Uso de TPM

Si la configuración de TPM estuviera activada y copiada a la memoria USB, podrá almacenar de modo seguro la clave de cifrado del chip TPM (clave de TPM) que cifra información confidencial como, por ejemplo, la contraseña, el par de claves públicas para comunicación SSL y el certificado de usuario almacenados en el equipo. De este modo, podrá evitar que se filtre información importante para el equipo. También podrá recuperar el sistema si el chip TPM fallara restaurando la clave de TPM.
Configuración de TPM
Copia de seguridad de la clave de TPM
Restauración de la clave de TPM
Antes de activar la configuración de TPM, un administrador deberá comprobar que la contraseña Administrator se haya cambiado de su configuración predeterminada. Si la contraseña no se hubiera cambiado de su configuración predeterminada, terceras personas distintas del administrador podrán realizar copias de seguridad, lo que podría resultar en el robo de la clave de seguridad de TPM. Como la clave de TPM solo se puede copiar una vez, esto supondrá la imposibilidad de restaurar la clave de TPM.
Realice una copia de seguridad de la clave de TPM inmediatamente en la memoria USB tras activar la configuración de TPM.
Por razones de seguridad, únicamente podrá realizar una copia de seguridad de la clave de TPM. Gestione la contraseña establecida durante la copia de seguridad de modo que no pueda olvidarla.
La seguridad proporcionada por TPM no garantiza una protección completa de los datos y del hardware. Tenga en cuenta que Canon no se responsabilizará por ningún fallo o daño resultantes del uso de este modo.
No podrá acceder al equipo mientras se efectúa una copia de seguridad o se restauran datos en la memoria USB.
No retire la memoria USB mientras se realiza la copia de seguridad o se restauran datos. Esto podría causar daños en la memoria USB, en el puerto USB o en los datos almacenados en la memoria USB. Asimismo, si se retirara la memoria USB durante la restauración, el equipo podría dañarse.
Para utilizar la memoria USB, pulse  (Config./Guardar)  <Preferencias>  <Interfaz externa>  <Opciones de USB>  y establezca <Usar contr. MEAP para disp. de almacen. USB> en <No>.

Configuración de TPM

En esta sección se explica cómo activar la configuración de TPM.
1
Pulse  (Config./Guardar).
2
Pulse <Opciones de gestión>  <Gestión de datos>  <Opciones de TPM>.
3
Pulse <Sí>.
Los cambios en la configuración se reflejarán una vez que se reinicie el equipo.
Si la configuración de TPM estuviera activada, el equipo podría tardar más tiempo en arrancar.

Copia de seguridad de la clave de TPM

Si la configuración de TPM estuviera activada y el chip TPM fallara, no podrá recuperar la información confidencial, ya que cada tipo de información confidencial se cifra de forma única con la clave de TPM. Así pues, realice una copia de seguridad inmediatamente cuando se active la configuración de TPM.
Para la copia de seguridad, utilice una memoria USB de uso comercial.
1
Pulse  (Config./Guardar).
2
Pulse <Opciones de gestión>  <Gestión de datos>  <Opciones de TPM>.
3
Pulse <Copia segur. clave TPM>.
4
Pulse <Contraseña>.
5
Introduzca la contraseña y pulse <Aceptar>.
6
Introduzca la contraseña de nuevo en la pantalla de confirmación  y pulse <Aceptar>  <Aceptar>.
7
Conecte la memoria USB al equipo  y pulse <Aceptar>.
Si apareciera la pantalla de error, siga las instrucciones de la pantalla y realice una copia de seguridad de nuevo.
Antes de efectuar la copia de seguridad, asegúrese de que el dispositivo de memoria conectado al equipo permite la escritura.
No podrá realizar la copia de seguridad de la clave de TPM en los casos siguientes:
La contraseña es incorrecta
La memoria USB no está conectada
Hay múltiples dispositivos de almacenamiento USB conectados
No hay suficiente espacio libre en la memoria USB conectada
La clave de TPM no existe en el equipo
Utilice una memoria USB que cumpla las siguientes condiciones:
No configurada en solo lectura
No particionada
Capacidad inferior a 60 GB
No cifrada
Para la copia de seguridad de la clave de TPM se recomienda utilizar una memoria USB con un espacio libre de 10 MB o más.
No conecte ningún otro dispositivo de memoria.
Los datos del equipo se copiarán a la memoria USB tras haber sido cifrados. No podrá administrar ni examinar los datos copiados en el ordenador.
Para obtener información sobre la memoria USB que puede usarse con el equipo y cómo utilizarla, véase Conectar un dispositivo de memoria USB.

Restauración de la clave de TPM

Si el chip TPM fallara, podrá utilizar los datos de la copia de seguridad efectuada anteriormente de la clave de TPM para restaurar la clave de TPM en el nuevo chip TPM. Para obtener información sobre el fallo del chip TPM, póngase en contacto con su distribuidor o representante de servicio.
1
Pulse  (Config./Guardar).
2
Pulse <Opciones de gestión>  <Gestión de datos>  <Opciones de TPM>.
3
Pulse <Restaurar clave de TPM>.
4
Pulse <Contraseña>.
5
Introduzca la contraseña que especificó al realizar la copia de seguridad   y pulse <Aceptar>  <Aceptar>.
6
Conecte la memoria USB al equipo  y pulse <Aceptar>.
Si apareciera una pantalla de error, siga las instrucciones de la pantalla para efectuar el proceso de restauración de nuevo.
Antes de la restauración, asegúrese de que el dispositivo de memoria utilizado para la copia de seguridad se encuentre conectado al equipo.
No conecte ningún otro dispositivo de memoria.
7
Pulse <Aceptar> para reiniciar el sistema.
La restauración de la clave de TPM recuperará el acceso al dispositivo de almacenamiento/SRAM que había pasado a ser inaccesible debido al fallo del chip TPM, pero no recuperará el contenido de la memoria en sí.
Si la inicialización se realizara siguiendo los pasos para "Inicialización de todos los datos/opciones", todos los datos cifrados por la clave de TPM se eliminarán por completo y la configuración de TPM pasará a inactiva.
No podrá restaurar la clave de TPM en los casos siguientes:
La memoria USB no está conectada
Hay múltiples dispositivos de almacenamiento USB conectados
No existe ninguna clave de TPM en la memoria USB
La clave de TPM de la memoria USB no es correcta
No se ha introducido la contraseña establecida durante la copia de seguridad
F5HR-0F3