Share via


Consideraciones de seguridad de DaRT 7.0

Se aplica a: Diagnostics and Recovery Toolset 7.0

Microsoft Diagnostics and Recovery Toolset (DaRT) 7 incluye funcionalidad que permite a un administrador ejecutar las herramientas de DaRT de forma remota para resolver problemas en un equipo de usuario final. En versiones anteriores de DaRT, un administrador o un técnico de soporte técnico debían encontrarse físicamente en un equipo de usuario final y arrancar en DaRT mediante el CD o DVD que incluía la imagen de recuperación de DaRT. Ahora, el administrador o técnico de soporte técnico pueden realizar las mismas acciones de forma remota.

Asimismo, ahora en DaRT 7, además de grabar un CD o DVD, es posible guardar la imagen ISO (Organización internacional de normalización) en una unidad flash USB. También puede colocar la imagen ISO en una red o incluir su contenido como una partición de recuperación en el disco duro de un equipo.

La característica Conexión remota de DaRT 7 permite que los usuarios finales tengan acceso a DaRT mediante uno de los siguientes métodos de implementación. De esta forma, podrán iniciar DaRT más fácilmente y obtener acceso a las herramientas de DaRT.

Las nuevas funcionalidades de DaRT 7 ofrecen mucha más flexibilidad a la hora de usar DaRT en su empresa. No obstante, también tienen sus propios problemas de seguridad que deben solucionarse. Es recomendable que tenga en cuenta los siguientes consejos de seguridad a la hora de configurar DaRT.

Para ayudar a mantener la seguridad al crear la imagen de recuperación de DaRT

Cuando cree la imagen de recuperación de DaRT, podrá seleccionar las herramientas que desee que incluya. Por motivos de seguridad, es posible que desee restringir el acceso de los usuarios finales a las herramientas de DaRT más potentes, como Borrado del disco y Cerrajero. En DaRT 7, puede deshabilitar algunas herramientas durante la configuración y, aun así, mantenerlas disponibles para los agentes de soporte técnico cuando el usuario final inicie la característica Conexión remota.

También puede configurar la imagen de DaRT para que la opción de iniciar una sesión de conexión remota sea la única herramienta disponible para el usuario final.

Importante

Después de establecer la conexión remota, todas las herramientas incluidas en la imagen de recuperación, incluidas aquellas que no están disponibles para el usuario final, estarán disponibles para el agente de soporte técnico que trabaje en el equipo de usuario final.

Para obtener más información acerca de las herramientas incluidas en la imagen de recuperación de DaRT, consulte Cómo utilizar el Asistente para la imagen de recuperación de DaRT para crear la imagen de recuperación.

Para ayudar a mantener la seguridad mediante el cifrado de la imagen de recuperación de DaRT

Si utiliza una de las opciones de implementación nuevas de DaRT 7, por ejemplo, guardar en una unidad flash USB o crear una partición remota o de recuperación, podrá incluir el método de cifrado de unidad preferido de su empresa en la ISO. Esto asegurará que el usuario final no pueda usar la funcionalidad de DaRT en el caso de que obtenga acceso a la imagen de recuperación. Y también evitará que los usuarios no autorizados puedan arrancar en DaRT en equipos que pertenezcan a otros usuarios.

Su método de cifrado deberá estar implementado y habilitado en todos los equipos.

Nota

DaRT 7 es compatible con BitLocker de forma nativa.

Para ayudar a mantener la seguridad entre dos equipos durante la Conexión remota

De forma predeterminada, la comunicación entre dos equipos que han establecido una sesión de Conexión remota no se puede cifrar. Por lo tanto, para ayudar a mantener la seguridad entre los dos equipos, es recomendable que ambos equipos sean parte de la misma red.

Vea también

Otros recursos

Operaciones de DaRT 7.0

-----
Puede obtener más información acerca de Microsoft Desktop Optimization Pack (MDOP) en la biblioteca de TechNet, en la sección de solución de problemas de TechNet Wiki, o bien a través de Facebook o Twitter.
-----