BitLocker.
Para obtener más información sobre el cifrado de la unidad Windows BitLocker, consulte el sistema de
información de ayuda del sistema operativo Windows o busque la "Microsoft Windows BitLocker Drive
Encryption Step-by-Step Guide" en el sitio Web de Microsoft.
Unidad de disco duro de cifrado de disco, unidad híbrida de cifrado de disco y unidad de estado
sólido de cifrado de disco.
Algunos modelos contienen la unidad de disco duro de cifrado de disco, unidad híbrida de cifrado de disco
o unidad de estado sólido de cifrado. Esta característica le ayuda a proteger el sistema contra ataques de
seguridad de los soportes, memoria flash NAND o controladores de dispositivo mediante la utilización de un
clip de cifrado de hardware. Para conseguir una utilización eficaz de la característica de cifrado, establezca
una contraseña de disco duro para el dispositivo de almacenamiento interno.
Establecimiento del chip de seguridad
Se imponen estrictos requisitos de seguridad en equipos cliente de red que transfieren electrónicamente
información confidencial. En función de las opciones que haya solicitado, puede que el equipo tenga
incorporado un chip de seguridad (un microprocesador criptográfico). Con el chip de seguridad, puede
hacer lo siguiente:
• Proteger los datos y el sistema
• Reforzar los controles de acceso
• Asegurar las comunicaciones
Antes de empezar, imprima estas instrucciones.
Para establecer un elemento en el submenú Security Chip, haga lo siguiente:
1. Apague el sistema. Espere cinco segundos y vuelva a encender el equipo.
2. Cuando se muestra la pantalla con el logotipo, pulse F1 para iniciar el programa ThinkPad Setup.
3. Seleccione Security ➙ Security Chip con las teclas de dirección.
4. Pulse Intro. Se abrirá el submenú Security Chip.
5. Vaya a un elemento que desee cambiar con las teclas de dirección. Cuando se resalte dicho elemento,
presione Intro.
6. Establezca otros elementos que desea establecer.
51
.
Capítulo 5
Seguridad