Administración de la interfaz de configuración de firmware de dispositivo (DFCI)

  • Artículo

Se aplica a:

  • Windows 11
  • Windows 10

Con Windows Autopilot Deployment y Intune, puede administrar la configuración de la interfaz de firmware extensible unificada (UEFI) después de inscribirse mediante la interfaz de configuración de firmware del dispositivo (DFCI). DFCI permite a Windows pasar comandos de administración de Intune a UEFI para dispositivos implementados por Autopilot. Esta funcionalidad permite limitar el control del usuario final sobre la configuración del BIOS. Por ejemplo, puede bloquear las opciones de arranque para evitar que los usuarios arranquen otro sistema operativo, como el que no tiene las mismas características de seguridad.

Si un usuario vuelve a instalar una versión anterior de Windows, instala un sistema operativo independiente o da formato al disco duro, no puede invalidar la administración dfci. Esta característica también puede impedir que el malware se comunique con los procesos del sistema operativo, incluidos los procesos de so con privilegios elevados. La cadena de confianza de DFCI usa criptografía de clave pública y no depende de la seguridad de contraseñas UEFI local. Esta capa de seguridad impide que los usuarios locales accedan a la configuración administrada desde los menús UEFI del dispositivo.

Para obtener información general sobre las ventajas, los escenarios y los requisitos previos de DFCI, consulte Introducción a device firmware configuration interface (DFCI).

Importante

Los dispositivos habilitados para DFCI por el OEM y registrados para Autopilot a través del OEM o un CSP en el Centro de partners se inscriben automáticamente en la administración de DFCI durante el aprovisionamiento de Autopilot. La inscripción en la administración de DFCI desencadena un reinicio adicional durante la OOBE.

Ciclo de vida de administración de DFCI

El ciclo de vida de administración de DFCI incluye los siguientes procesos:

  • Integración de UEFI
  • Registro de dispositivos
  • Creación de perfiles
  • Inscripción
  • Administración
  • Retiradas
  • Recuperación

Consulte la siguiente ilustración.

Ciclo de vida

Requisitos

Importante

Los dispositivos registrados manualmente para Autopilot (por ejemplo, al importar desde un archivo csv) no pueden usar DFCI. Por diseño, la administración de DFCI exige la atestación externa de la adquisición comercial del dispositivo a través de un OEM o un registro de asociado de CSP de Microsoft en Windows Autopilot. Una vez registrado el dispositivo, se mostrará el número de serie en la lista de dispositivos de Windows Autopilot.

Administración del perfil dfci con Windows Autopilot

Hay cuatro pasos básicos para administrar el perfil DFCI con Windows Autopilot:

  1. Creación de un perfil de Autopilot
  2. Creación de un perfil de página de estado de inscripción
  3. Creación de un perfil DFCI
  4. Asignar los perfiles

Consulte Creación de perfiles y Asignación de perfiles y reinicio para obtener más información.

También puede cambiar la configuración de DFCI existente en los dispositivos que están en uso. En el perfil dfci existente, cambie la configuración y guarde los cambios. Dado que el perfil ya está asignado, la nueva configuración de DFCI surte efecto cuando la próxima vez que el dispositivo se sincronice o se reinicie el dispositivo.

OEM que admiten DFCI

Otros OEM están pendientes.

Vea también

Escenarios dfci de Microsoft
Dispositivos Windows Autopilot y Surface