Cómo habilitar el inicio seguro de System Guard para la protección del firmware

Gracias a la estrecha integración de software, firmware y hardware, los dispositivos, las identidades y los datos están mejor protegidos en las PC con núcleo seguro de Microsoft. La función System Guard Secure Launch para protección de firmware debe estar habilitada antes de poder usarse y veremos cómo hacerlo en esta publicación.

Lanzamiento seguro del firmware de System Guard

Hasta la fecha, Microsoft y sus socios OEM han presentado una nueva clase de computadoras, las PC con núcleo seguro, que incluyen protecciones adicionales en el software. Estos dispositivos aprovechan la raíz de confianza impuesta por el hardware para arrancar en un estado limpio y confiable, lo que minimiza la exposición a ataques de firmware y bloquea ataques de malware. También ofrecen protección contra amenazas físicas y en persona al restringir el acceso a código confidencial y garantizar que los ejecutables estén firmados por fuentes conocidas.

Cualquiera de los dos métodos le ayudará a habilitar la protección de firmware.

Habilitar el modo de protección de firmware a través de Windows Security

Habilitar la protección del firmware mediante el Editor del Registro

Ahora, vayamos a los detalles.

1] Habilite la protección del firmware a través de Windows Security

En primer lugar, habilitaremos la protección del firmware a través de la aplicación Windows Security. Estos son los pasos que deberá seguir para hacerlo.

Abra el menú Inicio y busque Windows Security.

A continuación, haga clic en Seguridad del dispositivo en el menú de la izquierda.

Para mostrar detalles del aislamiento del núcleo, presione esa parte y haga clic en el enlace indicado.

Después de eso se abre la pantalla de aislamiento del núcleo; ahora active o desactive el interruptor para la protección del firmware.

Se le solicitarán credenciales de administrador o deberá hacer clic en Sí si ya ha configurado los ajustes de control de cuenta de usuario.

Por último, no olvides reiniciar tu ordenador.

Una vez que se inicia la computadora, es cuando se activa la protección del firmware. En caso de que el interruptor de Protección de firmware esté en gris, es posible que desee solicitarle permiso al administrador de TI para modificar el registro o hacer que lo habilite por su cuenta.

2. En el Editor del Registro, habilite la protección de firmware.

Es hora de que crees una copia de seguridad de tus registros antes de editar el Registro. Abre el Editor del Registro y dirígete a Archivo > Exportar y, luego, a un lugar seguro para guardar el archivo. Copia y pega lo siguiente en el Bloc de notas cuando hayas terminado.

Habilitar el inicio seguro de System Guard para proteger el firmware

Editor del Registro Windows Versión 5.00

[HKEY_LOCAL_MACHINE_SYSTEMCurrentControlSetControlDeviceGuardScenariosSystemGuard]

dword:00000001 "Habilitado"

Desactivar el inicio seguro del sistema de protección del firmware.

En el Editor del Registro Windows, ubicado en la ruta de, [HKEY_LOCAL_MACHINE\SYSTEMCurrentControlSetControlDeviceGuardScenariosSystemGuard] 5. El valor de la cadena "Enabled" toma el valor de una cadena 00000000.

Se deben insertar dos archivos de diferente nomenclatura y guardarlos con la extensión .reg. Haga clic derecho en el archivo y podrá abrirlo o cerrarlo haciendo clic en "Abrir". Luego, ejecute el script: este configurará automáticamente su registro según sus necesidades.

Esperamos que estos pasos te hayan ayudado a resolver tu duda. Sin más preámbulos, buena suerte y hasta la próxima.