Cómo activar TPM 2.0 y Arranque Seguro en Windows 10

Ejecutar una PC con Windows 10 con TPM y actividad de arranque seguro es un requisito previo para Windows 11. Ahora puede activar los protocolos de seguridad con algunos cambios de configuración.

Si bien los cambios más obvios provocados por el lanzamiento de Windows 11 de Microsoft involucran nuevos gráficos y una interfaz de usuario actualizada, los cambios más importantes y la fuerza impulsora detrás de la estrategia de Microsoft involucran la seguridad del sistema operativo. El malware, especialmente el ransomware y la actividad delictiva relacionada, es un flagelo para los usuarios de computadoras de todo el mundo y debe detenerse. Windows 11 intentará cambiar las cosas Nuevas características de seguridad basadas en hardware y virtualización.

Sin embargo, vale la pena señalar que muchas de las funciones predeterminadas implementadas en Windows 11 están disponibles como opciones en Windows 10. En algunos casos, obtener estos niveles de seguridad más altos es solo cuestión de activarlos. En otros casos, el hardware de su PC puede ser demasiado antiguo para manejar los nuevos requisitos de seguridad. En algunos casos, especialmente si su PC se compró en los últimos años, estas configuraciones de seguridad avanzadas pueden instalarse y activarse en segundo plano de inmediato.

Ver también: Estrategias para mejorar la gestión y la seguridad de las redes empresariales (República Tecnológica Premium)

Activar TPM 2.0 y arranque seguro en Windows 10

Módulo de plataforma de confianza 2.0 (TPM 2.0) y Secure Boot existen desde hace algunos años, y la mayoría de las nuevas computadoras con Windows 10 ejecutarán protocolos seguros de forma predeterminada. La tecnología combina hardware de placa base especial en forma de conjunto de chips con un protocolo de seguridad encriptado para evitar que se ejecute malware antes de que el sistema operativo Windows 10 comience a arrancar.

Para ver si su PC se ejecuta con el protocolo de seguridad TPM 2.0, haga clic con el botón derecho en el botón del menú Inicio en el escritorio de Windows 10 y seleccione Administrador de dispositivos en el menú contextual.Desplácese hacia abajo hasta el elemento Dispositivos de seguridad en la lista y expándalo como se muestra Figura A.

Figura A

La PC de muestra es nueva, por lo que TPM 2.0 y Secure Boot están instalados y activados de forma predeterminada. Hay dos posibilidades para las computadoras más antiguas que no tienen ningún protocolo incluido en el Administrador de dispositivos: 1) el TPM está apagado o 2) el TPM no es compatible.

Desafortunadamente, hay pocos recursos sin la compatibilidad con TPM 2.0. La única solución real es comprar una computadora nueva, que es lo que Microsoft estaba tratando de lograr al desarrollar Windows 11. Las computadoras viejas son intrínsecamente menos seguras, y si la seguridad es una prioridad principal, debe reemplazar su computadora vieja, y así debería ser.

Si TPM 2.0 simplemente está inactivo, podemos solucionarlo haciendo algunos cambios en la configuración. Sin embargo, el primer paso es un poco más complicado de lo normal.

Mirar: Lista de comprobación: protección de los sistemas Windows 10 (República Tecnológica Premium)

Debido a que TPM 2.0 y el protocolo de inicio seguro están basados ​​en hardware y residen en la placa base, estas configuraciones están ocultas en lo más profundo del menú del BIOS de la interfaz de firmware extensible unificada.Esto significa que tendrá que Acceda a UEFI antes de que arranque Windows 10Cada tablero tiene su propia forma de hacerlo y su propio conjunto de menús, por lo que no podemos especificar dónde están las configuraciones, solo sugerencias en una pestaña o sección etiquetada como «Seguridad».

Una vez que el hardware se haya activado a través de UEFI y Windows 10 haya completado el proceso de arranque, abra un símbolo del sistema (tecla de Windows + R) y escriba el siguiente comando en el cuadro de diálogo:

tpm.msc

Esta aplicación de utilidad, que se muestra en Figura Ble permitirá activar TPM 2.0 y Secure Boot para su PC con Windows 10.

Figura B

Para ver detalles específicos sobre la implementación de TPM 2.0 y Secure Boot, debe navegar a la pantalla Detalles del procesador seguro, que se encuentra en lo profundo de la configuración de Windows 10. Haga clic en el menú Inicio, seleccione el elemento Configuración (icono de engranaje) y luego seleccione Actualización y seguridad. En la barra de navegación izquierda, seleccione Seguridad de Windows, luego haga clic en Seguridad del dispositivo de la lista en la pantalla derecha.Finalmente, seleccione el enlace Detalles del procesador de seguridad para mostrar la pantalla que se muestra Figura C.

Figura C

Desde esta pantalla puede ver las especificaciones de su chip y comprobar la versión y el estado del TPM. Hay un enlace para solucionar el problema, pero la única solución que se ofrece es borrar el TPM a la configuración de fábrica.

Al igual que el próximo Windows 11, TPM 2.0 y Secure Boot ahora están habilitados de forma predeterminada para su PC con Windows 10. Su PC ahora es más segura que nunca. La capacidad de ejecutar una PC con el TPM activado también es una de las especificaciones clave de Windows 11. Si su PC no puede ejecutar TPM en Windows 10, Microsoft no actualizará su computadora a Windows 11, al menos no automáticamente.