Compartir a través de


Restablecimiento y recuperación de dispositivos

En este artículo se proporciona información general sobre las características de restablecimiento de dispositivos y recuperación de dispositivos.

Restablecimiento del dispositivo

El restablecimiento del dispositivo es un proceso para restaurar el dispositivo a sus condiciones iniciales (con todos los datos de usuario eliminados). Esto resulta útil cuando desea borrar los datos de aprovisionamiento de usuarios o empresariales y devolver el dispositivo a su estado prístino.

El restablecimiento del dispositivo incluye las siguientes operaciones de clave:

  • Da formato a la partición de datos (se pierden todos los datos almacenados)
  • Los paquetes personalizados de OEM no deben almacenar archivos o datos en la partición de datos si quieren usar el restablecimiento del dispositivo.
  • Restaura toda la configuración del Registro a los valores iniciales especificados en el empaquetado.
  • Quita archivos extraños en la partición del sistema operativo principal, excepto los archivos especificados en el empaquetado.
  • Restaura aplicaciones de Microsoft Store a la versión empaquetada en la imagen (a través de PPKG)
  • Las actualizaciones de aplicaciones de la Tienda realizadas a través de Microsoft Store se revierten de nuevo
  • Todos los cambios en la configuración de BCD realizados en tiempo de ejecución permanecerán intactos.
  • Todas las actualizaciones del sistema operativo o OEM aplicadas al dispositivo permanecerán intactas

Nota:

El proceso de recuperación también revertirá las actualizaciones y devolverá el dispositivo a la condición de fábrica.

El restablecimiento de fábrica restaura el estado del dispositivo a su estado de primer arranque más los paquetes de actualización. El restablecimiento no devuelve el dispositivo al estado de fábrica original. Para devolver el dispositivo al estado de fábrica original, debe parpadear con la imagen de fábrica original. Se pierde todo el aprovisionamiento aplicado al dispositivo por la empresa y se debe volver a aplicar.

Para obtener información sobre cómo realizar un restablecimiento de dispositivo, consulte:

Nota:

El restablecimiento a través de esta API realiza funcionalidades adicionales, como restablecer el TPM.

Recuperación de dispositivos

La recuperación del dispositivo, un proceso para recuperar dispositivos inoperables debido a un estado de almacenamiento incorrecto o incorrecto, se realiza mediante el arranque en un sistema operativo seguro conocido o un sistema operativo de recuperación y se vuelve a actualizar el medio de almacenamiento.

Los tres elementos clave de la recuperación son:

  1. So seguro: este sistema operativo se puede configurar para iniciarse en el arranque sin interfaz de usuario. Y en este estado puede ejecutar una aplicación parpadeante para aplicar una imagen de recuperación desde una ubicación predefinida.
  2. SW de recuperación: imagen SW usada para volver a aplicar referencia a los dispositivos
  3. Opción de diseño de recuperación: en función de la ubicación del sistema operativo seguro y el software de recuperación, hay disponibles varias opciones de diseño, consulte las distintas opciones siguientes.

Nota:

Este proceso no se recupera de errores de hardware del almacenamiento (por ejemplo, errores de medios catastróficos).

Recuperación mediante USB de arranque

En este método, arrancamos el dispositivo desde USB (con sistema operativo seguro de arranque y FFU) y parpadeamos el dispositivo con la FFU presente en el USB.

Requisitos de hardware:

  • Requiere que el dispositivo tenga un puerto USB.
  • Puede requerir que la clave de hardware (o combinación de teclas) desencadene esto

Cambios de BSP:

  • Requiere cambios para responder al desencadenador HW (combinaciones de teclas y teclas) para arrancar desde USB.
  • La opción de diseño alternativa podría ser priorizar el arranque desde USB siempre, de esta manera no es necesario desencadenarlo explícitamente. Sin embargo, esto también significa que cada vez que se detecta un USB de arranque, el dispositivo entrará en este estado.

Recuperación mediante un sistema operativo seguro integrado

En este método, el dispositivo contiene un sistema operativo seguro en una partición independiente. En función de la ubicación del SW de recuperación, puede haber algunas opciones. Se explican a continuación.

Recuperación de SW desde un dispositivo USB o tarjeta SD

En esta opción, el SW de recuperación se recoge desde la tarjeta USB/ SD conectada.

Requisitos de hardware:

  • Requiere interfaz de tarjeta SD o puerto USB (almacenamiento masivo)
  • Puede requerir la clave de hardware (o combinación de teclas) para desencadenar

Cambios de BSP:

  • Requiere cambios para responder al desencadenador HW (combinaciones de teclas y teclas) para arrancar en el sistema operativo seguro en una partición independiente.
  • Es posible que sea necesario agregar controladores para interfaces de tarjeta USB/SD al sistema operativo seguro.
  • Cambios en el diseño del dispositivo para almacenar el sistema operativo seguro (el tamaño puede ser más pequeño para acomodar solo el sistema operativo seguro)
  • Herramienta flashing para actualizar solo las particiones principales del sistema operativo y los datos y omitir la actualización de la partición segura del sistema operativo. Esto es esencial para conservar el sistema operativo seguro para poder volver a intentar la recuperación si hay una pérdida de energía durante un proceso de recuperación.

Recuperación de SW desde la partición de recuperación

Esta opción es similar a la anterior, con solo la diferencia de almacenar el SW de recuperación en la propia partición de recuperación. El diseño del dispositivo para este enfoque puede diferir en el tamaño de la partición de recuperación (mayor para acomodar el SW de recuperación y potencialmente un SW de recuperación de copia de seguridad).

Sugerencia

Un SW de recuperación presente en el dispositivo quedará obsoleto a lo largo del tiempo y la versión del sistema operativo después de que la recuperación deje de estar actualizada. Una manera de mitigar este problema es actualizar la imagen sw de recuperación en el dispositivo mediante la ruta de actualización de BSP en una cadencia anual.

Recuperación de SW desde la nube

En esta opción, el SW de recuperación se descarga desde una ubicación web o un servicio en la nube predefinidos. El servicio en la nube debe configurarse para que pueda ofrecer de forma segura el SW de recuperación al dispositivo. Para darse cuenta de esta opción, el sistema operativo seguro debe admitir la conectividad de red, por lo que es necesario agregar controladores Wi-Fi al sistema operativo seguro y además de eso, el perfil de Wi-Fi en el sistema operativo principal también debe estar disponible para que el sistema operativo seguro se conecte a la red.

Más recursos