Cómo activar o desactivar BitLocker para la unidad del sistema en Windows 10

El cifrado de BitLocker proporciona una excelente manera de asegurar todo su disco. Puede usarlo para cifrar sus archivos. De hecho, sus nuevos archivos se cifrarán automáticamente cuando se copien en su unidad. También puede proteger la unidad que tiene instalado Windows. Por último, también puede proteger los dispositivos de eliminación con cifrado BitLocker. Lo bueno del cifrado de BitLocker es que no requiere que descifre los archivos antes de copiarlos en otra unidad o PC. Si copia los archivos cifrados a otra PC, se descifrarán automáticamente.

BitLocker es muy bueno para proteger su unidad y sistema operativo. Verificará su sistema en busca de problemas de seguridad en cada inicio. Y si encuentra algo sospechoso, BitLocker bloqueará la unidad y el sistema operativo. Luego deberá desbloquear la unidad para volver a utilizarla correctamente. Tienes muchas opciones para elegir cuando se trata de desbloquear tu disco. También puede elegir un PIN o una contraseña o una unidad externa con una clave de inicio.

Entonces, si está planeando usar BitLocker para su Windows, estos son los pasos para activar o desactivar BitLocker.

Propina

BitLocker solo está disponible para las ediciones Windows 10 Pro, Windows 10 Enterprise y Windows 10 Education. Tenga esto en cuenta antes de intentar obtener BitLocker para su versión de Windows.

Encienda BitLocker

Lo bueno de BitLocker es que no tiene que descargar nada de Internet. BitLocker está disponible en todas las versiones de Windows (a partir de Windows Vista). Entonces, su Windows viene preinstalado con BitLocker.

Ahora, hay varias formas de activar BitLocker dependiendo de un par de factores. Lo primero que afectará la forma en que enciende su BitLocker es si tiene TPM o no. TPM, si aún no lo sabe, es Trusted Platform Module Chip. Este chip permite que los sistemas tengan funciones relacionadas con la seguridad a nivel de hardware. Por lo tanto, un dispositivo con un TPM tendrá una forma diferente de activar BitLocker en comparación con el dispositivo sin chip TPM. Podemos entrar en muchos detalles para TPM, pero ese no es el punto aquí. El segundo factor que afecta la forma en que enciende BitLocker es cómo desea desbloquear el sistema operativo. Pero, echemos un vistazo para verificar si tiene un chip TPM o no.

Compruebe si tiene un TPM o no a través del Administrador de dispositivos

1. Mantenga presionada la tecla de Windows y presione R
2. Escriba devmgmt.msc y presione Entrar

3. Revise la lista del administrador de dispositivos y busque la entrada denominada Dispositivos de seguridad
4. Haga doble clic en dispositivos de seguridad

Si tiene un chip TPM, debería poder ver un Módulo de plataforma confiable en Dispositivos de seguridad . Si no hay una entrada llamada Módulo de plataforma confiable en Dispositivos de seguridad, entonces no tiene un chip TPM

Compruebe si tiene un TPM o no a través de la Consola de administración de TPM

1. Mantenga presionada la tecla de Windows y presione R
2. Escriba tpm.msc y presione Entrar

En la sección central de la consola de administración de TPM, debería poder ver el estado del TPM. Si no tiene un chip TPM, verá un mensaje como TPM no encontrado o una variación de ese mensaje.

Active BitLocker para sistemas sin TPM

Si no tiene un chip TPM en su sistema, puede encender su BitLocker siguiendo los pasos que se detallan a continuación. También tenga en cuenta que esto funcionará si no desea utilizar el TPM (incluso si su sistema lo tiene).

Si su sistema no usa un chip TPM, puede desbloquear su sistema operativo con una contraseña o una unidad flash USB.

Para desbloquear la unidad del sistema operativo al inicio con contraseña o unidad flash USB

Los siguientes pasos se deben seguir si no desea utilizar el chip TPM en su placa o si realmente no tiene un chip TPM.

1. Mantenga presionada la tecla de Windows y presione R
2. Escriba gpedit. msc y presiona Enter

3. Ahora, navegue a esta ubicación Configuración de la computadora / Plantillas administrativas / Componentes de Windows / Cifrado de unidad BitLocker / Unidades del sistema operativo . Si no sabe cómo navegar a esta ubicación, siga los pasos que se detallan a continuación.
   1. Localice y haga doble clic en la carpeta Configuraciones de la computadora desde el panel izquierdo
   2. Localice y haga doble clic en la carpeta Plantillas administrativas del panel izquierdo
   3. Localice y haga doble clic en la carpeta Componentes de Windows desde el panel izquierdo
   4. Localice y haga doble clic en la carpeta Cifrado de unidad BitLocker desde el panel izquierdo
   5. Localice y seleccione Unidades del sistema operativo en el panel izquierdo

4. Haga doble clic en Requerir autenticación adicional al inicio desde el panel derecho

5. Seleccione la opción Habilitar desde arriba
6. Marque la opción Permitir BitLocker sin un TPM compatible (requiere una contraseña o una clave de inicio en una unidad flash USB)

Una vez hecho esto, podrá desbloquear su sistema operativo con una contraseña o una unidad flash USB al inicio. Debe omitir la siguiente sección e ir directamente a la sección Opciones para activar BitLocker.

Active BitLocker para sistemas con TPM

Si tiene un chip TPM en su sistema, entonces tiene una amplia gama de opciones para desbloquear su sistema operativo al inicio. Puede elegir no usar el chip TPM y desbloquearlo mediante una contraseña o una unidad flash USB. También puede usar un PIN o una clave de inicio para desbloquear su sistema operativo. Estas son las 4 opciones disponibles para usted. Si no desea utilizar el chip TPM y desea desbloquear su sistema operativo con contraseña o unidad flash USB, vaya a la sección anterior denominada Activar BitLocker para el sistema sin TPM. De lo contrario, continúe.

Nota: Si no desea ingresar a la configuración y cambiar algo, simplemente puede omitir esta sección. Esta sección es para las personas que desean cambiar la forma en que desbloquean el sistema operativo. Si desea que su computadora desbloquee automáticamente su sistema operativo, simplemente omita la siguiente sección y vaya directamente a la sección Opciones para activar BitLocker.

Para desbloquear la unidad del sistema operativo al inicio con la configuración de TPM configurada

1. Mantenga presionada la tecla de Windows y presione R
2. Escriba gpedit. msc y presiona Enter

3. Ahora, navegue a esta ubicación Configuración de la computadora / Plantillas administrativas / Componentes de Windows / Cifrado de unidad BitLocker / Unidades del sistema operativo . Si no sabe cómo navegar a esta ubicación, siga los pasos que se detallan a continuación.
   1. Localice y haga doble clic en la carpeta Configuraciones de la computadora desde el panel izquierdo
   2. Localice y haga doble clic en la carpeta Plantillas administrativas del panel izquierdo
   3. Localice y haga doble clic en la carpeta Componentes de Windows desde el panel izquierdo
   4. Localice y haga doble clic en la carpeta Cifrado de unidad BitLocker desde el panel izquierdo
   5. Localice y seleccione Unidades del sistema operativo en el panel izquierdo

4. Haga doble clic en Requerir autenticación adicional al inicio desde el panel derecho

5. Seleccione la opción Habilitar desde arriba
6. Desmarque la opción Permitir BitLocker sin un TPM compatible (requiere una contraseña o una clave de inicio en una unidad flash USB)
7. Seleccione la opción Permitir TPM en el menú desplegable de Configurar inicio de TPM
8. Seleccione Permitir PIN de inicio con la opción TPM en el menú desplegable de Configurar PIN de inicio de TPM
9. Seleccione Permitir clave de inicio con opción TPM en el menú desplegable de Configurar clave de inicio TPM
10. Seleccione la opción Permitir clave de inicio y PIN con TPM en el menú desplegable de Configurar clave de inicio TPM y PIN
11. Haga clic en Aceptar

Una vez hecho esto, podrá desbloquear su sistema operativo con un PIN o una clave de seguridad al inicio. Ahora vaya a la sección Opciones para activar BitLocker (siguiente sección).

Opciones para activar BitLocker

Active BitLocker a través del menú contextual

1. Mantenga presionada la tecla de Windows y presione E
2. Haga clic derecho en su unidad C y seleccione Activar BitLocker

5. Haga clic en Activar BitLocker . Nota: Si no siguió los pasos en "Para desbloquear la unidad del sistema operativo en el inicio con la configuración de TPM configurada" o "Para desbloquear la unidad del sistema operativo en el inicio con contraseña o unidad flash USB" y tiene un chip TPM, verá la ventana en el paso 8. Se omitirán los pasos 4, 5, 6 y 7.

