Microsoft lanza la herramienta TPM 24H2 de Windows 11 para diagnosticar problemas de hardware y firmware

Microsoft lanza la herramienta TPM 24H2 de Windows 11 para diagnosticar problemas de hardware y firmware

Microsoft actualiza la compatibilidad de Windows 11 24H2

Microsoft ha eliminado recientemente las restricciones de compatibilidad de la actualización de funciones 24H2 de Windows 11, lo que permite que quienes ya estaban afectados por los bloqueos puedan acceder a ella. Este cambio supone una mejora significativa en el despliegue de actualizaciones de Windows 11.

Introducción de la herramienta Verificador de preparación para la certificación

Junto con la actualización, Microsoft ha presentado una nueva herramienta conocida como “Attestation Readiness Verifier Tool”.Esta utilidad ha sido diseñada para ayudar a los usuarios a identificar posibles problemas de compatibilidad, seguridad y confiabilidad relacionados con su hardware y firmware.

Esta herramienta permite a los usuarios evaluar la preparación de su certificación del Módulo de plataforma confiable (TPM), brindando información valiosa a través de información mejorada disponible en el Visor de eventos después de cada arranque del sistema.

Comprensión del Visor de eventos

El Visor de Eventos de Windows es una utilidad esencial que registra numerosos eventos relacionados con las aplicaciones y controladores de su PC, lo que resulta crucial para la resolución de diversos problemas. Microsoft recomienda su uso para facilitar la resolución de posibles problemas.

Estados de salud indicados por el verificador de preparación de certificación

Según Microsoft, el Verificador de preparación de certificación informará uno de tres posibles estados de salud, que pueden verse en el Visor de eventos durante cada arranque y al reanudar desde la hibernación:

El verificador de preparación de la atestación indica tres posibles estados de salud. Los encontrará en el registro del Visor de eventos en cada arranque y reanudación de la hibernación, como se indica a continuación:

  • Certificable : Se han superado todas las comprobaciones. Se espera que la certificación informe un estado preciso.
  • Posiblemente comprobable : Se detectó un problema en el registro de configuración de la plataforma (PCR) durante el arranque. Los PCR, actualizados por componentes como el firmware UEFI y almacenados de forma segura en el TPM, son cruciales para el funcionamiento de funciones de seguridad como BitLocker. Si se encuentra en este estado, intente reiniciar el dispositivo. Si el problema persiste, es posible que necesite asistencia técnica de su dispositivo o del proveedor de UEFI.
  • No comprobable : una comprobación crítica ha fallado, lo que indica que el dispositivo se ha iniciado en un estado incorrecto.

Para obtener una guía completa sobre el uso de la herramienta Attestation Readiness Verifier, los visitantes pueden consultar la publicación detallada del blog de Microsoft aquí.

Avances recientes en la certificación con respaldo de hardware

Esta versión llega poco después de que Microsoft mejorara la certificación basada en hardware para Windows 11 en Intune. En la entrada de la hoja de ruta de Microsoft 365 (ID 387499), Microsoft describe la nueva función:

Microsoft Intune: certificación respaldada por hardware, optimizada para Windows 11

Esta mejora busca reforzar la política de cumplimiento del estado del dispositivo para Windows 11 mediante la incorporación de cinco configuraciones adicionales de atestación de hardware diseñadas específicamente para el sistema operativo. Emplea sofisticadas medidas de seguridad como integridad de la memoria, protección de acceso, protección de firmware, seguridad basada en virtualización y protección antimalware de lanzamiento anticipado.

El papel de la certificación TPM

Para quienes tengan curiosidad, la atestación de TPM funciona de forma similar al Arranque Seguro UEFI. La principal diferencia radica en sus funcionalidades: mientras que el Arranque Seguro verifica los cargadores de arranque seguros, la atestación de TPM confirma la autenticidad del TPM al garantizar que las claves RSA (Rivest, Shamir, Adleman) asociadas al TPM sean de confianza para una Autoridad de Certificación (CA).

Para más información e ilustraciones, podéis visitar esta fuente.

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *