Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
La protección de acceso directo a memoria (DMA) es una característica de seguridad diseñada para proteger los dispositivos Surface frente al acceso no autorizado a través de SSD extraíbles y dispositivos de almacenamiento externos. Al bloquear el acceso no autorizado a la memoria desde periféricos, la protección DMA ayuda a evitar ataques de arranque en frío, filtración de datos y otros riesgos de seguridad.
Cómo funciona la protección de DMA
La protección DMA garantiza que solo los dispositivos autorizados y de confianza puedan acceder a la memoria del sistema. Es especialmente eficaz contra ataques en los que periféricos malintencionados intentan obtener acceso directo a datos confidenciales.
En dispositivos Surface, protección DMA:
- Impide el acceso DMA no autorizado desde dispositivos externos conectados a través de Thunderbolt, USB o PCIe.
- Desencadena un apagado y un borrado de memoria si se detecta alguna alteración en el SSD extraíble.
- Funciona junto con otras medidas de seguridad como BitLocker, Arranque seguro y Protección del sistema de Windows Defender para proporcionar una protección completa.
Dispositivos Surface compatibles
Surface Copilot+ PC
La protección DMA está habilitada de forma predeterminada en los dispositivos Surface para empresas más recientes, incluidos:
| Familia de Surface | Tamaño de pantalla | Edición | Silicio | Disponibilidad 5G |
|---|---|---|---|---|
| Surface Pro para empresas | 13 pulgadas | 12ª Edición | Intel | - |
| 13 pulgadas | 12ª Edición | Snapdragon | - | |
| 13 pulgadas | 11.ª Edición | Intel | - | |
| 13 pulgadas | 11.ª Edición | Snapdragon | (5G disponible) | |
| 12 pulgadas | 2ª edición | Snapdragon | - | |
| 12 pulgadas | 1ª Edición | Snapdragon | - | |
| Surface Laptop para empresas | 13,8 pulgadas y 15 pulgadas | 8ª Edición | Intel | - |
| 13,8 pulgadas y 15 pulgadas | 8ª Edición | Snapdragon | - | |
| 13,8 pulgadas y 15 pulgadas | 7ª Edición | Intel | (5G disponible) | |
| 13,8 pulgadas y 15 pulgadas | 7ª Edición | Snapdragon | - | |
| 13 pulgadas | 2ª edición | Snapdragon | - | |
| 13 pulgadas | 1ª Edición | Intel | - | |
| 13 pulgadas | 1ª Edición | Snapdragon | - |
Otros dispositivos Surface compatibles
| Familia de Surface | Dispositivo |
|---|---|
| Surface Pro | Surface Pro 10 para empresas (5G disponible) |
| Surface Pro 9 | |
| Surface Pro 8 | |
| Surface Pro 7+ | |
| Surface Pro 7 | |
| Surface Pro X | |
| Surface Laptop | Surface Laptop 6 |
| Surface Laptop 5 | |
| Surface Laptop 4 | |
| Surface Laptop 3 | |
| Surface Laptop SE | |
| Surface Laptop Studio | Surface Laptop Studio 2 |
| Surface Laptop Studio 1 | |
| Surface Go | Surface Go 3 |
| Surface Go 2 |
Cómo comprobar si la protección DMA está habilitada
Para comprobar si la protección DMA para kernel está habilitada en el dispositivo Surface:
Método 1: Uso de información del sistema (msinfo32)
- Seleccione Inicio, escriba
msinfo32.exey presione Entrar. - En la ventana Información del sistema , desplácese hacia abajo para encontrar Protección DMA para kernel.
- Si el valor está habilitado, la protección DMA está activa en el dispositivo.
Método 2: Usar PowerShell
Para los administradores de TI que administran varios dispositivos, PowerShell puede proporcionar una comprobación rápida:
Get-ComputerInfo | Select-Object -Property DeviceGuard*
Este comando muestra detalles sobre las directivas de seguridad, incluida la protección DMA.