6. Sin TPM o eligió no utilizar TPM: si no tiene un TPM, verá una ventana con dos opciones. La primera opción será Insertar una unidad flash USB y la segunda opción será Ingresar una contraseña . Inserte una unidad flash USB guardará una clave de recuperación en su unidad flash USB. Por otro lado, la opción Ingresar una contraseña le permitirá establecer una contraseña y la usará para desbloquear su sistema operativo.
7. Seleccione la opción adecuada y continúe.
8. Si tiene un TPM: ahora, si tiene un chip TPM y siguió las instrucciones en la sección "Para desbloquear la unidad del sistema operativo al inicio con la configuración de TPM configurada", verá esta ventana. Tendrás 3 opciones. Ingresar una opción de PIN le permitirá seleccionar un PIN con la ayuda del cual podrá desbloquear su sistema operativo. Inserte una unidad flash USB guardará una clave de recuperación en su unidad flash USB. Dejar que BitLocker desbloquee automáticamente mi unidad desbloqueará su sistema operativo automáticamente y no tendrá que hacer nada.

9. Seleccione la opción adecuada y continúe.
10. Verá una ventana pidiéndole que seleccione sus opciones de copia de seguridad de la clave de recuperación. Ahora, verá 3 opciones.
11. La opción Guardar en su cuenta de Microsoft guardará la clave de recuperación en la unidad de su cuenta de Microsoft. Esto funcionará si ha iniciado sesión con su cuenta de Microsoft.

12. La opción Guardar en un archivo guardará la clave de recuperación en un archivo .txt en la ubicación que elija
13. La opción Imprimir la clave de recuperación imprimirá su clave a través de la impresora conectada
14. En algunos casos, también puede ver un 4to. Esta opción será Guardar en una unidad flash USB. Puede seleccionar esta opción si desea guardar el archivo de recuperación en su unidad externa.
15. Una vez hecho esto, tendrá que elegir qué cantidad de su unidad necesita encriptarse. Seleccione la opción que más le convenga y haga clic en Siguiente

16. Ahora verá una ventana que le pide que elija qué modo de cifrado usar. Debe seleccionar Nuevo modo de cifrado si su unidad es fija y ejecutará al menos Windows 10. El modo de cifrado compatible es adecuado para dispositivos extraíbles. Una vez que seleccione la opción, haga clic en Siguiente

17. Marque la casilla de verificación Ejecutar sistema BitLocker si desea que BitLocker verifique su unidad. Esto puede llevar algo de tiempo, pero recomendamos esta opción. Puede desmarcar la opción si lo desea también.
18. Una vez que haya seleccionado (o deseleccionado) la opción, haga clic en Continuar y ya estará listo.

19. Su sistema se reiniciará. Espere hasta que termine el cifrado y debería estar listo para comenzar.

Active BitLocker mediante la opción Administrar

1. Mantenga presionada la tecla de Windows y presione E
2. Seleccione la unidad que desea proteger a través de BitLocker
3. Haz clic en Administrar
4. Seleccione BitLocker de las opciones recién abiertas.

5. Haga clic en Activar BitLocker . Nota: Si no siguió los pasos en "Para desbloquear la unidad del sistema operativo en el inicio con la configuración de TPM configurada" o "Para desbloquear la unidad del sistema operativo en el inicio con contraseña o unidad flash USB" y tiene un chip TPM, verá la ventana en el paso 8. Se omitirán los pasos 4, 5, 6 y 7.

6. Sin TPM o eligió no utilizar TPM: si no tiene un TPM, verá una ventana con dos opciones. La primera opción será Insertar una unidad flash USB y la segunda opción será Ingresar una contraseña . Inserte una unidad flash USB guardará una clave de recuperación en su unidad flash USB. Por otro lado, la opción Ingresar una contraseña le permitirá establecer una contraseña y la usará para desbloquear su sistema operativo.
7. Seleccione la opción adecuada y continúe.
8. Si tiene un TPM: ahora, si tiene un chip TPM y siguió las instrucciones en la sección "Para desbloquear la unidad del sistema operativo al inicio con la configuración de TPM configurada", verá esta ventana. Tendrás 3 opciones. Ingresar una opción de PIN le permitirá seleccionar un PIN con la ayuda del cual podrá desbloquear su sistema operativo. Inserte una unidad flash USB guardará una clave de recuperación en su unidad flash USB. Dejar que BitLocker desbloquee automáticamente mi unidad desbloqueará su sistema operativo automáticamente y no tendrá que hacer nada.

