Seguridad. Guía del usuario

Transcripción

1 Seguridad Guía del usuario

2 Copyright 2006 Hewlett-Packard Development Company, L.P. La información contenida en el presente documento está sujeta a cambios sin previo aviso. Las únicas garantías para los productos y servicios de HP están estipuladas en las declaraciones expresas de garantía que acompañan a dichos productos y servicios. La información contenida en este documento no debe interpretarse como una garantía adicional. HP no se responsabilizará por errores técnicos o de edición ni por omisiones contenidas en el presente documento. First Edition: March 2006 Número de referencia del documento: E51

3 Tabla de contenidos 1 Recursos de seguridad 2 Contraseñas Directrices para la configuración de contraseñas... 4 Contraseña de configuración de la Utilidad de configuración... 5 Establecimiento de una contraseña de configuración... 5 Ingreso de una contraseña de configuración... 6 Contraseña de inicio de la Utilidad de configuración... 7 Configuración de una contraseña de inicio... 7 Introducción de una contraseña de inicio... 8 Solicitud de contraseña de inicio durante el reinicio... 8 DriveLock de la Utilidad de configuración... 9 Definición de una contraseña de DriveLock Ingreso de contraseña de DriveLock Cambio de una contraseña de DriveLock Eliminación de la protección de DriveLock Recursos de seguridad de la Utilidad de configuración Seguridad de dispositivos Seguridad estricta de la Utilidad de configuración Configuración de seguridad estricta Eliminación de seguridad estricta Información del sistema de la Utilidad de configuración ID del sistema de la Utilidad de configuración Software antivirus 5 Software de firewall 6 Actualizaciones críticas de seguridad (sólo en algunos modelos) 7 ProtectTools Security Manager (sólo en algunos modelos) Embedded Security for ProtectTools Credential Manager for ProtectTools BIOS Configuration for ProtectTools Smart Card Security for ProtectTools Java Card Security for ProtectTools ESWW iii

4 8 Cable de seguridad 9 Lector de huellas digitales (sólo en algunos modelos) Uso del lector de huellas digitales Registro de huellas digitales Paso 1: Configure el lector de huellas digitales Paso 2: Utilice su huella digital registrada para iniciar la sesión en Windows.. 33 Índice iv ESWW

5 1 Recursos de seguridad Nota Las soluciones de seguridad han sido diseñadas para actuar como medidas preventivas. Estas medidas preventivas no impiden que el producto pueda sufrir maltratos o robos. Nota Su equipo admite CompuTrace, un servicio de seguimiento y recuperación en línea basado en seguridad. Si se roba el equipo, CompuTrace puede localizarlo si el usuario no autorizado accede a Internet. Debe adquirir el software y suscribirse al servicio a fin de utilizar CompuTrace. Para obtener información sobre los pedidos del software CompuTrace, vaya a Los recursos de seguridad proporcionados con el equipo pueden utilizarse para proteger de diversos riesgos el equipo, la información personal y otros datos. La forma en la que utilice su equipo determinará qué recursos de seguridad necesita usar. El sistema operativo Microsoft Windows ofrece determinados recursos de seguridad. Los recursos adicionales de seguridad se indican en la tabla siguiente. La mayoría de estos recursos de seguridad adicionales pueden configurarse a través de la utilidad de configuración del equipo (denominada en adelante Utilidad de configuración). Para evitar lo siguiente Utilice este recurso de seguridad Uso no autorizado del equipo Autenticación de inicio con contraseñas o smart card ProtectTools Security Manager Acceso no autorizado a la Utilidad de configuración (F10) Acceso no autorizado al contenido de una unidad de disco duro Restablecimiento no autorizado de contraseñas de la Utilidad de configuración (F10). Inicio no autorizado desde una unidad óptica, una unidad de disquete o un adaptador interno de red Acceso no autorizado a una cuenta de usuario de Windows Contraseña de configuración en la Utilidad de configuración* Contraseña de DriveLock en la Utilidad de configuración* Recurso de seguridad estricta en la Utilidad de configuración Recurso de opciones de inicio en la Utilidad de configuración* Credential Manager for ProtectTools Acceso no autorizado a los datos Software de firewall Actualizaciones de Windows ProtectTools Security Manager Acceso no autorizado a los valores de la Utilidad de configuración y a otra información de identificación del sistema Contraseña de configuración en la Utilidad de configuración* ESWW 1

6 Para evitar lo siguiente Sustracción del equipo Utilice este recurso de seguridad Ranura del cable de seguridad (se usa con cable de seguridad opcional). *La Utilidad de configuración no es una utilidad de Windows, y se accede a ella presionando F10 cuando se inicia o reinicia el equipo. Al utilizar la Utilidad de configuración, debe emplear las teclas del equipo para desplazarse y realizar selecciones. 2 Capítulo 1 Recursos de seguridad ESWW

