Desde el lanzamiento de Windows 11 el 5 de octubre de 2021, Microsoft ha enfatizado la importancia de las funciones de seguridad como Trusted Platform Module 2.0 (TPM 2.0), Seguridad basada en virtualización (VBS) y Arranque seguro. Si estos elementos existían antes, son obligatorios en términos de seguridad.
Microsoft requiere estas funciones para Windows 11
La actualización de la documentación oficial de Microsoft aborda específicamente el cifrado automático de dispositivos a través de BitLock, llamado “Auto-DE”. El documento especifica los motivos por los que son necesarios TPM 2.0 y Secure Boot.
Mientras que la documentación antigua simplemente indicaba si los requisitos previos se cumplían o no, la nueva documentación detalla específicamente varias condiciones potencialmente no cumplidas.
Por tanto, el primero se refiere al TPM 2.0, que puede estar ausente o no activado en la BIOS o UEFI. El segundo se refiere al entorno de recuperación de Windows (WinRE), que debe estar configurado correctamente. Finalmente, es posible que el enlace PCR7 no sea compatible si el arranque seguro está deshabilitado o si hay dispositivos externos conectados durante el arranque.
El documento también menciona el Registro de configuración de plataforma (PCR), es decir, un área de memoria del TPM que almacena los algoritmos hash. El perfil PCR7 utilizado por BitLock garantiza que la clave criptográfica solo se cargue en un momento específico durante el inicio. Secure Boot interviene durante el proceso: su finalidad es verificar el certificado Microsoft Windows PCA 2011 durante el inicio. Si la firma no es válida, BitLock utiliza otros perfiles.
Microsoft te dice que compres una PC nueva
Si Microsoft hace estas aclaraciones es porque con el lanzamiento de la actualización 24H2 para Windows se han relajado los requisitos para el cifrado automático de dispositivos. Incluso las PC con Windows Home lo son.
La firma de Redmond también ha publicado una guía de copia de seguridad y recuperación de claves BitLocker, especificando que es recomendable conservar el documento. Los proveedores externos como Acronis adaptan sus soluciones de respaldo en consecuencia.
Por lo tanto, Microsoft confirma la importancia de utilizar una PC totalmente compatible con Windows 11 con esta actualización de documentación. En pocas palabras, la posición de la empresa sigue siendo clara: si su máquina es demasiado vieja, tendrá que comprar una nueva. La firma de Redmond sostiene que el TPM 2.0 es una obligación innegociable para su sistema operativo.
Tech
