Citrix Endpoint Management

Directiva de Device Guard

June 25, 2024

Contribución de:

C C

Device Guard es una función de seguridad disponible en Windows 10 y Windows 11. Esta función permite seguridad en la virtualización porque usa el hipervisor de Windows para poder ofrecer servicios de seguridad en el dispositivo. La directiva de Device Guard permite habilitar funciones de seguridad, tales como el arranque seguro, el bloqueo UEFI y la virtualización.

Requisitos previos

Escritorios y tabletas con Windows 10 o Windows 11 y una licencia Enterprise o Education
Device Guard habilitado en Windows

Para obtener más información sobre Device Guard, consulte https://docs.microsoft.com/en-us/windows/access-protection/credential-guard/credential-guard-manage.

Para agregar o configurar esta directiva, vaya a Configurar > Directivas de dispositivo. Para obtener más información, consulte Directivas de dispositivo.

Parámetros de tabletas y escritorios Windows

Pantalla de configuración Directivas de dispositivo

Habilitar seguridad para virtualización: Permite inhabilitar o habilitar las funciones de seguridad para la virtualización. La seguridad para la virtualización utiliza el hipervisor de Windows para ofrecer servicios de seguridad.
Configurar la protección de LSA: Le permite configurar Credential Guard. Este parámetro permite a los usuarios activar Credential Guard con la seguridad basada en la virtualización para ayudarles a proteger las credenciales en el siguiente reinicio. Las opciones son Desactiva Credential Guard, Activa Credential Guard con bloqueo UEFI y Activa Credential Guard sin bloqueo UEFI. El valor predeterminado es Desactiva Credential Guard.
Especificar el nivel de seguridad de la plataforma: Permite especificar el nivel de seguridad de la plataforma en el próximo reinicio. Las opciones son Activa la seguridad VBS con Arranque seguro y Activa la seguridad VBS con Arranque seguro y acceso directo a la memoria. El valor predeterminado es Activa la seguridad VBS con Arranque seguro.

Citrix Endpoint Management envía consultas a un dispositivo para determinar si la configuración de seguridad basada en la virtualización coincide con la configuración en el servidor. Si las configuraciones coinciden, Citrix Endpoint Management no implementa esta directiva en el dispositivo. En cambio, si las configuraciones de seguridad no coinciden, Citrix Endpoint Management implementa la directiva.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

¿Le ha resultado útil?

Directiva de Device Guard

June 25, 2024

Contribución de:

C C

June 25, 2024

Contribución de:

C C

En este artículo

Requisitos previos
Parámetros de tabletas y escritorios Windows

¿Le ha resultado útil?