7 2 Contraseñas La mayoría de los recursos de seguridad utiliza contraseñas. Siempre que defina una contraseña, anótela y guárdela en un lugar seguro alejado del equipo. Observe las siguientes consideraciones sobre contraseñas: Las contraseñas de configuración, inicio y DriveLock están establecidas en la Utilidad de configuración y son administradas por el BIOS del sistema. El PIN de la smart card y la contraseña de seguridad incorporada, que son contraseñas de ProtectTools Security Manager, pueden activarse en la Utilidad de configuración para protección de la contraseña de BIOS además de sus funciones normales de ProtectTools. El PIN de la smart card se utiliza con un lector de smart card admitido y la contraseña de seguridad incorporada se utiliza con el chip de seguridad incorporada opcional. Las contraseñas de Windows se establecen únicamente en el sistema operativo Windows. Si olvida la contraseña de configuración establecida en la Utilidad de configuración, no podrá acceder a la utilidad. Si cuenta con el recurso de seguridad estricta activado en la Utilidad de configuración y olvida la contraseña de configuración o inicio, no puede accederse al equipo y ya no puede utilizarse. Llame al Centro de atención al cliente o al socio de servicio para obtener información adicional. Si olvida la contraseña de inicio y de configuración establecida en la Utilidad de configuración, no podrá iniciar ni reiniciar el equipo, ni salir de la hibernación. Llame al Centro de atención al cliente o al socio de servicio para obtener información adicional. Si olvida tanto la contraseña de usuario como la contraseña principal de DriveLock establecidas en la Utilidad de configuración, la unidad de disco duro protegida por las contraseñas quedará bloqueada de forma permanente y no se podrá volver a utilizar. En las tablas siguientes se enumeran las contraseñas comúnmente utilizadas de la Utilidad de configuración y de Windows, así como una descripción de sus funciones. Contraseñas de la Utilidad de configuración Contraseña de configuración Contraseña de inicio Contraseña principal de DriveLock Contraseña de usuario de DriveLock Función Protege el acceso a la Utilidad de configuración. Protege contra el acceso no autorizado al contenido del equipo cuando éste se inicia, se reinicia o sale de la hibernación. Protege contra el acceso a la unidad de disco duro interna protegida mediante DriveLock y se utiliza para quitar la protección de DriveLock. Protege el acceso al disco duro interno protegido por DriveLock. ESWW 3

8 Contraseñas de la Utilidad de configuración PIN de smart card Contraseña de Embedded Security Función Protege el acceso al contenido de una smart card y Java Card, y protege el acceso al equipo cuando se utiliza una smart card o Java Card y un lector de smart card. Cuando se activa como una contraseña de BIOS, protege contra el acceso al contenido del equipo cuando éste se inicia, se reinicia o sale de la hibernación. Esta contraseña requiere el chip de seguridad incorporada opcional para admitir este recurso de seguridad. Contraseñas de Windows Contraseña de administrador* Contraseña de usuario Función Protege contra el acceso al contenido del equipo a nivel del administrador de Windows. Protege el acceso a una cuenta de usuario de Windows. Además, protege el acceso al contenido del equipo y se debe introducir al salir del modo de espera o de la hibernación. *Para obtener información sobre cómo definir una contraseña de administrador de Windows o una contraseña de usuario de Windows, seleccione Inicio > Ayuda y soporte técnico. Directrices para la configuración de contraseñas Puede utilizar la misma contraseña para un recurso de la Utilidad de configuración y para un recurso de seguridad de Windows. También puede utilizar la misma contraseña para más de un recurso de la Utilidad de configuración. Una contraseña establecida en la Utilidad de configuración: Puede ser cualquier combinación de letras y números de la Utilidad de configuración, y no se realiza distinción entre mayúsculas y minúsculas. Se debe configurar e introducir con las mismas teclas. Por ejemplo, si configura una contraseña con las teclas de números del teclado no se reconocerá si, en adelante, intenta introducirla con las teclas de números del teclado numérico incorporado. Nota Algunos modelos incluyen un teclado numérico separado que funciona exactamente igual a las teclas de números del teclado. Se debe introducir en una solicitud de la Utilidad de configuración. Se debe introducir una contraseña configurada en Windows en una solicitud de Windows. Consejos para crear y guardar contraseñas: Para crear contraseñas, siga los requerimientos del programa. Anote las contraseñas y guárdelas en un lugar seguro alejado del equipo. No guarde las contraseñas en un archivo en el equipo. No utilice su nombre ni información personal que un extraño pueda descubrir fácilmente. 4 Capítulo 2 Contraseñas ESWW

9 Contraseña de configuración de la Utilidad de configuración La contraseña de configuración de la Utilidad de configuración protege la información de configuración e identificación del sistema en la Utilidad de configuración. Una vez definida, esta contraseña se debe ingresar para acceder a la Utilidad de configuración y efectuar cambios a través de la Utilidad de configuración. La contraseña de configuración: No es intercambiable con una contraseña de administrador de Windows, aunque ambas pueden ser idénticas. No se visualiza cuando se configura, introduce, cambia o elimina. Se debe configurar e introducir con las mismas teclas. Por ejemplo, una contraseña de configuración establecida con las teclas de números del teclado no se reconocerá si, en adelante, se la ingresa con las teclas de números del teclado numérico incorporado. Puede incluir cualquier combinación de hasta 32 letras y números, además no reconoce mayúsculas y minúsculas. Establecimiento de una contraseña de configuración Una contraseña de configuración se define, se cambia y se elimina en la Utilidad de configuración. Para administrar esta contraseña: 1. Abra la Utilidad de configuración iniciando o reiniciando el equipo y luego presione F10 mientras aparece el mensaje "F10 = ROM Based Setup" en el ángulo inferior izquierdo de la pantalla. 2. Utilice las teclas de cursor para seleccionar Seguridad > Contraseña de configuración y presione Intro. Para definir una contraseña de configuración: Escriba la contraseña en los campos Contraseña nueva y Verificar contraseña nueva y, a continuación, presione F10. Para cambiar una contraseña de administrador: Escriba la contraseña actual en el campo Contraseña antigua, ingrese una contraseña nueva en los campos Contraseña nueva y Verificar contraseña nueva y luego presione F10. Para eliminar una contraseña de configuración: Escriba la contraseña actual en el campo Contraseña antigua y, a continuación, presione F Guarde sus preferencias. Para ello, utilice las teclas de flecha para seleccionar Archivo > Salir guardando los cambios. Luego, siga las instrucciones que aparecen en la pantalla. Las preferencias se aplicarán al reiniciar el equipo. ESWW Contraseña de configuración de la Utilidad de configuración 5

