Cómo activar o desactivar BitLocker para la unidad del sistema en Windows 10

Cómo activar o desactivar BitLocker para la unidad del sistema en Windows 10

How Turn Bitlocker

El cifrado BitLocker proporciona una excelente manera de proteger todo su disco. Puede usarlo para cifrar sus archivos. De hecho, sus nuevos archivos se cifrarán automáticamente cuando se copien en su unidad. También puede proteger la unidad que tiene instalado Windows. Por último, también puede proteger los dispositivos de eliminación con el cifrado BitLocker. Lo bueno del cifrado de BitLocker es que no requiere que descifre los archivos antes de copiarlos a otra unidad o PC. Si copia los archivos cifrados a otra PC, se descifrarán automáticamente.



BitLocker es muy bueno para proteger su disco y sistema operativo. Verificará su sistema en busca de problemas de seguridad en cada inicio. Y si encuentra algo sospechoso, BitLocker bloqueará la unidad y el sistema operativo. A continuación, deberá desbloquear la unidad para poder utilizarla correctamente de nuevo. Tiene muchas opciones para elegir cuando se trata de desbloquear su unidad. También puede elegir un PIN o una contraseña o una unidad externa con una clave de inicio.



Entonces, si planea usar BitLocker para su Windows, estos son los pasos para activar o desactivar BitLocker.

Propina

BitLocker solo está disponible para las ediciones Windows 10 Pro, Windows 10 Enterprise y Windows 10 Education. Así que tenlo en cuenta antes de intentar obtener BitLocker para tu versión de Windows.
Además, asegúrese de que su unidad esté en modo de diseño GPT y también asegúrese de que está utilizando el modo de seguridad UEFI en Bios.



Activar BitLocker

Lo bueno de BitLocker es que no es necesario descargar nada de Internet. BitLocker está disponible en todas las versiones de Windows (a partir de Windows Vista). Entonces, su Windows viene preinstalado con BitLocker.

Ahora, hay varias formas de activar BitLocker dependiendo de un par de factores. Lo primero que afectará la forma en que enciende su BitLocker es si tiene TPM o no. TPM, si aún no lo sabe, es Trusted Platform Module Chip. Este chip permite que los sistemas tengan funciones relacionadas con la seguridad a nivel de hardware. Por lo tanto, un dispositivo con un TPM tendrá una forma diferente de activar BitLocker en comparación con el dispositivo sin chip TPM. Podemos entrar en muchos detalles para TPM, pero ese no es el punto aquí. El segundo factor que afecta la forma en que enciende BitLocker es cómo desea desbloquear el sistema operativo. Pero, echemos un vistazo para comprobar si tiene un chip TPM o no.

Compruebe si tiene un TPM o no a través del Administrador de dispositivos

  1. Sostener Clave de Windows y presione R
  2. Tipo devmgmt.msc y presione Entrar



  1. Vaya a la lista del administrador de dispositivos y busque la entrada denominada Dispositivos de seguridad
  2. Haga doble clic Dispositivos de seguridad

Si tiene un chip TPM, debería poder ver un Modulo de plataforma confiable debajo Dispositivos de seguridad . Si no hay una entrada denominada Módulo de plataforma segura en Dispositivos de seguridad, no tiene un chip TPM

Compruebe si tiene un TPM o no a través de la Consola de administración de TPM

  1. Sostener Clave de Windows y presione R
  2. Tipo tpm.msc y presione Entrar

En la sección central de la consola de administración de TPM, debería poder ver el estado del TPM. Si no tiene un chip TPM, verá un mensaje como TPM no encontrado o una variación de ese mensaje.

Activar BitLocker para sistemas sin TPM

Si no tiene un chip TPM en su sistema, puede encender su BitLocker siguiendo los pasos que se indican a continuación. También tenga en cuenta que esto funcionará si no desea utilizar el TPM (incluso si su sistema lo tiene).

Si su sistema no utiliza un chip TPM, puede desbloquear su sistema operativo con una contraseña o una unidad flash USB.

Para desbloquear la unidad del sistema operativo al iniciar con una contraseña o una unidad flash USB

Se deben seguir los pasos que se indican a continuación si no desea utilizar el chip TPM en su placa o si en realidad no tiene un chip TPM.

