CCN-STIC-1605
3. MANUAL DE CONFIGURACIÓN SEGURA
Esta sección describe las actividades a llevar a cabo para realizar una configuración
segura de la tableta GETAC F110G4. Dichas actividades deben realizarse en el orden
establecido para asegurar un correcto funcionamiento del producto.
Los drivers, firmware y sistema operativo de la tableta durante la realización de esta
guía se encuentran actualizados a fecha de enero de 2019.
Las actividades descritas en esta sección son realizadas únicamente por el usuario
administrador. Además, todos los comandos mostrados en esta sección deben
ejecutarse desde una consola PowerShell con privilegios de administrador.
ACTIVIDAD I: CONFIGURACIÓN DEL FIRMWARE UEFI
3.1
Para empezar, con el sistema operativo iniciado, abrimos una consola con
privilegios de administrador y accedemos a la configuración del firmware UEFI
mediante el comando shutdown /r /o.
Tras esto, se iniciará la pantalla de recuperación de Windows, desde la que
seleccionaremos la opción Solucionar problemas - Configuración de firmware UEFI –
Reiniciar con el fin de acceder a la configuración de UEFI.
Una vez dentro de la configuración de UEFI, accedemos a Setup Utility y
seleccionamos la opción Setup Defaults para cargar los parámetros por defecto de
UEFI.
A continuación, configuramos UEFI teniendo en cuenta los siguientes parámetros:
a. En la pestaña Advanced
Desactivamos el parámetro Screen Tapping for Boot Options.
b. En la pestaña Security: realizamos la siguiente configuración en el orden
establecido a continuación:
Establecemos la contraseña de administrador mediante el parámetro Set
Supervisor Password.
Activamos la opción Strong Password para fortalecer la política de
contraseña.
Establecemos la longitud mínima de la contraseña en 12 caracteres
según el parámetro Password Configuration.
1
El número de caracteres se ha definido de acuerdo a la versión vigente de la guía CCN-STIC-301 para el
nivel de clasificación CONFIDENCIAL.
Centro Criptológico Nacional
Guía de configuración y empleo seguro de la tableta GETAC F110G4
Nota: es necesario establecer la contraseña de administrador para
desbloquear el resto de parámetros configurados en esta pestaña, como por
ejemplo la política de contraseña, el arranque seguro, etc.
1
4