Nombre:

Ámbar Peralta Muñoz

Matricula:
2023-0344
Maestro:
Juan Alexander
Tema:
How to Bitlocker y NTLM
Asignatura:
Seguridad de sistema operativo
Fecha:
4-02-2024
Practica 2: Bitlocker
Link del playlist de la practica:
https://www.youtube.com/playlist?list=PLdhBxACPEDtgm2zTPNNTWdsTWqwp2DU_
l
BitLocker es una herramienta de cifrado de discos incluida en algunas versiones de Windows
que permite cifrar todo el disco duro o unidades específicas como particiones o unidades
extraíbles.
En si bitlocker permite cifrar discos duros para prevenir el acceso no autorizado a los datos
almacenados. Es una herramienta de seguridad importante en Windows.
Paso 1: Instalar los roles necesarios para realizar la practica como el active directory domain
server el DNS y Bitlocker, sin estos roles previamente instalados no podremos avanzar
El Paso 2: dirigirnos a Group policy mangment, nos iremos a Drivers controllers, encima del daremos
clic izquierdo para crear un nuevo grupo, podemos ponerle el nombre que queramos y a ese
departamento que creamos se verá ahí mismo y le daremos a edit en clic izquierdo.
Importante: Crear grupo dentro de
drivers
Paso 3: Después de dar edit. a nuestro nuevo grupo pues se nos abrirá una ventana en la que
debemos de darle un clic a polices.
Luego se desplegara más carpetas y daremos otro clic a Windows settings.

También se desplegaran más carpetas y le darás a Windows components

Y Así mismo tendrás que desplegar la carpeta de Bitlocker drive encriptyon, le darás a
operating systems drives ,configuraras la política de que necesita una clave de autenticación
para el setup del equipo, tienes que habilitar esa política dándole clic encima de ella y le das
enable y apply,después de que se habilite pues iras al CMD.
En el CMD Pondremos el comando gpupdate /force para actualizar la política, algo que hay que tener
muy en claro es que al instalar la maquina tendrás que crear un disco aparte para guardar la clave ahí
adentro encriptada

En local disk, le daras a clic para darle a turn on bitlocker.

Paso 4: Configurar la contraseña de autenticación para el drive colocaras un clave segura y le darás a
next, luego te preguntara en donde desearía guardar la clave y seleccionaras guardar en carpeta.
Crearas una carpeta para guardar la clave en local (disk D), en el disco aparte que debías de
crear, le das continue después de acabes y re va a reiniciar la máquina.
Paso 5: Te pedira ahora que para empezar el setup necesita que entres la clave del drive y se
la colocalaras y subira la maquina y podras volver a entar a tu maquina,cuando estes dentro
volveras a group polices mangment a realixar lo mismo de desplegar carpetas pero ahora
habilitaras politicas para bitlocker que es Habilitar que se guarden las contraseñas de los
clientes encriptados en Active Directory.
Practica 2: NTLM

Paso 1: Ira a Group policy mangment en tools en driver controllers creara otro grupo, le dará
a edit. y lo llevara a la ventana de configuración.
Paso 2: Desplegara pólices ira a También desplegar Windows settings, luego security settings
para después darle a security options a configurar las políticas.
Paso 3: Configurar las políticas hay que colocar la política de autenticación del NTLM y
Colocar en disable y darle denay all a la política del flujo de tráfico de NTML