  1. Sostener Clave de Windows y presione R
  2. Tipo gpedit. msc y presione Entrar

  1. Ahora navega a esta ubicación Configuración del equipo / Plantillas administrativas / Componentes de Windows / Cifrado de unidad BitLocker / Unidades del sistema operativo . Si no sabe cómo navegar hasta esta ubicación, siga los pasos que se indican a continuación.
    1. Localice y haga doble clic Configuraciones de computadora carpeta del panel izquierdo
    2. Localice y haga doble clic Plantillas Administrativas carpeta del panel izquierdo
    3. Localice y haga doble clic Componentes de Windows carpeta del panel izquierdo
    4. Localice y haga doble clic Cifrado de unidad BitLocker carpeta del panel izquierdo
    5. Localizar y seleccionar Unidades del sistema operativo desde el panel izquierdo

  1. Haga doble clic Requerir autenticación adicional al inicio desde el panel derecho

  1. Seleccione Habilitar opción desde arriba
  2. Cheque la opción Permitir BitLocker sin un TPM compatible (requiere una contraseña o una clave de inicio en una unidad flash USB)

Una vez hecho esto, podrá desbloquear su sistema operativo con una contraseña o una unidad flash USB al inicio. Debe omitir la siguiente sección e ir directamente a la sección Opciones para activar BitLocker.

Activar BitLocker para sistemas con TPM

Si tiene un chip TPM en su sistema, entonces tiene una amplia gama de opciones para desbloquear su sistema operativo al inicio. Puede optar por no usar el chip TPM y desbloquearlo mediante una contraseña o una unidad flash USB. También puede usar un PIN o una clave de inicio para desbloquear su sistema operativo. Estas son las 4 opciones disponibles para ti. Si no desea utilizar el chip TPM y desea desbloquear su sistema operativo con una contraseña o una unidad flash USB, vaya a la sección anterior denominada Activar BitLocker para el sistema sin TPM. De lo contrario, continúe.

Nota: Si no desea ingresar a la configuración y cambiar nada, simplemente puede omitir esta sección. Esta sección es para las personas que desean cambiar la forma en que desbloquean el sistema operativo. Si desea que su computadora desbloquee automáticamente su sistema operativo, simplemente omita la siguiente sección y vaya directamente a la sección Opciones para activar BitLocker.

Para desbloquear la unidad del sistema operativo al iniciar con los ajustes de TPM configurados

  1. Sostener Clave de Windows y presione R
  2. Tipo gpedit. msc y presione Entrar

  1. Ahora navega a esta ubicación Configuración del equipo / Plantillas administrativas / Componentes de Windows / Cifrado de unidad BitLocker / Unidades del sistema operativo . Si no sabe cómo navegar hasta esta ubicación, siga los pasos que se indican a continuación.
    1. Localice y haga doble clic Configuraciones de computadora carpeta del panel izquierdo
    2. Localice y haga doble clic Plantillas Administrativas carpeta del panel izquierdo
    3. Localice y haga doble clic Componentes de Windows carpeta del panel izquierdo
    4. Localice y haga doble clic Cifrado de unidad BitLocker carpeta del panel izquierdo
    5. Localizar y seleccionar Unidades del sistema operativo desde el panel izquierdo

  1. Haga doble clic Requerir autenticación adicional al inicio desde el panel derecho

  1. Seleccione Habilitar opción desde arriba
  2. Desmarcar la opción Permitir BitLocker sin un TPM compatible (requiere una contraseña o una clave de inicio en una unidad flash USB)
  3. Seleccione Permitir TPM opción del menú desplegable de Configurar el inicio de TPM
  4. Seleccione Permitir PIN de inicio con TPM opción del menú desplegable de Configurar el PIN de inicio de TPM
  5. Seleccione Permitir la clave de inicio con TPM opción del menú desplegable de Configurar la clave de inicio de TPM
  6. Seleccione Permitir clave de inicio y PIN con TPM opción del menú desplegable de Configurar la clave y el PIN de inicio de TPM
  7. Hacer clic Okay

Una vez hecho esto, podrá desbloquear su sistema operativo con un PIN o una clave de seguridad al inicio. Ahora vaya a la sección Opciones para activar BitLocker (siguiente sección).

Opciones para activar BitLocker

Encienda BitLocker a través del menú contextual

  1. Sostener Clave de Windows y presione ES
  2. Botón derecho del ratón tu Unidad C y seleccione Encienda BitLocker

  1. Hacer clic Encienda BitLocker . Nota: Si no siguió los pasos en 'Para desbloquear la unidad del sistema operativo al inicio con la configuración de TPM configurada' o 'Para desbloquear la unidad del sistema operativo al inicio con contraseña o unidad flash USB' y tiene un chip TPM, verá la ventana en el paso 8. Los pasos 4, 5, 6 y 7 se omitirán.