10 Ingreso de una contraseña de configuración Cuando se le solicite la Contraseña de configuración, escríbala usando el mismo tipo de teclas que utilizó para definir la contraseña y luego presione Intro. Después de tres intentos fallidos por ingresar una contraseña de configuración, debe reiniciar el equipo y volver a intentarlo. 6 Capítulo 2 Contraseñas ESWW

11 Contraseña de inicio de la Utilidad de configuración La contraseña de inicio de la Utilidad de configuración impide el uso no autorizado del equipo. Una vez definida esta contraseña, deberá introducirse cada vez que se inicie el equipo. Una contraseña de inicio: No se visualiza cuando se configura, introduce, cambia o elimina. Se debe configurar e introducir con las mismas teclas. Por ejemplo, una contraseña de inicio establecida con las teclas de números del teclado no se reconocerá si, en adelante, se la ingresa con las teclas de números del teclado numérico incorporado. Puede incluir cualquier combinación de hasta 32 letras y números, además no reconoce mayúsculas y minúsculas. Configuración de una contraseña de inicio Una contraseña de inicio se define, se cambia y se elimina en la Utilidad de configuración. Para administrar esta contraseña: 1. Abra la Utilidad de configuración iniciando o reiniciando el equipo y luego presione F10 mientras aparece el mensaje "F10 = ROM Based Setup" en el ángulo inferior izquierdo de la pantalla. 2. Utilice las teclas de cursor para seleccionar Seguridad > Contraseña de inicio y presione Intro. Para configurar una contraseña de inicio: Escriba la contraseña en los campos Contraseña nueva y Verificar contraseña nueva y, a continuación, presione F10. Para modificar una contraseña de inicio: Escriba la contraseña actual en el campo Contraseña antigua, ingrese la contraseña nueva en los campos Contraseña nueva y Verificar contraseña nueva y luego presione F10. Para eliminar una contraseña de inicio: Escriba la contraseña actual en el campo Contraseña antigua y, a continuación, presione F Guarde sus preferencias. Para ello, utilice las teclas de flecha para seleccionar Archivo > Salir guardando los cambios. Luego, siga las instrucciones que aparecen en la pantalla. Las preferencias se aplicarán al reiniciar el equipo. ESWW Contraseña de inicio de la Utilidad de configuración 7

12 Introducción de una contraseña de inicio Cuando se le solicite la Contraseña de inicio, escríbala mediante el mismo tipo de teclas que utilizó para definir la contraseña y luego presione Intro. Después de tres intentos fallidos por ingresar la contraseña, debe apagar el equipo, encenderlo nuevamente y luego volver a intentarlo. Solicitud de contraseña de inicio durante el reinicio Además de solicitar que se ingrese una contraseña de inicio cada vez que se inicia el equipo, también puede solicitar que se ingrese una contraseña de inicio cada vez que se reinicia el equipo. Para activar y desactivar este recurso en la Utilidad de configuración: 1. Abra la Utilidad de configuración iniciando o reiniciando el equipo y luego presione F10 mientras aparece el mensaje "F10 = ROM Based Setup" en el ángulo inferior izquierdo de la pantalla. 2. Utilice las teclas de flecha para seleccionar Seguridad > Opciones de contraseña > Requiere contraseña al reiniciar, y a continuación presione Intro. 3. Utilice las teclas de flecha para activar o desactivar la función de contraseña y, a continuación, presione F Guarde sus preferencias. Para ello, utilice las teclas de flecha para seleccionar Archivo > Salir guardando los cambios. Luego, siga las instrucciones que aparecen en la pantalla. 8 Capítulo 2 Contraseñas ESWW

