Cómo hacer una copia de seguridad de la clave TPM en Windows 11/10

Cómo hacer una copia de seguridad de la clave TPM en Windows 11/10 Si está ejecutando Windows 11 o 10, puede hacer una copia de seguridad de su clave TPM siguiendo estos pasos: 1. Presione la tecla de Windows + R para abrir el cuadro de diálogo Ejecutar. 2. Escriba gpedit.msc y presione Entrar. 3. Vaya a Configuración del equipo > Plantillas administrativas > Sistema > Servicios del módulo de plataforma segura. 4. Haga doble clic en la política Activar la copia de seguridad de TPM en los servicios de dominio de Active Directory. 5. Seleccione Habilitado y haga clic en Aceptar. 6. Reinicie su computadora. Ahora se realizará una copia de seguridad de su clave TPM en Active Directory Domain Services.

En este post te explicamos cómo hacer una copia de seguridad de la clave tpm en Windows 11/10 . TPM o componente de hardware TPM ( chip de seguridad ) instalado en la placa base de una computadora de escritorio o portátil. La función principal del TPM es almacenar de forma segura la información confidencial n sistemas como credenciales de autenticación, certificados digitales y claves de cifrado.

Firefox ya se está ejecutando, pero no responde

Los dispositivos que contienen un TPM también pueden crear y cifrar claves criptográficas , En particular Claves de BitLocker . Estas claves solo pueden ser descifradas por un TPM. El sistema operativo puede usarlos en el TPM, pero no puede cargarlos en la memoria del sistema para mantenerlos a salvo de malware y otros ciberataques. En resumen, con el módulo TPM instalado, los dispositivos Windows mejoran mucho la privacidad y la seguridad.

Cómo hacer una copia de seguridad de la clave TPM en Windows 11/10

El requisito principal para usar el mecanismo TPM es obtener la propiedad del TPM. generando su propia contraseña única (o llave). Esta contraseña se conoce como la contraseña de propietario de TPM y es completamente independiente de todas las demás contraseñas que almacena. Se configura cuando Windows arranca por primera vez y establece la propiedad del chip TPM instalado en el sistema.

Los administradores del sistema pueden hacer una copia de seguridad de la información del propietario de TPM de una computadora unida a un dominio para EN Servicios de dominio de Active Directory (AD DS) es un conjunto de servicios proporcionados por Microsoft Active Directory que administra computadoras y otros dispositivos en un dominio de red. La información del propietario de TPM consiste en un hash criptográfico de la contraseña del propietario de TPM. .

cifrar el contenido para proteger los datos en gris

La copia de seguridad permite a los administradores del sistema configurar de forma remota el TPM en una computadora local mediante AD DS cuando necesitan readaptar y reutilizar una computadora antigua y restablecer el TPM a los valores predeterminados de fábrica. La información guardada también se puede utilizar en situaciones de recuperación en las que el propietario ha olvidado la contraseña de TPM.

Realice una copia de seguridad de la información del propietario de TPM en Active Directory Domain Services.

Siga los pasos para hacer una copia de seguridad de la información del propietario de TPM en AD DS mediante la configuración de directiva de grupo.

mar de ladrones barba de cobre

1. hacer clic Ganar+R teclas del teclado para abrir correr ventana de diálogo
2. Tipo gpedit.msc y presiona entra llave.
3. En la ventana del Editor de políticas de grupo local, vaya a la siguiente carpeta: |_+_|.
4. En el panel derecho, haga doble clic en el icono Habilite la copia de seguridad de TPM en los servicios de dominio de Active Directory. parámetro.
5. En la ventana de configuración de la política, seleccione Incluido opción y luego haga clic en Aplicar botón.
6. Haga clic en BIEN botón.
7. Reinicie su sistema para aplicar los cambios.

Notas:

• Para habilitar el GPO anterior, debe iniciar sesión en una computadora unida a un dominio con una cuenta de dominio que sea parte del grupo de administradores locales.
• Es posible que primero deba configurar extensiones de esquema apropiadas en el dominio para que la copia de seguridad pueda realizarse correctamente.
• Después de habilitar esta configuración, no podrá establecer ni cambiar la contraseña de propietario de TPM a menos que una la computadora a un dominio de red.

Esperamos que te sea útil.

Lea también: Cómo habilitar TPM en Hyper-V para la instalación de Windows 11.

¿Qué sucede si elimino claves TPM?

Borrar el TPM borra toda la información y la restablece a su estado predeterminado. Si borra las claves del TPM, perderá todas las claves de cifrado generadas por el TPM, así como el acceso a los datos protegidos por esas claves (PIN de inicio de sesión, tarjeta inteligente virtual, etc.). Por lo tanto, antes de borrar un TPM, asegúrese de tener un mecanismo de copia de seguridad y restauración adecuado para evitar la pérdida de datos cifrados o protegidos por TPM.

Leer más: Falta TPM o no aparece en BIOS.