  1. Sin TPM o eligió no usar TPM: Si no tiene un TPM, verá una ventana con dos opciones. La primera opción será Inserte una unidad flash USB y la segunda opción será Ingrese una contraseña . Inserte una unidad flash USB guardará una clave de recuperación en su unidad flash USB. Por otro lado, la opción Ingresar una contraseña te permitirá establecer una contraseña y la usarás para desbloquear tu sistema operativo.
  2. Seleccione la opción apropiada y continúe.
  3. Si tiene un TPM: Ahora, si tiene un chip TPM y siguió las instrucciones de la sección 'Para desbloquear la unidad del sistema operativo al iniciar con la configuración de TPM configurada', verá esta ventana. Tendrás 3 opciones. Ingrese un PIN La opción le permitirá seleccionar un PIN con la ayuda del cual podrá desbloquear su sistema operativo. Inserte una unidad flash USB guardará una clave de recuperación en su unidad flash USB. Permitir que BitLocker desbloquee automáticamente mi unidad desbloqueará su sistema operativo automáticamente y no tendrá que hacer nada.

  1. Seleccione la opción apropiada y continúe.
  2. Verá una ventana que le pedirá que seleccione las opciones de copia de seguridad de la clave de recuperación. Ahora, verá 3 opciones.
  3. Guardar en su cuenta de Microsoft La opción guardará la clave de recuperación en la única unidad de su cuenta de Microsoft. Esto funcionará si ha iniciado sesión con su cuenta de Microsoft.

  1. los Guardar en un archivo La opción guardará la clave de recuperación en un archivo .txt en la ubicación que elija
  2. los Imprime la clave de recuperación La opción imprimirá su clave a través de la impresora conectada
  3. En algunos casos, es posible que también vea un 4thEsta opción será Guardar en una unidad flash USB. Puede seleccionar esta opción si desea guardar el archivo de recuperación en su unidad externa.
  4. Una vez hecho esto, tendrá que elegir la cantidad de su unidad que debe cifrarse. Seleccione la opción que más le convenga y haga clic en próximo

  1. Ahora verá una ventana que le pedirá que elija qué modo de encriptación utilizar. Deberías seleccionar Nuevo modo de encriptación si su disco es fijo y funcionará al menos con Windows 10. El Modo de cifrado compatible es adecuado para dispositivos extraíbles. Una vez que seleccione la opción, haga clic en próximo

  1. Cheque la Ejecutar el sistema BitLocker Marque la casilla si desea que BitLocker revise su unidad. Esto puede llevar algún tiempo, pero recomendamos encarecidamente esta opción. También puede desmarcar la opción si lo desea.
  2. Una vez que haya seleccionado (o deseleccionado) la opción, haga clic en Seguir y deberías estar listo para empezar.

  1. Tu sistema se reiniciará. Espere hasta que finalice el cifrado y debería estar listo para comenzar.

Encienda BitLocker a través de la opción Administrar

  1. Sostener Clave de Windows y presione ES
  2. Seleccione la unidad que desea proteger a través de BitLocker
  3. Hacer clic Gestionar
  4. Seleccione BitLocker de las opciones recién abiertas

  1. Hacer clic Encienda BitLocker . Nota: Si no siguió los pasos en 'Para desbloquear la unidad del sistema operativo al inicio con la configuración de TPM configurada' o 'Para desbloquear la unidad del sistema operativo al inicio con contraseña o unidad flash USB' y tiene un chip TPM, verá la ventana en el paso 8. Se omitirán los pasos 4, 5, 6 y 7.

  1. Sin TPM o eligió no usar TPM: Si no tiene un TPM, verá una ventana con dos opciones. La primera opción será Inserte una unidad flash USB y la segunda opción será Ingrese una contraseña . Inserte una unidad flash USB guardará una clave de recuperación en su unidad flash USB. Por otro lado, la opción Ingresar una contraseña te permitirá establecer una contraseña y la usarás para desbloquear tu sistema operativo.
  2. Seleccione la opción apropiada y continúe.
  3. Si tiene un TPM: Ahora, si tiene un chip TPM y siguió las instrucciones de la sección 'Para desbloquear la unidad del sistema operativo al iniciar con la configuración de TPM configurada', verá esta ventana. Tendrás 3 opciones. Ingrese un PIN La opción le permitirá seleccionar un PIN con la ayuda del cual podrá desbloquear su sistema operativo. Inserte una unidad flash USB guardará una clave de recuperación en su unidad flash USB. Permitir que BitLocker desbloquee automáticamente mi unidad desbloqueará su sistema operativo automáticamente y no tendrá que hacer nada.

