Cómo configurar el cifrado de la unidad BitLocker en Windows 10

Cifrado de unidad BitLocker es una función de cifrado de disco completo que cifrará un disco completo. Cuando la computadora arranca, el cargador de arranque de Windows se carga desde la partición reservada del sistema y el cargador de arranque le pedirá su método de desbloqueo. Microsoft agregó esta función en ediciones seleccionadas de Windows (en las ediciones Windows Pro y std) a partir de Windows Vista. También se incluye en computadoras con Windows 10. Esta función está diseñada para proteger los datos proporcionando cifrado para volúmenes completos. El cifrado es un método para hacer que la información legible sea irreconocible para usuarios no autorizados. Windows 10 incluye diferentes tipos de tecnologías de cifrado, el sistema de cifrado de archivos (EFS) y el cifrado de unidad BitLocker. Cuando encripta su información, sigue siendo utilizable incluso cuando la comparte con otros usuarios. Por ejemplo: si envía un documento de Word cifrado a un amigo, primero deberá descifrarlo.

Nota: BitLocker no está disponible en las ediciones Windows Home y Stater. Esta función solo incluye las ediciones Professional, Ultimate y Enterprise de Microsoft Windows.

Actualmente, hay dos tipos de cifrado de BitLocker que puede usar

1. Cifrado de unidad BitLocker Esta es una función de cifrado de disco completo que cifrará un disco completo. Cuando la computadora arranca, el cargador de arranque de Windows se carga desde la partición reservada del sistema y el cargador de arranque le pedirá su método de desbloqueo.
2. BitLocker para ir: Las unidades externas, como las unidades flash USB y los discos duros externos, se pueden cifrar con BitLocker To Go. Se le pedirá su método de desbloqueo cuando conecte la unidad a su computadora. Si alguien no tiene el método de desbloqueo, no puede acceder a los archivos en el disco.

Comprobación previa de la función Configurar BitLocker

• Cifrado de unidad BitLocker solo está disponible en Windows 10 Pro y Windows 10 Enterprise.
• El BIOS de su computadora debe ser compatible con TPM o dispositivos USB durante el inicio. Si este no es el caso, deberá consultar el sitio web de soporte del fabricante de su PC para obtener la última actualización de firmware para su BIOS antes de intentar configurar BitLocker.
• El proceso para cifrar un disco duro completo no es difícil, pero requiere mucho tiempo. Según la cantidad de datos y el tamaño de la unidad, puede llevar mucho tiempo.
• Asegúrese de mantener su computadora conectada a una fuente de alimentación ininterrumpida durante todo el proceso.

Configurar el cifrado de la unidad BitLocker en Windows 10

Para habilitar y configurar la función de cifrado de la unidad BitLocker en Windows 10, primero haga clic en el menú Inicio, busque y escriba el panel de control. Aquí en el panel de control, haga clic en Sistema y seguridad. Aquí verás la opción Cifrado de unidad BitLocker Haz click en eso. Esto abrirá la ventana Cifrado de unidad BitLocker.

Aquí haga clic en Activar BitLocker debajo de la unidad del sistema operativo. Si la PC en la que está habilitando BitLocker no tiene un módulo de plataforma segura (TPM), verá un mensaje que dice

Este dispositivo no puede usar un módulo de plataforma segura. su administrador debe establecer el Permitir BitLocker sin un TPM compatible opción en la política de Autenticación adicional requerida en el inicio para los volúmenes del sistema operativo.

El Cifrado de unidad BitLocker normalmente requiere una computadora con un TPM (Módulo de plataforma segura) para proteger una unidad del sistema operativo. Este es un microchip integrado en la computadora, instalado en la placa base. BitLocker puede almacenar las claves de cifrado aquí, lo que es más seguro que simplemente almacenarlas en la unidad de datos de la computadora. El TPM solo proporcionará las claves de cifrado después de verificar el estado de la computadora. Un atacante no puede simplemente extraer el disco duro de su computadora o crear una imagen de un disco cifrado y descifrarlo en otra computadora.

Configurar BitLocker sin chip TPM

Cambia una configuración en el editor de políticas de grupo de Windows 10 para usar el cifrado de disco BitLocker con contraseñas. y evitar el error Este dispositivo no puede usar un módulo de plataforma segura.

• Tareas pendientes de este tipo gpedit en la búsqueda de la barra de tareas de Windows 10 y seleccione Editar política de grupo.
• En Windows 10, se abre el editor de políticas de grupo, navegue hasta el siguiente
• Configuración del equipo > Plantillas administrativas > Componentes de Windows > Cifrado de unidad BitLocker > Unidades del sistema operativo.
• Aquí haga doble clic en Requerir autenticación adicional al inicio en la ventana principal.

Preste atención para elegir la opción correcta ya que hay otra entrada similar para (Windows Server).

Seleccione Habilitado en la esquina superior izquierda y active Permitir BitLocker sin un TPM compatible (requiere una contraseña o una clave de inicio en una unidad flash USB) a continuación.
Después de eso, haga clic en Aplicar y Aceptar para guardar los cambios. Actualice la política de grupo para que los cambios surtan efecto inmediatamente. para hacer esto presione Win + R en ejecutar Tipo gpupdate / forzar y presione la tecla enter.