13 DriveLock de la Utilidad de configuración PRECAUCIÓN Para evitar que la unidad de disco duro protegida con DriveLock quede inutilizada en forma permanente, registre la contraseña de usuario y la contraseña principal de DriveLock en un lugar seguro alejado de su equipo. Si olvida ambas contraseñas de DriveLock, la unidad de disco duro quedará bloqueada de forma permanente y no se podrá volver a utilizar. La protección de DriveLock impide el acceso no autorizado al contenido de una unidad de disco duro. DriveLock puede aplicarse únicamente a la(s) unidad(es) de disco duro interna(s) del equipo. Una vez aplicada la protección de DriveLock a una unidad, se debe ingresar la contraseña para acceder a la unidad. Para poder acceder a la unidad mediante las contraseñas de DriveLock, la unidad debe estar insertada en el equipo, no en un dispositivo de acoplamiento opcional (sólo en algunos modelos) ni en un compartimiento multiuso externo. Para aplicar la protección de DriveLock a una unidad de disco duro interna, se deben definir una contraseña de usuario y una contraseña principal en la Utilidad de configuración. Observe las siguientes consideraciones acerca del uso de la protección de DriveLock: Una vez aplicada la protección de DriveLock a una unidad de disco duro, únicamente puede accederse a ésta ingresando la contraseña de usuario o la contraseña principal. El propietario de la contraseña de usuario debería ser aquel que utiliza a diario la unidad de disco duro protegida. El propietario de la contraseña principal puede ser un administrador de sistema o el usuario cotidiano. La contraseña de usuario y la contraseña principal pueden ser idénticas. Usted puede eliminar una contraseña de usuario o principal sólo eliminando la protección de DriveLock de la unidad. La protección de DriveLock se puede retirar de la unidad sólo con la contraseña principal. Nota Si la contraseña de inicio y la contraseña de usuario de DriveLock son idénticas, el sistema le solicitará que introduzca únicamente la contraseña de inicio en lugar de una contraseña de inicio y una contraseña de usuario de DriveLock. ESWW DriveLock de la Utilidad de configuración 9

14 Definición de una contraseña de DriveLock Para obtener acceso a la configuración de DriveLock en la Utilidad de configuración: 1. Abra la Utilidad de configuración iniciando o reiniciando el equipo y luego presione F10 mientras aparece el mensaje "F10 = ROM Based Setup" en el ángulo inferior izquierdo de la pantalla. 2. Utilice las teclas de flecha para seleccionar Seguridad > Contraseñas de DriveLock y, a continuación, presione Intro. 3. Seleccione la ubicación de la unidad de disco duro a ser protegida y presione F Use las teclas de flecha para seleccionar Activar en el campo Protección, y a continuación presione F Lea la advertencia. Para continuar, presione F Escriba la contraseña de usuario en los campos Contraseña nueva y Verificar contraseña nueva y, a continuación, presione F Escriba la contraseña principal en los campos Contraseña nueva y Verificar contraseña nueva y, a continuación, presione F Para confirmar la protección de DriveLock en la unidad que ha seleccionado, escriba DriveLock en el campo de confirmación y luego presione F Guarde sus preferencias. Para ello, utilice las teclas de flecha para seleccionar Archivo > Salir guardando los cambios. Luego, siga las instrucciones que aparecen en la pantalla. Las preferencias se aplicarán al reiniciar el equipo. 10 Capítulo 2 Contraseñas ESWW

15 Ingreso de contraseña de DriveLock Asegúrese de que la unidad de disco duro esté insertada en el equipo, no en un dispositivo de acoplamiento opcional ni en el compartimiento multiuso externo. Cuando se le solicite la Contraseña de DriveLock HDD Bay, escriba la contraseña de usuario o principal mediante el mismo tipo de teclas que utilizó para definirlas y, a continuación, presione Intro. Después de dos intentos incorrectos por ingresar la contraseña, debe reiniciar el equipo y volver a intentarlo. Cambio de una contraseña de DriveLock Para obtener acceso a la configuración de DriveLock en la Utilidad de configuración: 1. Abra la Utilidad de configuración iniciando o reiniciando el equipo y luego presione F10 mientras aparece el mensaje "F10 = ROM Based Setup" en el ángulo inferior izquierdo de la pantalla. 2. Utilice las teclas de flecha para seleccionar Seguridad > Contraseñas de DriveLock y, a continuación, presione Intro. 3. Utilice las teclas de flecha para seleccionar la ubicación de la unidad de disco duro interno y presione F Use las teclas de flecha para seleccionar el campo para la contraseña que desea cambiar. Escriba la contraseña actual en el campo Contraseña antigua y la contraseña nueva en los campos Contraseña nueva y Verificar contraseña nueva. Presione F Escriba su contraseña nuevamente en el campo Confirmar nueva contraseña y luego presione Intro. 6. Cuando aparece el aviso de configuración, presione Intro para guardar los cambios. 7. Guarde sus preferencias. Para ello, utilice las teclas de flecha para seleccionar Archivo > Salir guardando los cambios. Luego, siga las instrucciones que aparecen en la pantalla. Las preferencias se aplicarán al reiniciar el equipo. Eliminación de la protección de DriveLock Para obtener acceso a la configuración de DriveLock en la Utilidad de configuración: 1. Abra la Utilidad de configuración iniciando o reiniciando el equipo y luego presione F10 mientras aparece el mensaje "F10 = ROM Based Setup" en el ángulo inferior izquierdo de la pantalla. 2. Utilice las teclas de flecha para seleccionar Seguridad > Contraseñas de DriveLock y, a continuación, presione Intro. 3. Utilice las teclas de flecha para seleccionar la ubicación de la unidad de disco duro interno y presione F Use las teclas de flecha para seleccionar Desactivar en el campo Protección, y a continuación presione F Escriba su contraseña principal en el campo Contraseña anterior. Presione F Guarde sus preferencias. Para ello, utilice las teclas de flecha para seleccionar Archivo > Salir guardando los cambios. Luego, siga las instrucciones que aparecen en la pantalla. ESWW DriveLock de la Utilidad de configuración 11