  1. Seleccione la opción adecuada y continúe.
  2. Verá una ventana que le pedirá que seleccione las opciones de copia de seguridad de la clave de recuperación. Ahora, verá 3 opciones.
  3. Guardar en su cuenta de Microsoft La opción guardará la clave de recuperación en la única unidad de su cuenta de Microsoft. Esto funcionará si ha iniciado sesión con su cuenta de Microsoft.

  1. los Guardar en un archivo La opción guardará la clave de recuperación en un archivo .txt en la ubicación que elija
  2. los Imprime la clave de recuperación La opción imprimirá su clave a través de la impresora conectada
  3. En algunos casos, es posible que también vea un 4thEsta opción será Guardar en una unidad flash USB. Puede seleccionar esta opción si desea guardar el archivo de recuperación en su unidad externa.
  4. Una vez hecho esto, tendrá que elegir la cantidad de su unidad que debe cifrarse. Seleccione la opción que más le convenga y haga clic en próximo

  1. Ahora verá una ventana que le pedirá que elija qué modo de cifrado utilizar. Deberías seleccionar Nuevo modo de encriptación si su unidad es fija y funcionará al menos con Windows 10. La Modo de cifrado compatible es adecuado para dispositivos extraíbles. Una vez que seleccione la opción, haga clic en próximo

  1. Cheque la Ejecutar el sistema BitLocker Marque la casilla si desea que BitLocker revise su unidad. Esto puede llevar algún tiempo, pero recomendamos encarecidamente esta opción. También puede desmarcar la opción si lo desea.
  2. Una vez que haya seleccionado (o deseleccionado) la opción, haga clic en Seguir y deberías estar listo para empezar.

  1. Tu sistema se reiniciará. Espere hasta que finalice el cifrado y debería estar listo para comenzar.

Encienda BitLocker a través del Panel de control

  1. Sostener Clave de Windows y presione R
  2. Tipo control panel y presione Entrar

  1. Seleccione Iconos pequeños desde el menú desplegable en Vista por sección

  1. Seleccione Cifrado de unidad BitLocker

  1. Hacer clic Encienda BitLocker . Nota: Si no siguió los pasos en 'Para desbloquear la unidad del sistema operativo al inicio con la configuración de TPM configurada' o 'Para desbloquear la unidad del sistema operativo al inicio con contraseña o unidad flash USB' y tiene un chip TPM, verá la ventana en el paso 8. Los pasos 4, 5, 6 y 7 se omitirán.

  1. Sin TPM o eligió no usar TPM: Si no tiene un TPM, verá una ventana con dos opciones. La primera opción será Inserte una unidad flash USB y la segunda opción será Ingrese una contraseña . Inserte una unidad flash USB guardará una clave de recuperación en su unidad flash USB. Por otro lado, la opción Ingresar una contraseña te permitirá establecer una contraseña y la usarás para desbloquear tu sistema operativo.
  2. Seleccione la opción apropiada y continúe.
  3. Si tiene un TPM: Ahora, si tiene un chip TPM y siguió las instrucciones de la sección 'Para desbloquear la unidad del sistema operativo al iniciar con la configuración de TPM configurada', verá esta ventana. Tendrás 3 opciones. Ingrese un PIN La opción le permitirá seleccionar un PIN con la ayuda del cual podrá desbloquear su sistema operativo. Inserte una unidad flash USB guardará una clave de recuperación en su unidad flash USB. Permitir que BitLocker desbloquee automáticamente mi unidad desbloqueará su sistema operativo automáticamente y no tendrá que hacer nada.

  1. Seleccione la opción apropiada y continúe.
  2. Verá una ventana que le pedirá que seleccione las opciones de copia de seguridad de la clave de recuperación. Ahora, verá 3 opciones.
  3. Guardar en su cuenta de Microsoft La opción guardará la clave de recuperación en la única unidad de su cuenta de Microsoft. Esto funcionará si ha iniciado sesión con su cuenta de Microsoft.