Continuar después de omitir el error TPM

Ahora, de nuevo, acceda a la ventana Cifrado de unidad BitLocker y haga clic en Cifrado de unidad BitLocker. Esta vez no enfrentó ningún error y se iniciará el asistente de configuración. Aquí, cuando se le solicite elegir Cómo desbloquear su unidad al inicio, seleccione la opción Ingresar una contraseña o puede usar una unidad USB para desbloquear la unidad al inicio.

Aquí Si selecciona Ingresar una contraseña Cada vez que inicia el sistema necesita ingresar una contraseña. Y si selecciona insertar la unidad USB cada vez que necesite insertar la unidad USB para desbloquear el sistema.

Crear una contraseña para Bitlocker

Haga clic en la opción Ingresar una contraseña y Crear una contraseña. (Elija una contraseña segura que contenga caracteres grandes y pequeños, números y caracteres especiales. Asegúrese de no usar una contraseña similar a la que usa para otras cuentas) Y escriba la misma contraseña en la pestaña Vuelva a ingresar su contraseña, haga clic en Siguiente.

Ahora, en la siguiente pantalla, elija cómo desea hacer una copia de seguridad de su clave de recuperación, puede usar su cuenta de Microsoft si tiene una, guardarla en una memoria USB, guardarla en otro lugar que no sea la unidad local o imprimir una copia.

Se recomienda encarecidamente guardarlo en una unidad flash USB e imprimirlo.

Cuando esté listo, haga clic en Siguiente. En la ventana siguiente Tiene dos opciones al cifrar su disco local si se trata de una computadora nueva recién sacada de la caja, use el espacio de disco usado Cifrar solamente. Si ya está en uso, elija la segunda opción Cifrar todo el disco.

Como ya estaba usando esta computadora, optaré por la segunda opción. Tenga en cuenta que llevará algún tiempo, especialmente si se trata de un disco grande. Asegúrese de que su computadora esté conectada a la fuente de alimentación UPS en caso de un corte de energía. Haga clic en Siguiente para continuar. En la siguiente pantalla, elija entre las dos opciones de cifrado:

• Nuevo modo de cifrado (mejor para unidades fijas en este dispositivo)
• Modo compatible (mejor para unidades que se pueden mover desde este dispositivo)

Asegúrese de marcar la opción Ejecutar verificación del sistema BitLocker para evitar la pérdida de datos y haga clic en Continuar.

Proceso de cifrado de unidad Bitlocker

cuando hace clic en el indicador Continuar de Bitlocker para reiniciar Windows 10 para finalizar la configuración y comenzar el cifrado.

Eliminar Si hay algún disco CD/DVD en la computadora, Guardar si hay alguna ventana que funcione y haga clic en Reiniciar ventana.

Ahora, en el próximo arranque al inicio, BitLocker le pedirá la contraseña que configuró durante la configuración de BitLocker. Ponga la contraseña y presione la tecla enter.

Después de iniciar sesión en Windows 10, notará que no sucede mucho. Para conocer el estado del cifrado, haga doble clic en el símbolo de BitLocker en su barra de tareas.

Verá el estado actual que es C: BitLocker Encrypting 3.1 % completado. Esto llevará algún tiempo, por lo que puede continuar usando su computadora mientras el cifrado se lleva a cabo en segundo plano, se le notificará cuando esté completo.

Cuando finalice el cifrado de BitLocker, puede usar su computadora como lo hace normalmente. Cualquier contenido creado además de sus comunicaciones estará protegido.

Administrar BitLocker

Si en algún momento desea suspender el cifrado, puede hacerlo desde el elemento Panel de control de cifrado de BitLocker. o simplemente puede hacer clic con el botón derecho en la unidad cifrada y seleccionar Administrar BitLocker.

Cuando haga clic en él, se abrirá la ventana Cifrado de unidad BitLocker donde encontrará las siguientes opciones.

Haz una copia de seguridad de tu clave de recuperación:Si pierde su clave de recuperación y todavía está conectado a su cuenta, puede usar esta opción para crear una nueva copia de seguridad de la claveCambia la contraseña:Puede usar esta opción para crear una nueva contraseña de cifrado, pero aún deberá proporcionar la contraseña actual para realizar el cambio.Quitar contraseña:No puede usar BitLocker sin una forma de autenticación. Puede eliminar una contraseña solo cuando configura un nuevo método de autenticación.Desactivar BitLocker: En el caso de que ya no necesite el cifrado en su computadora, BitLocker proporciona una forma de descifrar todos sus archivos.

Sin embargo, asegúrese de comprender que después de desactivar BitLocker, sus datos confidenciales ya no estarán protegidos. Además, el proceso de descifrado puede tardar mucho tiempo en completarse según el tamaño de la unidad, pero aún puede usar su computadora.

Eso es todo, espero que pueda configurar fácilmente la función de cifrado de la unidad Bitlocker en Windows 10. Además, lea:

• Resuelto: el dispositivo Bluetooth no se conecta en Windows 10, 8.1 y 7
• Cómo deshabilitar el servicio Superfetch en Windows 10, 8.1 y 7
• Todo lo que necesita saber sobre PPTP VPN
• Resuelto: Error de administración de memoria BSOD (ntoskrnl.exe) en Windows 10