16 Las preferencias se aplicarán al reiniciar el equipo. 12 Capítulo 2 Contraseñas ESWW

17 3 Recursos de seguridad de la Utilidad de configuración Seguridad de dispositivos El menú Opciones de inicio u Opciones de puerto de la Utilidad de configuración permite desactivar o activar los dispositivos del sistema. Para desactivar o volver a activar los dispositivos del sistema en la Utilidad de configuración: 1. Abra la Utilidad de configuración iniciando o reiniciando el equipo y luego presione F10 mientras aparece el mensaje "F10 = ROM Based Setup" en el ángulo inferior izquierdo de la pantalla. 2. Utilice las teclas de flecha para seleccionar Configuración del sistema > Opciones de inicio o Configuración del sistema > Opciones de puerto, y a continuación ingrese sus preferencias. 3. Para confirmar sus preferencias, presione F Guarde sus preferencias. Para ello, utilice las teclas de flecha para seleccionar Archivo > Salir guardando los cambios. Luego, siga las instrucciones que aparecen en la pantalla. Las preferencias se aplicarán al reiniciar el equipo. Seguridad estricta de la Utilidad de configuración PRECAUCIÓN Para evitar que el equipo quede inutilizado en forma permanente, registre la contraseña de configuración definida, la contraseña de inicio o el PIN de smart card en un lugar seguro alejado de su equipo. Sin estas contraseñas o sin el PIN, el equipo no se podrá desbloquear. El recurso de seguridad estricta aumenta la seguridad de inicio exigiendo la autenticación del usuario con su contraseña de configuración definida, la contraseña de inicio o el PIN de smart card antes de otorgar acceso al sistema. ESWW Seguridad de dispositivos 13

18 Configuración de seguridad estricta Para activar la seguridad estricta en la Utilidad de configuración: 1. Abra la Utilidad de configuración iniciando o reiniciando el equipo y luego presione F10 mientras aparece el mensaje "F10 = ROM Based Setup" en el ángulo inferior izquierdo de la pantalla. 2. Utilice las teclas de flecha para seleccionar Seguridad > Opciones de contraseña y, a continuación, presione Intro. 3. Utilice las teclas de flecha para seleccionar el campo Seguridad estricta. 4. Lea la advertencia. Para continuar, presione F Para activar la función cada vez que se inicie el equipo, presione F Guarde sus preferencias. Para ello, utilice las teclas de flecha para seleccionar Archivo > Salir guardando los cambios. Luego, siga las instrucciones que aparecen en la pantalla. Las preferencias se aplicarán al reiniciar el equipo. Eliminación de seguridad estricta Para quitar la seguridad estricta en la Utilidad de configuración: 1. Abra la Utilidad de configuración iniciando o reiniciando el equipo y luego presione F10 mientras aparece el mensaje "F10 = ROM Based Setup" en el ángulo inferior izquierdo de la pantalla. 2. Utilice las teclas de flecha para seleccionar Seguridad > Opciones de contraseña y, a continuación, presione Intro. 3. Use las teclas de flecha para seleccionar Desactivar en el campo Seguridad estricta, y a continuación presione F Guarde sus preferencias. Para ello, utilice las teclas de flecha para seleccionar Archivo > Salir guardando los cambios. Luego, siga las instrucciones que aparecen en la pantalla. Las preferencias se aplicarán al reiniciar el equipo. 14 Capítulo 3 Recursos de seguridad de la Utilidad de configuración ESWW

19 Información del sistema de la Utilidad de configuración La función Información del sistema en la Utilidad de configuración brinda dos tipos de información del sistema: Información de identificación sobre el modelo de equipo y las baterías. Información sobre especificaciones sobre el procesador, caché, memoria, ROM, revisión de vídeo y revisión del controlador del teclado. Para ver esta información general del sistema, utilice las teclas de flecha para seleccionar Archivo > Información del sistema. Nota Si desea impedir el acceso no autorizado a esta información, debe crear una contraseña de configuración en la Utilidad de configuración. Para obtener información adicional, consulte "Establecimiento de una contraseña de configuración". ESWW Información del sistema de la Utilidad de configuración 15

20 ID del sistema de la Utilidad de configuración La función de ID del sistema en la Utilidad de configuración le permite visualizar o ingresar la etiqueta de inventario y la etiqueta de propiedad del equipo. Nota Si desea impedir el acceso no autorizado a esta información, debe crear una contraseña de configuración en la Utilidad de configuración. Para obtener información adicional, consulte "Establecimiento de una contraseña de configuración". Para administrar este recurso: 1. Abra la Utilidad de configuración iniciando o reiniciando el equipo y luego presione F10 mientras aparece el mensaje "F10 = ROM Based Setup" en el ángulo inferior izquierdo de la pantalla. 2. Para ver o introducir las ID de etiquetas de identificación de los componentes del sistema, utilice las teclas de flecha para seleccionar Seguridad gt; ID del sistema. 3. Para confirmar la información o sus preferencias, presione F Guarde sus preferencias. Para ello, utilice las teclas de flecha para seleccionar Archivo > Salir guardando los cambios. Luego, siga las instrucciones que aparecen en la pantalla. Las preferencias se aplicarán al reiniciar el equipo. 16 Capítulo 3 Recursos de seguridad de la Utilidad de configuración ESWW

