BitLocker | Función de cifrado de unidad BitLocker To Go en Windows 10
BitLocker es una función integrada de protección del sistema de cifrado de Drive que Microsoft incluyó con determinadas ediciones de Windows. Está diseñado para proteger los datos proporcionando cifrado para volúmenes completos. (La encriptación es un método para hacer que la información legible sea irreconocible para los usuarios no autorizados). Cuando encripta su información, permanece utilizable incluso cuando la comparte con otros usuarios. Si envía un documento de Word cifrado a un amigo, primero deberá descifrarlo. Windows 10 incluye diferentes tipos de tecnologías de cifrado, el sistema de cifrado de archivos (EFS) y Cifrado de unidad BitLocker . Esta publicación guiará cómo habilitar y configurar Cifrado de unidad BitLocker Característica para proteger su unidad del sistema.
Nota: BitLocker no está disponible en las ediciones Windows Home y Stater. Esta función solo se incluye en las ediciones Professional, Ultimate y Enterprise de Microsoft Windows.
Actualmente, hay dos tipos de cifrado de BitLocker que puede usar
Contenido de la publicación: -
Cifrado de unidad BitLocker
Esta es una función de 'cifrado de disco completo' que cifrará una unidad completa. Cuando la computadora arranca, el cargador de arranque de Windows se carga desde la partición reservada del sistema y el cargador de arranque le solicitará su método de desbloqueo
BitLocker para llevar
Las unidades externas, como las unidades flash USB y los discos duros externos, se pueden cifrar con BitLocker To Go. Se le pedirá su método de desbloqueo cuando conecte la unidad a su computadora. Si alguien no tiene el método de desbloqueo, no puede acceder a los archivos en la unidad.
Requisito previo para configurar la función BitLocker
- El cifrado de unidad BitLocker solo está disponible en Windows 10 Pro y Windows 10 Enterprise.
- El BIOS de su computadora debe admitir dispositivos TPM o USB durante el inicio. Si este no es el caso, deberá consultar el sitio web de asistencia del fabricante de su PC para obtener la última actualización de firmware para su BIOS antes de intentar configurar BitLocker.
- El proceso para encriptar un disco duro completo no es difícil, pero lleva mucho tiempo.
- Dependiendo de la cantidad de datos y el tamaño de la unidad, puede llevar mucho tiempo.
- Asegúrese de mantener su computadora conectada a una fuente de alimentación ininterrumpida durante todo el proceso.
Activar la función de cifrado de unidad BitLocker
- Para habilitar y configurar la función BitLocker
- Primero abra el Panel de control y luego Sistema y seguridad
- Aquí verá la opción Cifrado de unidad BitLocker Haz click en eso.
- Esto abrirá la ventana de cifrado de unidad BitLocker.
- Aquí haga clic en Activar BitLocker Bellow en la unidad del sistema operativo.
Si la PC en la que habilita BitLocker no tiene un Módulo de plataforma confiable (TPM), verá un mensaje que dice Este dispositivo no puede usar un Módulo de plataforma confiable. su administrador debe configurar el ' Permitir BitLocker sin un TPM compatible ”En la autenticación adicional requerida en la política de inicio para volúmenes de SO.
Permitir BitLocker sin un TPM compatible con windows 10
El cifrado de unidad BitLocker normalmente requiere una computadora con un TPM (módulo de plataforma segura) para proteger una unidad del sistema operativo. Este es un microchip integrado en la computadora, instalado en la placa base. BitLocker puede almacenar las claves de cifrado aquí, que es más seguro que simplemente almacenarlas en la unidad de datos de la computadora. El TPM solo proporcionará las claves de cifrado después de verificar el estado de la computadora. Un atacante no puede simplemente extraer el disco duro de su computadora o crear una imagen de un disco encriptado y descifrarlo en otra computadora.
Aquí cómo habilitar BitLocker sin chip TPM:
Cambia una configuración en el editor de políticas de grupo de Windows 10 para usar el cifrado de disco BitLocker con contraseñas y omite el error Este dispositivo no puede usar un módulo de plataforma confiable.
- Tipo gpedit en la búsqueda de la barra de tareas de Windows 10 y seleccione Editar política de grupo.
- En el editor de políticas de grupo de Windows 10 se abre, navegue a seguir desde el panel izquierdo
- Configuración del equipo> Plantillas administrativas> Componentes de Windows> Cifrado de unidad BitLocker> Unidades del sistema operativo.
- Aquí haga doble clic en Requerir autenticación adicional al inicio en la ventana principal.
Nota: Preste atención a elegir la opción correcta, ya que hay otra entrada similar para (Windows Server).
- Seleccione Habilitado en la parte superior izquierda y active Permitir BitLocker sin un TPM compatible (requiere una contraseña o una clave de inicio en una unidad flash USB) a continuación.
- Después de eso, haga clic en Aplicar y Aceptar para guardar los cambios.
- Actualice la política de grupo para que los cambios surtan efecto de inmediato.
- Para hacer esto, presione Win + R en el tipo de ejecución gpupdate / force y presione la tecla Enter.