  1. los Guardar en un archivo La opción guardará la clave de recuperación en un archivo .txt en la ubicación que elija
  2. los Imprime la clave de recuperación La opción imprimirá su clave a través de la impresora conectada
  3. En algunos casos, es posible que también vea un 4thEsta opción será Guardar en una unidad flash USB. Puede seleccionar esta opción si desea guardar el archivo de recuperación en su unidad externa.
  4. Una vez hecho esto, tendrá que elegir la cantidad de su unidad que debe cifrarse. Seleccione la opción que más le convenga y haga clic en próximo

  1. Ahora verá una ventana que le pedirá que elija qué modo de encriptación utilizar. Deberías seleccionar Nuevo modo de encriptación si su disco es fijo y funcionará al menos con Windows 10. El Modo de cifrado compatible es adecuado para dispositivos extraíbles. Una vez que seleccione la opción, haga clic en próximo

  1. Cheque la Ejecutar el sistema BitLocker Marque la casilla si desea que BitLocker revise su unidad. Esto puede llevar algún tiempo, pero recomendamos encarecidamente esta opción. También puede desmarcar la opción si lo desea.
  2. Una vez que haya seleccionado (o deseleccionado) la opción, haga clic en Seguir y deberías estar listo para empezar.

  1. Tu sistema se reiniciará. Espere hasta que finalice el cifrado y debería estar listo para comenzar.

Apague BitLocker

Tiene 3 opciones principales para desactivar BitLocker. Las opciones y los pasos para realizar esas tareas se dan a continuación.

Desactive BitLocker a través del símbolo del sistema

  1. prensa Clave de Windows una vez
  2. Tipo símbolo del sistema en el Iniciar búsqueda de Windows
  3. Símbolo del sistema de clic derecho y seleccione Ejecutar como administrador

  1. Tipo administrar-bde-off y presione Entrar . Nota: Reemplace con la letra de unidad real. Tu comando debería verse así administrar-bde -off C :

Debería poder ver un mensaje que diga que el descifrado está en proceso

Desactivar BitLocker a través de Powershell

  1. prensa Clave de Windows una vez
  2. Tipo potencia Shell en el Iniciar búsqueda de Windows
  3. Haga clic derecho en Windows Powershell y seleccione Ejecutar como administrador
  4. Tipo Deshabilitar BitLocker -MountPoint ':' y presione Entrar . Nota: Reemplace con la letra de unidad real. Tu comando debería verse así Deshabilitar BitLocker -MountPoint 'C:'

Desactive BitLocker a través del Administrador de BitLocker

Puede desactivar BitLocker de tres formas.

Encienda BitLocker a través del menú contextual:

  1. Sostener Clave de Windows y presione ES
  2. Botón derecho del ratón su unidad C y seleccione Administrar BitLocker

  1. Hacer clic C: BitLocker activado en Unidad del sistema operativo sección

  1. Hacer clic Desactiva BitLocker

  1. Hacer clic Desactiva BitLocker otra vez

  1. Debería poder ver una nueva ventana de descifrado
  2. Hacer clic Cerca una vez que se completa el descifrado

Encender BitLocker a través de la opción Administrar:

  1. Sostener Clave de Windows y presione ES
  2. Seleccione la unidad que desea proteger a través de BitLocker
  3. Hacer clic Gestionar
  4. Seleccione BitLocker de las opciones recién abiertas
  5. Hacer clic Administrar BitLocker

  1. Hacer clic C: BitLocker activado en la sección Unidad del sistema operativo

  1. Hacer clic Desactiva BitLocker

  1. Hacer clic Apague BitLocker otra vez

  1. Debería poder ver una nueva ventana de descifrado
  2. Hacer clic Cerca una vez que se completa el descifrado

Encienda BitLocker a través del Panel de control:

  1. Sostener Clave de Windows y presione R
  2. Tipo control panel y presione Entrar

  1. Seleccione Iconos pequeños desde el menú desplegable en Vista por sección

  1. Seleccione Cifrado de unidad BitLocker

  1. Hacer clic C: BitLocker activado en la sección Unidad del sistema operativo

  1. Hacer clic Desactiva BitLocker

  1. Hacer clic Desactiva BitLocker otra vez

  1. Debería poder ver una nueva ventana de descifrado
  2. Hacer clic Cerca una vez que se completa el descifrado

Una vez hecho esto, debería estar listo para comenzar.

13 minutos de lectura