21 4 Software antivirus Al utilizar el equipo para acceder al correo electrónico, a la red o a Internet, corre el riesgo de que éste se infecte con un virus informático. Los virus informáticos pueden inhabilitar el sistema operativo, las aplicaciones o las utilidades, o bien provocar que éstos no funcionen correctamente. El software antivirus puede detectar gran parte de los virus, destruirlos y, en la mayoría de los casos, reparar los daños causados por éstos. Para que el sistema esté protegido en forma permanente contra los virus más recientes, debe actualizarse el software antivirus. Norton Internet Security está previamente instalado en el equipo. Para obtener información sobre el software Norton Internet Security, seleccione Inicio > Todos los programas > Norton Internet Security > Ayuda y soporte. Para obtener más información sobre virus informáticos, escriba virus en el campo Buscar, en el Centro de ayuda y soporte técnico. ESWW 17

22 18 Capítulo 4 Software antivirus ESWW

23 5 Software de firewall Al utilizar el equipo para acceder al correo electrónico, a la red o a Internet, es posible que personas no autorizadas accedan a información sobre usted, su equipo y sus datos. Para proteger su privacidad, utilice el software de firewall previamente instalado en el equipo. Los firewall supervisan todo el tráfico entrante y saliente a través de funciones tales como registros, informes y alarmas automáticas. Para obtener más información, consulte la documentación del firewall o póngase en contacto con el fabricante del firewall. Nota Bajo algunas circunstancias un firewall puede bloquear el acceso a juegos de Internet, interferir con la capacidad de compartir impresoras y archivos en la red o bloquear archivos adjuntos autorizados. Para resolver el problema temporalmente, desactive el firewall, lleve a cabo la tarea que desea realizar y, a continuación, vuelva a activar el firewall. Para resolver el problema de forma permanente, vuelva a configurar el firewall. ESWW 19

24 20 Capítulo 5 Software de firewall ESWW

25 6 Actualizaciones críticas de seguridad (sólo en algunos modelos) PRECAUCIÓN Para proteger el equipo de las violaciones de seguridad y los virus informáticos, instale las actualizaciones críticas en línea tan pronto como reciba una alerta de Microsoft. Es posible que con el equipo se incluya el disco Critical Security Updates for Windows XP (Actualizaciones de seguridad críticas para Windows XP), que contiene actualizaciones adicionales publicadas posteriormente a la configuración del equipo. Para actualizar su sistema utilizando el disco Critical Security Updates for Windows XP: 1. Inserte el disco en la unidad. El disco automáticamente ejecutará la aplicación de instalación. 2. Siga las instrucciones que aparecen en la pantalla para instalar todas las actualizaciones. Esto puede tardar unos minutos. 3. Retire el disco. Es posible que haya actualizaciones adicionales disponibles del sistema operativo y de otro software después de la entrega del equipo. Para asegurarse de que tiene todas las actualizaciones disponibles instaladas en el equipo: Ejecute Windows Update una vez al mes para instalar el último software de Microsoft. Obtenga las actualizaciones, cuando estén disponibles, en el sitio Web de Microsoft y a través del enlace de actualizaciones del Centro de ayuda y soporte técnico. ESWW 21

26 22 Capítulo 6 Actualizaciones críticas de seguridad (sólo en algunos modelos) ESWW

27 7 ProtectTools Security Manager (sólo en algunos modelos) Algunos modelos de equipos se entregan con ProtectTools Security Manager previamente instalado. Puede accederse a este software a través del Panel de control de Microsoft Windows. HP ProtectTools Security Manager proporciona recursos de seguridad que sirven de protección contra el acceso no autorizado al equipo, a la red y a los datos más importantes. ProtectTools Security Manager es una consola de seguridad que ofrece mayor funcionalidad con el agregado de los siguientes módulos: Embedded Security for ProtectTools Credential Manager for ProtectTools BIOS Configuration for ProtectTools Smart Card Security for ProtectTools Java Card Security for ProtectTools Según el modelo de su equipo, los módulos complementarios pueden estar preinstalados o precargados, o pueden descargarse del sitio Web de HP. Para obtener más información, visite ESWW 23

28 Embedded Security for ProtectTools Nota Debe contar con el chip de seguridad integrado opcional de Trusted Platform Module (TPM) instalado en el equipo para utilizar Embedded Security for ProtectTools. Embedded Security for ProtectTools tiene recursos de seguridad que protegen su dispositivo contra el acceso no autorizado a los datos o a las credenciales de usuario, incluyendo: Funciones administrativas, como la propiedad y administración de la frase clave del propietario. Funciones de usuario, como la inscripción del usuario y la administración de las frases clave del usuario. Configuración de parámetros, incluida la configuración de Microsoft EFS y Personal Secure Drive mejorados para proteger los datos del usuario. Funciones de administración, como copias de seguridad y restauración de jerarquía de claves. Soporte para aplicaciones de terceros (como Microsoft Outlook e Internet Explorer) para operaciones de certificados digitales al usar seguridad incorporada. El chip de seguridad integrado TPM opcional optimiza y activa otros recursos de seguridad del ProtectTools Security Manager. Por ejemplo, Credential Manager for ProtectTools puede usar el chip incorporado como un factor de autenticación cuando el usuario inicia la sesión de Windows. En determinados modelos, el chip de seguridad integrado TPM también activa recursos de seguridad de BIOS optimizados a los cuales se accede mediante BIOS Configuration for ProtectTools. Para obtener más información, consulte la Ayuda en línea de Embedded Security for ProtectTools. 24 Capítulo 7 ProtectTools Security Manager (sólo en algunos modelos) ESWW