9. Seleccione la opción adecuada y continúe.
10. Verá una ventana pidiéndole que seleccione sus opciones de copia de seguridad de la clave de recuperación. Ahora, verá 3 opciones.
11. La opción Guardar en su cuenta de Microsoft guardará la clave de recuperación en la unidad de su cuenta de Microsoft. Esto funcionará si ha iniciado sesión con su cuenta de Microsoft.

12. La opción Guardar en un archivo guardará la clave de recuperación en un archivo .txt en la ubicación que elija
13. La opción Imprimir la clave de recuperación imprimirá su clave a través de la impresora conectada
14. En algunos casos, también puede ver un 4to. Esta opción será Guardar en una unidad flash USB. Puede seleccionar esta opción si desea guardar el archivo de recuperación en su unidad externa.
15. Una vez hecho esto, tendrá que elegir qué cantidad de su unidad necesita encriptarse. Seleccione la opción que más le convenga y haga clic en Siguiente

16. Ahora verá una ventana que le pide que elija qué modo de cifrado usar. Debe seleccionar Nuevo modo de cifrado si su unidad es fija y ejecutará al menos Windows 10. El modo de cifrado compatible es adecuado para dispositivos extraíbles. Una vez que seleccione la opción, haga clic en Siguiente

17. Marque la casilla de verificación Ejecutar sistema BitLocker si desea que BitLocker verifique su unidad. Esto puede llevar algo de tiempo, pero recomendamos esta opción. Puede desmarcar la opción si lo desea también.
18. Una vez que haya seleccionado (o deseleccionado) la opción, haga clic en Continuar y ya estará listo.

19. Su sistema se reiniciará. Espere hasta que termine el cifrado y debería estar listo para comenzar.

Encienda BitLocker a través del Panel de control

1. Mantenga presionada la tecla de Windows y presione R
2. Escriba panel de control y presione Entrar

3. Seleccione Iconos pequeños en el menú desplegable en Ver por sección

4. Seleccione Cifrado de unidad BitLocker

5. Haga clic en Activar BitLocker . Nota: Si no siguió los pasos en "Para desbloquear la unidad del sistema operativo en el inicio con la configuración de TPM configurada" o "Para desbloquear la unidad del sistema operativo en el inicio con contraseña o unidad flash USB" y tiene un chip TPM, verá la ventana en el paso 8. Se omitirán los pasos 4, 5, 6 y 7.

6. Sin TPM o eligió no utilizar TPM: si no tiene un TPM, verá una ventana con dos opciones. La primera opción será Insertar una unidad flash USB y la segunda opción será Ingresar una contraseña . Inserte una unidad flash USB guardará una clave de recuperación en su unidad flash USB. Por otro lado, la opción Ingresar una contraseña le permitirá establecer una contraseña y la usará para desbloquear su sistema operativo.
7. Seleccione la opción adecuada y continúe.
8. Si tiene un TPM: ahora, si tiene un chip TPM y siguió las instrucciones en la sección "Para desbloquear la unidad del sistema operativo al inicio con la configuración de TPM configurada", verá esta ventana. Tendrás 3 opciones. Ingresar una opción de PIN le permitirá seleccionar un PIN con la ayuda del cual podrá desbloquear su sistema operativo. Inserte una unidad flash USB guardará una clave de recuperación en su unidad flash USB. Dejar que BitLocker desbloquee automáticamente mi unidad desbloqueará su sistema operativo automáticamente y no tendrá que hacer nada.

9. Seleccione la opción adecuada y continúe.
10. Verá una ventana pidiéndole que seleccione sus opciones de copia de seguridad de la clave de recuperación. Ahora, verá 3 opciones.
11. La opción Guardar en su cuenta de Microsoft guardará la clave de recuperación en la unidad de su cuenta de Microsoft. Esto funcionará si ha iniciado sesión con su cuenta de Microsoft.

