Se aplica A: WatchGuard Full Encryption
Este tema describe algunos de los errores más comunes que pueden producirse durante el cifrado de las computadoras mediante Full Encryption:
Para ver los errores de estado del cifrado:
- En WatchGuard Cloud, seleccione Monitorizar > Endpoints.
- Seleccione Estado > Full Encryption.
- En el panel de control, en el mosaico Estado del Cifrado, seleccione Errores.
Se abre la lista Estado del Cifrado y muestra todos los errores. Algunos mensajes de error dependen de los ajustes definidos para Full Encryption. Para ver los detalles del error, seleccione un mensaje de error en la tabla.
Errores de Cifrado Pendientes de Acción del Usuario
Cuando se requiere una contraseña o un reinicio, pueden aparecer estos mensajes de error.
| Error | Descripción/Solución |
|---|---|
Error 232 | Este mensaje de error se produce cuando Full Encryption intenta cifrar Windows Server Core.
En Windows Server Core, el componente bdehdcfg no está disponible de forma predeterminada. Este componente es necesario para que Full Encryption pueda cifrar este sistema operativo. Para evitar el mensaje de error, siga las instrucciones de Microsoft para descargar e instalar el componente, y vuelva a intentar el cifrado. Si el problema persiste, recopile datos de la computadora e informe del problema al Soporte de WatchGuard. |
-2144862201 | El TPM está deshabilitado. |
-2144272329
| Ajuste de la política de grupo que requiere el cumplimiento de FIPS impide que se genere una contraseña de recuperación local y que se escriba en el archivo de copia de seguridad de claves. El cifrado continúa. |
-2144272290
| La política de grupo para el cifrado sin TPM no está definida. Habilite la política de grupo Requerir autenticación adicional al inicio y marque la casilla de selección Permitir BitLocker sin un TPM compatible. |
-2144272177 | Consulte Códigos de Error COM de Microsoft (TPM, PLA, FVE). |
-2144862201 | El TPM está deshabilitado. |
Errores Cifrando el Equipo
Los errores de cifrado tienen diversas causas y pueden requerir diferentes soluciones.
Si la computadora solo puede encriptarse con una unidad USB para la autenticación, pero la opción de cifrar este tipo de computadora está deshabilitada en los ajustes de cifrado, deberá asignar los ajustes de la computadora con el cifrado deshabilitado.
Si la computadora no admite el método de autenticación seleccionado en los ajustes. No solicitar una contraseña para acceder a la computadora. Para aplicar este método, el equipo debe disponer de un procesador de seguridad (TPM). Edite los ajustes y compruebe que el problema se ha resuelto.
| Error | Descripción/Solución |
|---|---|
| -2144862202 | El TPM está inactivo. |
| -2144862188 | El TPM ya tiene propietario. |
| -2144272293 | La política de grupo para el método de autenticación especificado no está definida. Habilite la política de grupo Requerir autenticación adicional al inicio. |
| -2144862208 | Consulte Códigos de Error COM de Microsoft (TPM, PLA, FVE). |
| -2144845809 | No se puede encontrar un dispositivo de seguridad TPM compatible en esta computadora. |
| -2144272203 | Este mensaje de error está causado por un problema conocido de Microsoft que afecta a Microsoft Surface Pro. Este problema conocido de Microsoft requiere que defina manualmente un Objeto de Política de Grupo (GPO) de BitLocker. Estos ajustes de política permiten que los usuarios habiliten las opciones de autenticación que requieren la entrada del usuario desde el entorno previo al arranque, incluso si la plataforma indica una falta de capacidad de entrada previa al arranque. Para obtener más información, consulte Habilitar la Política de Grupo Local. |
Habilitar la Política de Grupo Local
Para habilitar la Política de Grupo Local para BitLocker:
- Presione la tecla Windows + R.
- En el cuadro de diálogo Ejecutar, escriba gpedit.msc.
- Haga clic en Aceptar.
- En la sección Política de Computadora Local, vaya a Configuración de la Computadora > Plantillas Administrativas > Componente de Windows > Cifrado de Unidad BitLocker > Unidades del Sistema Operativo.
- Seleccione la opción Habilitar el uso de la autenticación BitLocker que requiere la introducción del teclado antes del arranque en la política de preselección para habilitarla.
Cuando se habilita esta opción, los dispositivos deben disponer de un medio alternativo de entrada previo al arranque, como un teclado USB conectado.
- Reinicie la computadora.
Si el problema persiste, comuníquese con el Soporte Técnico.