29 Credential Manager for ProtectTools Credential Manager for ProtectTools ofrece protección contra al acceso no autorizado al equipo mediante los siguientes recursos de seguridad: Alternativas a contraseñas al iniciar la sesión en Microsoft Windows, como el uso de una smart card para iniciar la sesión en Windows. Recurso de registro único que automáticamente recuerda las credenciales de los sitios Web, aplicaciones y recursos de red protegidos. Soporte para dispositivos de seguridad opcionales, como smart card y lectores de huellas digitales. Para obtener más información, consulte la Ayuda en línea de Credential Manager for ProtectTools. ESWW Credential Manager for ProtectTools 25

30 BIOS Configuration for ProtectTools BIOS Configuration for ProtectTools proporciona acceso a la seguridad y los parámetros de configuración del BIOS (de la Utilidad de configuración) en la aplicación ProtectTools Security Manager. Esto proporciona a los usuarios mejor acceso a los recursos de seguridad del sistema que son administrados por la Utilidad de configuración. Con BIOS Configuration for ProtectTools, es posible: Administrar contraseñas de inicio y de configuración. Configurar otros recursos de autenticación de inicio, como la activación de contraseñas de smart card y seguridad incorporada. Activar y desactivar recursos de hardware, como inicio por CD-ROM o diferentes puertos de hardware. Configurar opciones de inicio, que incluyen la activación de MultiBoot y el cambio del orden de inicio. Nota Muchos de los recursos en BIOS Configuration for ProtectTools están también disponibles en la Utilidad de configuración. Para obtener más información, consulte la Ayuda en línea de BIOS Configuration for ProtectTools. 26 Capítulo 7 ProtectTools Security Manager (sólo en algunos modelos) ESWW

31 Smart Card Security for ProtectTools Smart Card Security for ProtectTools administra la configuración de smart card y de equipos que poseen un lector de smart card opcional. Nota Tanto las smart card como las Java Card utilizan un lector de smart card. Con Smart Card Security for ProtectTools, es posible: Acceder a recursos de seguridad de smart card. La smart card de HP ProtectTools y un lector de smart card opcionales ofrecen mejorías de seguridad. Inicializar una smart card de ProtectTools para que pueda utilizarse con Credential Manager for ProtectTools. Utilizar el BIOS para activar la autenticación de smart card en un entorno de preinicio, y para configurar smart card independientes para un administrador y un usuario. Esto requiere que un usuario inserte la smart card y opcionalmente ingrese un PIN antes de permitir que el sistema operativo se cargue. Definir y cambiar la contraseña utilizada para autenticar a los usuarios de la smart card. Realizar copias de seguridad y restauraciones de las contraseñas de BIOS de smart card almacenadas en la smart card. Para obtener más información, consulte la Ayuda en línea de Smart Card Security for ProtectTools. ESWW Smart Card Security for ProtectTools 27

32 Java Card Security for ProtectTools Java Card Security for ProtectTools administra la configuración de Java Card y de equipos que poseen un lector de smart card opcional. Nota Tanto las Java Card como las smart card utilizan un lector de smart card. Con Java Card Security for ProtectTools, es posible: Acceder a recursos de seguridad de Java Card. Puede disfrutar de mejorías de seguridad con una Java Card de ProtectTools y un lector de smart card opcionales. Crear un PIN único que permita que una Java Card pueda utilizarse con Credential Manager for ProtectTools. Utilizar el BIOS para activar la autenticación de Java Card en un entorno de preinicio, y para configurar Java Card independientes para un administrador y un usuario. Esto requiere que un usuario inserte la Java Card e ingrese un PIN antes de permitir que el sistema operativo se cargue. Definir y cambiar la identidad utilizada para autenticar a los usuarios de la Java Card. Realizar copias de seguridad y restauraciones de la identidad de Java Card almacenada en la Java Card. Para obtener más información, consulte la Ayuda en línea de Java Card Security for ProtectTools. 28 Capítulo 7 ProtectTools Security Manager (sólo en algunos modelos) ESWW

33 8 Cable de seguridad Nota El cable de seguridad actúa como una medida disuasoria, pero es posible que no pueda evitar el robo o la manipulación no deseada del equipo. Para instalar un cable de seguridad: 1. Pase el cable de seguridad alrededor de un objeto que tenga una fijación segura. 2. Inserte la llave (1) en el candado con cable (2). 3. Inserte el candado con cable en la ranura para cable de seguridad del equipo (3) y cierre el candado con cable mediante la llave. Nota La apariencia real del equipo puede diferir de la ilustración. La ubicación de la ranura para cable de seguridad varía según el modelo. ESWW 29

34 30 Capítulo 8 Cable de seguridad ESWW

35 9 Lector de huellas digitales (sólo en algunos modelos) Uso del lector de huellas digitales Nota La ubicación del lector de huellas digitales varía según el modelo. Registro de huellas digitales Un lector de huellas digitales le permite iniciar la sesión en Windows utilizando una huella digital registrada en ProtectTools Security Manager, en lugar de utilizar una contraseña de Windows. Si va a utilizar un equipo HP con un lector de huellas digitales integrado o un lector de huellas digitales opcional, se requieren dos pasos para iniciar la sesión en Windows con una huella digital. 1. Configure el lector de huellas digitales. 2. Utilice su huella digital registrada para iniciar la sesión en Windows. ESWW Uso del lector de huellas digitales 31