12. La opción Guardar en un archivo guardará la clave de recuperación en un archivo .txt en la ubicación que elija
13. La opción Imprimir la clave de recuperación imprimirá su clave a través de la impresora conectada
14. En algunos casos, también puede ver un 4to. Esta opción será Guardar en una unidad flash USB. Puede seleccionar esta opción si desea guardar el archivo de recuperación en su unidad externa.
15. Una vez hecho esto, tendrá que elegir qué cantidad de su unidad necesita encriptarse. Seleccione la opción que más le convenga y haga clic en Siguiente

16. Ahora verá una ventana que le pide que elija qué modo de cifrado usar. Debe seleccionar Nuevo modo de cifrado si su unidad es fija y ejecutará al menos Windows 10. El modo de cifrado compatible es adecuado para dispositivos extraíbles. Una vez que seleccione la opción, haga clic en Siguiente

17. Marque la casilla de verificación Ejecutar sistema BitLocker si desea que BitLocker verifique su unidad. Esto puede llevar algo de tiempo, pero recomendamos esta opción. Puede desmarcar la opción si lo desea también.
18. Una vez que haya seleccionado (o deseleccionado) la opción, haga clic en Continuar y ya estará listo.

19. Su sistema se reiniciará. Espere hasta que termine el cifrado y debería estar listo para comenzar.

Desactiva BitLocker

Tienes 3 opciones principales para desactivar BitLocker. Las opciones y los pasos para realizar esas tareas se detallan a continuación.

Apague BitLocker a través del símbolo del sistema

1. Presione la tecla de Windows una vez
2. Escriba el símbolo del sistema en la búsqueda de inicio de Windows
3. Haga clic con el botón derecho en el símbolo del sistema y seleccione Ejecutar como administrador

4. Escriba manage-bde -off y presione Entrar . Nota: Reemplace con la letra de unidad real. Su comando debería verse así: manage-bde -off C :

Debería poder ver un mensaje que dice que el descifrado está en proceso

Apague BitLocker a través de Powershell

1. Presione la tecla de Windows una vez
2. Escriba powershell en la búsqueda de inicio de Windows
3. Haga clic derecho en Windows Powershell y seleccione Ejecutar como administrador
4. Escriba Disable-BitLocker -MountPoint “:” y presione Entrar . Nota: Reemplace con la letra de unidad real. Su comando debería verse así: Disable-BitLocker -MountPoint "C:"

Apague BitLocker a través del Administrador de BitLocker

Puede desactivar BitLocker de 3 maneras.

Active BitLocker a través del menú contextual:

1. Mantenga presionada la tecla de Windows y presione E
2. Haga clic derecho en su unidad C y seleccione Administrar BitLocker

3. Haga clic en C: BitLocker en la sección Unidad del sistema operativo

4. Haga clic en Desactivar BitLocker

5. Haga clic en Desactivar BitLocker nuevamente

6. Debería poder ver una nueva ventana de descifrado
7. Haga clic en Cerrar una vez que se complete el descifrado

Active BitLocker mediante la opción Administrar:

1. Mantenga presionada la tecla de Windows y presione E
2. Seleccione la unidad que desea proteger a través de BitLocker
3. Haz clic en Administrar
4. Seleccione BitLocker de las opciones recién abiertas.
5. Haga clic en Administrar BitLocker

6. Haga clic en C: BitLocker en la sección Unidad del sistema operativo

7. Haga clic en Desactivar BitLocker

8. Haga clic en Desactivar BitLocker nuevamente

9. Debería poder ver una nueva ventana de descifrado
10. Haga clic en Cerrar una vez que se complete el descifrado

Active BitLocker a través del Panel de control:

1. Mantenga presionada la tecla de Windows y presione R
2. Escriba panel de control y presione Entrar

3. Seleccione Iconos pequeños en el menú desplegable en Ver por sección

4. Seleccione Cifrado de unidad BitLocker

5. Haga clic en C: BitLocker en la sección Unidad del sistema operativo

6. Haga clic en Desactivar BitLocker

7. Haga clic en Desactivar BitLocker nuevamente

8. Debería poder ver una nueva ventana de descifrado
9. Haga clic en Cerrar una vez que se complete el descifrado

Una vez hecho esto, deberías estar listo.