Como experto en TI, a menudo me preguntan sobre las mejores formas de proteger los datos. Una de las preguntas más comunes es sobre BitLocker, una herramienta que puede ayudar a proteger sus datos contra el acceso de usuarios no autorizados.
despertar portátil con tapa cerrada
BitLocker es una función que está disponible en las ediciones Windows 10 Pro y Enterprise. Le permite encriptar su disco duro para que solo los usuarios con la contraseña correcta o la clave de recuperación puedan acceder a los datos.
Una de las preguntas más comunes que recibo sobre BitLocker es por qué sigue solicitando la clave de recuperación al inicio. Hay algunas razones por las que esto podría suceder:
- Es posible que haya cambiado la configuración de su BIOS o UEFI recientemente. BitLocker requiere que el sistema esté en un estado de 'arranque seguro' para que funcione correctamente. Si ha cambiado la configuración de su BIOS o UEFI, es posible que deba deshabilitar BitLocker y luego volver a habilitarlo.
- Es posible que haya actualizado el firmware de su disco duro. BitLocker requiere que el disco duro esté en un estado específico para funcionar correctamente. Si actualizó el firmware de su disco duro, es posible que deba deshabilitar BitLocker y luego volver a habilitarlo.
- Es posible que haya cambiado su disco duro. Si reemplazó su disco duro, deberá deshabilitar BitLocker y luego volver a habilitarlo.
Si sigue teniendo problemas, puede ponerse en contacto con el soporte técnico de Microsoft para obtener ayuda.
BitLocker es un mecanismo de cifrado integrado en Windows que protege su sistema del acceso no autorizado y mantiene seguros sus datos confidenciales. Si BitLocker está habilitado en su PC con Windows, puede encontrar un problema cuando BitLocker sigue pidiendo la clave de recuperación al iniciar .
Cuando usted activa BitLocker en tu Windows 11/10 PC genera una contraseña única de 48 dígitos que se utiliza para acceder a los datos protegidos por Bitlocker. Esta contraseña se conoce como Clave de recuperación de BitLocker . esta llave No requerido durante el inicio normal, pero bajo ciertas circunstancias (como un cambio de hardware, un bloqueo o una actualización de firmware UEFI/TPM), Windows puede solicitarle que ingrese una clave de recuperación.
BitLocker sigue pidiendo la clave de recuperación al iniciar
Si conoce la clave de recuperación, podrá iniciar el sistema operativo a través de la pantalla de BitLocker. Si no conoce la clave de recuperación, puede encuéntrelo en su cuenta de Microsoft o en su cuenta de Azure Active Directory. . Si BitLocker sigue pidiendo la clave de recuperación al iniciar incluso después de varios intentos de ingresar la clave correcta, termina en un bucle de recuperación de clave. Siga los pasos a continuación para salir Ciclo de recuperación de BitLocker en Windows 11/10:
- Reinicia tu computadora.
- Abra el símbolo del sistema desde la configuración de BIOS/UEFI.
- Desbloquee su unidad de arranque con una contraseña de recuperación de BitLocker.
- Deshabilite los fusibles TPM en la unidad de arranque.
Veamos esto en detalle.
1] Reinicia tu computadora
Asegúrese de reiniciar su computadora al menos una vez antes de continuar.
2] Abra el símbolo del sistema desde la configuración de BIOS/UEFI.
En la pantalla de Bitlocker, haga clic en el icono Saltar este disco enlace.
En la siguiente pantalla, haga clic en Solución de problemas . Luego haga clic en Opciones avanzadas en la siguiente pantalla que aparece. Luego haga clic en Línea de comando en la sección Opciones avanzadas.
3] Desbloquee la unidad de arranque con la contraseña de recuperación de BitLocker.
En el símbolo del sistema elevado, escriba el siguiente comando y presione Entrar llave:
|_+_|En el comando anterior
Leer: Cómo actualizar la contraseña de BitLocker en una unidad segura en Windows .
4] Deshabilite la protección TPM en la unidad de arranque.
En la misma ventana del símbolo del sistema, ingrese el siguiente comando y presione la tecla Entrar llave:
|_+_|Salga del símbolo del sistema con privilegios elevados.
El comando anterior deshabilitará los protectores TPM (Trusted Platform Module) en la unidad de arranque. Después de deshabilitar las protecciones de TPM, el cifrado de BitLocker ya no podrá proteger su dispositivo.
Reinicie su computadora y continúe cargando Windows 11/10.
Una vez que esté fuera del ciclo de recuperación de la clave de recuperación de BitLocker, asegúrese de reforzar el cifrado de BitLocker en su dispositivo para evitar el acceso no autorizado a sus datos.
¿Por qué mi Surface sigue solicitando una clave de recuperación de BitLocker?
Cuando instala una actualización de firmware UEFI o TPM en un dispositivo Surface que tiene habilitado el cifrado de BitLocker, puede ingresar a un bucle de recuperación de clave de recuperación de BitLocker si el TPM de su dispositivo está configurado para usar los valores de PCR (Registro de configuración de plataforma) que están actualmente en use para dispositivos en lugar de los valores predeterminados (PCR 7 y PCR 11) a los que se vincula BitLocker. Esto sucede cuando el arranque seguro está deshabilitado o los valores de PCR están definidos explícitamente. Puede habilitar el arranque seguro y seguir los pasos de esta publicación para solucionar el problema.
¿Cómo encontrar la clave de recuperación de BitLocker?
La clave de recuperación de BitLocker se almacena en su cuenta de Microsoft de forma predeterminada. Sin embargo, puede realizar una copia de seguridad en varias ubicaciones antes de activar la protección de BitLocker, según la elección que haya realizado durante el proceso de activación. Inicie sesión en su cuenta de Microsoft para encontrar la clave de recuperación . También puede acceder a él mediante la cuenta de Azure AD de su organización o con la ayuda de un administrador del sistema.
Leer más: Diferencia entre el cifrado de dispositivos y BitLocker.