36 Paso 1: Configure el lector de huellas digitales Nota Si va a utilizar un lector de huellas digitales opcional, conecte el lector al equipo antes de realizar los siguientes pasos. Para configurar el lector de huellas digitales: 1. En Windows, haga doble clic en el icono Credential Manager en el área de notificación de la barra de tareas. o Seleccione Inicio > Todos los programas > ProtectTools Security Manager y luego haga clic en la ficha Credential Manager, que está ubicada a la izquierda. 2. En la página "My Identity" (Mi identidad), haga clic en Log On (Inicio de sesión) en la esquina superior derecha. El Credential Manager Logon Wizard (Asistente de Inicio de Sesión de Credential Manager) se abrirá. 3. En la página "Introduce Yourself" (Preséntese), haga clic en Siguiente para aceptar el nombre de usuario predeterminado. Nota Si existen otros usuarios registrados en este equipo, se puede seleccionar la persona cuyas huellas digitales deben ser registradas ingresando el nombre de usuario de Windows. 4. En la página "Enter Password" (ingresar contraseña), ingrese la contraseña del usuario de Windows, si se ha establecido alguna. De lo contrario, haga clic en Finalizar. 5. En la página "My Services and Applications" (Mis servicios y aplicaciones), haga clic en Register Fingerprints (Registrar huellas digitales). Nota De forma predeterminada, Credential Manager requiere el registro de por lo menos dos dedos. 6. Cuando se abre el Credential Manager Registration Wizard (Asistente de registro de Credential Manager), escanee lentamente su dedo deslizándolo hacia abajo sobre el sensor de huellas digitales. Nota El dedo índice derecho es el dedo predeterminado para el registro de la primera huella digital. Puede cambiar la función predeterminada haciendo clic en el dedo que usted quiere registrar primero, de la mano derecha o izquierda. Al hacer clic en un dedo, éste será marcado para mostrar que ha sido seleccionado. 7. Continúe escaneando el mismo dedo en el sensor de huellas digitales hasta que el dedo de la pantalla se vuelva verde. Nota El indicador de progreso se actualiza luego de cada vez que desliza el dedo por el sensor. Son necesarios múltiples escaneos para registrar una huella digital. Nota Si necesita iniciar de nuevo la operación durante el proceso de registro, haga clic con el botón derecho en el dedo resaltado que aparece en la pantalla y luego haga clic en Start Over (Comenzar nuevamente). 32 Capítulo 9 Lector de huellas digitales (sólo en algunos modelos) ESWW

37 8. Haga clic en un dedo diferente en la pantalla para registrarlo y luego repita los pasos 6 y 7. PRECAUCIÓN Debe registrar por lo menos 2 dedos para finalizar la configuración. Nota Si hace clic en Finalizar antes de registrar por lo menos 2 dedos, aparecerá un mensaje de error. Haga clic en Aceptar para continuar. 9. Después de haber registrado por lo menos dos dedos, haga clic en Finalizar y luego en Aceptar. 10. Si desea configurar el lector de huellas digitales para otro usuario de Windows, inicie sesión en Windows con las credenciales de dicho usuario y repita los pasos del 1 al 9. Paso 2: Utilice su huella digital registrada para iniciar la sesión en Windows Para iniciar la sesión en Windows utilizando su huella digital: 1. Inmediatamente después de haber registrado sus huellas digitales, reinicie Windows. 2. En la esquina superior izquierda de la pantalla, haga clic en Log on to Credential Manager (Iniciar sesión en Credential Manager). 3. En el cuadro de diálogo Credential Manager Logon Wizard, en lugar de hacer clic en el nombre de usuario, escanee cualquiera de los dedos registrados para iniciar la sesión en Windows. 4. Ingrese su contraseña de Windows para asociar la huella digital a la contraseña. Nota Al iniciar la sesión en Windows la primera vez que utiliza su huella digital y tiene una contraseña de Windows, debe ingresar la contraseña con el fin de asociar la contraseña a la huella digital. Luego de que la contraseña haya sido asociada a la huella digital, no precisará ingresarla nuevamente al utilizar el lector de huellas digitales. ESWW Uso del lector de huellas digitales 33

38 34 Capítulo 9 Lector de huellas digitales (sólo en algunos modelos) ESWW

39 Índice A actualizaciones críticas, software 21 B BIOS Configuration for ProtectTools 26 C cable seguridad 29 cable de seguridad 29 contraseña de administrador 4 contraseña de DriveLock cambio 11 configuración 10 descripción 9 eliminar 11 ingreso 11 contraseña de usuario 4 contraseñas administrador 4 configuración 5 directrices 4 DriveLock 9 inicio 7 usuario 4 Credential Manager for ProtectTools 25 L lector de huellas digitales 31 P ProtectTools Security Manager 23 S seguridad directrices de contraseña 4 recursos 1 seguridad de dispositivos 13 seguridad estricta 13 Smart Card Security for ProtectTools 27 software actualizaciones críticas 21 antivirus 17 firewall 19 software antivirus 17 U Utilidad de configuración contraseña de configuración 5 contraseña de DriveLock 9 contraseña de inicio 7 seguridad de dispositivos 13 seguridad estricta 13 E Embedded Security for ProtectTools 24 F firewall, software 19 J Java Card Security for ProtectTools 28 ESWW Índice 35

40 36 Índice ESWW

41

42