Reconfigurar la función BitLocker
Ahora de nuevo, vaya a la ventana de cifrado de unidad BitLocker y haga clic en Cifrado de unidad BitLocker. Ahora bien, esta vez no enfrentó ningún error y se iniciará el asistente de configuración. Aquí, cuando se le solicite que elija 'Cómo desbloquear su unidad al inicio', seleccione la opción Ingresar una contraseña o puede usar una unidad USB para desbloquear la unidad al inicio.
Crear una contraseña para BitLocker
Aquí Si selecciona Ingresar una contraseña Cada vez que inicie el sistema, deberá ingresar la contraseña. Si selecciona, inserte la unidad USB cada vez que necesite insertar la unidad USB para desbloquear el sistema. Haga clic en la opción Ingresar una contraseña y Crear una contraseña. (Elija una contraseña segura que conste de caracteres grandes y pequeños, números y caracteres especiales. Asegúrese de no usar la contraseña similar que usa para otras cuentas) Y escriba la misma contraseña en la pestaña Vuelva a ingresar su contraseña y haga clic en Siguiente.
En la siguiente pantalla, elija cómo desea hacer una copia de seguridad de su clave de recuperación, puede usar su cuenta de Microsoft si tiene una, guardarla en una unidad flash USB, guardarla en otro lugar que no sea la unidad local o imprimir una copia.
Se recomienda encarecidamente Guardar en una unidad flash USB e imprimirlo.
Cuando esté listo, haga clic en Siguiente. En la siguiente ventana Tiene dos opciones al cifrar su disco local
- Si se trata de una computadora nueva recién sacada de la caja, use el espacio en disco Cifrar usado solamente.
- Si ya está en uso, elija la segunda opción Cifrar todo el disco.
Como ya estoy usando esta computadora, optaré por la segunda opción. Tenga en cuenta que llevará algún tiempo, especialmente si es una unidad grande. Asegúrese de que su computadora esté encendida por UPS en caso de un corte de energía. Haga clic en Siguiente para continuar.
En la siguiente pantalla Elija entre las dos opciones de cifrado:
- Nuevo modo de cifrado (mejor para unidades fijas en este dispositivo)
- Modo compatible (mejor para unidades que se pueden mover desde este dispositivo)
Asegúrese de marcar la opción Ejecutar verificación del sistema BitLocker para evitar la pérdida de datos y haga clic en Continuar.
cuando hace clic en Continuar, Bitlocker le pide que reinicie Windows 10 para finalizar la configuración y comenzar el cifrado.
Quitar Si hay algún CD / DVD en el equipo, guarde si se abrió alguna ventana que funcione y haga clic en Reiniciar ventanas.
Ahora, en el siguiente arranque al inicio, BitLocker le pedirá la contraseña que estableció durante la configuración de BitLocker. Ingrese la contraseña y presione la tecla Intro.
Después de iniciar sesión en Windows 10, notará que no está sucediendo mucho. Para conocer el estado del cifrado, haga doble clic en el símbolo de BitLocker en su barra de tareas.
Verá el estado actual que es C: BitLocker Encrypting 3.1% completado. Esto llevará algún tiempo, por lo que puede continuar usando su computadora mientras se realiza la encriptación en segundo plano. Se le notificará cuando se complete.
Cuando finalice el cifrado de BitLocker, puede usar su computadora como lo hace normalmente. Cualquier contenido creado además de sus comunicaciones estará protegido.
Administrar BitLocker
Si en algún momento desea suspender el cifrado, puede hacerlo desde el elemento Panel de control de cifrado de BitLocker. o simplemente puede hacer clic con el botón derecho en la unidad cifrada y seleccionar Administrar BitLocker.
Al hacer clic en él, se abrirá la ventana Cifrado de unidad BitLocker donde encontrará las siguientes opciones.
- Haga una copia de seguridad de su clave de recuperación: Si pierde su clave de recuperación y aún ha iniciado sesión en su cuenta, puede usar esta opción para crear una nueva copia de seguridad de la clave
- Cambia la contraseña: Puede usar esta opción para crear una nueva contraseña de cifrado, pero aún deberá proporcionar la contraseña actual para realizar el cambio.
- Quitar contraseña: No puede usar BitLocker sin una forma de autenticación. Puede eliminar una contraseña solo cuando configure un nuevo método de autenticación.
- Apague BitLocker : En el caso de que ya no necesite cifrado en su computadora, BitLocker proporciona una forma de descifrar todos sus archivos.
Sin embargo, asegúrese de comprender que después de apagar BitLocker, sus datos confidenciales ya no estarán protegidos. Además, el descifrado puede tardar mucho en completar su proceso, dependiendo del tamaño de la unidad, pero aún puede usar su computadora.
Eso es todo para saber Encender y Configurar la función de cifrado de unidad BitLocker en Windows 10. Tiene alguna consulta, sugerencia no dude en comentar a continuación. Además, lea
- Diferencia entre la actualización de funciones de Windows 10 y las actualizaciones acumulativas
- Resuelto: 'COM Surrogate ha dejado de funcionar' en Windows 10, 8.1 y 7
- Resuelto: alto uso de memoria de Windows 10 después de la actualización de octubre de 2018
- Cómo particionar la unidad C en Windows 10 sin formatear