Active BitLocker para una unidad del sistema operativo Windows 10 sin un TPM

Como experto en TI, a menudo me preguntan cómo activar BitLocker para una unidad del sistema operativo Windows 10 sin un TPM. La respuesta es bastante simple: 1. Vaya al Panel de control y busque 'BitLocker' 2. Haga clic en 'Administrar BitLocker' 3. Haga clic en 'Activar BitLocker' 4. Elija 'Omitir esta unidad' cuando se le solicite un TPM 5. Ingrese su contraseña y elija su método de encriptación 6. Siga las indicaciones para completar el proceso ¡Eso es todo al respecto! Este proceso funcionará ya sea que su computadora tenga o no un TPM.

Puedes elegir cómo desbloquear disco del sistema operativo cuando enciendes tu computadora ALFILER (requerido TPM ), contraseña , o Clave de lanzamiento en la unidad flash conectada. En esta publicación, le mostraremos cómo habilitar o deshabilitar BitLocker para cifrar o descifrar unidades del sistema operativo sin TPM en Windows 10.

Habilite BitLocker para unidades del sistema operativo Windows 10 sin un TPM

Para habilitar BitLocker sin TPM, deberá desbloquear la unidad del sistema operativo al inicio con una contraseña o una clave de inicio en una unidad USB. Esta opción se usa si no desea usar o no tiene un chip TPM en su PC.

1] Abra el Editor de políticas de grupo local. y vaya a esta opción -

Configuración del equipo > Plantillas administrativas > Componentes de Windows > Cifrado de unidad BitLocker > Unidades del sistema operativo.

En el panel derecho Unidades del sistema operativo haga doble clic Requerir autenticación adicional al inicio política para editarlo.

Esta configuración de directiva le permite controlar si el Asistente para la configuración de Cifrado de unidad BitLocker puede configurar un método de autenticación adicional que se requiere cada vez que se inicia el equipo. Esta configuración de política se aplica cuando BitLocker está habilitado.

Esta política solo se aplica a equipos que ejecutan Windows Server 2008 o Windows Vista.

En una computadora con un Módulo de plataforma confiable (TPM) compatible, se pueden usar dos métodos de autenticación al inicio para brindar protección adicional para los datos cifrados. Al iniciar la computadora, puede requerir que los usuarios inserten una unidad USB con una clave de inicio. También puede requerir que los usuarios ingresen entre 4 y 20 dígitos de un Número de identificación personal (PIN) inicial.

Se requiere una unidad flash USB con una clave de inicio en computadoras sin un TPM compatible. Sin TPM, los datos cifrados con BitLocker están protegidos únicamente por el material clave en esa unidad USB.

Si habilita esta configuración de directiva, el asistente muestra una página que permite al usuario configurar opciones de inicio avanzadas para BitLocker. Puede personalizar aún más las opciones de configuración para equipos con y sin TPM.

Si deshabilita o no configura esta configuración de política, el asistente de configuración de BitLocker mostrará los pasos básicos para permitir que los usuarios habiliten BitLocker en equipos habilitados para TPM. No puede configurar una clave de inicio adicional o un PIN de inicio en este asistente básico.

Elegir Incluido en el control superior Permitir BitLocker sin TPM compatible (requiere contraseña o clave de inicio en la unidad USB) caja debajo Opciones .

Ahora puede salir del Editor de directivas de grupo y continuar Paso 2 abajo.

Emulador de 10 centavos

2] Inicie el Explorador de archivos, haga clic con el botón derecho en la unidad del sistema operativo que desea cifrar y haga clic en Activar BitLocker .

Elige cómo ( USB o P es ) desea desbloquear la unidad del sistema operativo al inicio.

Tienes dos opciones:

1. Insertar unidad flash - Esta opción le permite desbloquear la unidad con el sistema operativo con una unidad USB conectada con la clave de inicio guardada en ella.
2. introducir la contraseña - Esta opción le permite desbloquear la unidad del sistema operativo con una contraseña.

Ahora elige cómo ( Cuenta de Microsoft , USB , archivo , y o imprimir ) Quieres haga una copia de seguridad de su clave de recuperación de BitLocker para esta unidad y haga clic en próximo .

EN Cuenta de Microsoft La opción solo está disponible si Inicie sesión en Windows 10 con una cuenta de Microsoft . Almacenará la clave de recuperación de BitLocker en su Cuenta OneDrive en línea .

Marque el botón de radio para especificar qué parte de su disco cifrar ( Se recomienda encriptar todo el disco ) y haga clic próximo .

Ahora seleccione el botón de radio para el cual el modo de encriptación [ Nuevo modo de cifrado ( XTS-AES de 128 bits ) o Modo compatible ( AES-CBC de 128 bits )] para usar y haga clic en próximo .

en la siguiente ventana desmarcar o controlar ( recomendado ) eso Ejecutar una verificación del sistema BitLocker cuadro para lo que desea y haga clic en Continuar cuando esté listo para iniciar el cifrado.

El disco con el sistema operativo comenzará el cifrado.

Cuando el cifrado esté completo, haga clic en cerca .

Deshabilitar BitLocker para unidades del sistema operativo Windows 10 con o sin TPM

Ya sea que haya cifrado sus unidades del sistema operativo Windows con un PIN (TPM) o una contraseña (sin TPM), el procedimiento de descifrado es el mismo para ambos.

Para deshabilitar BitLocker para unidades del sistema operativo Windows 10

Abra un símbolo del sistema elevado, escriba el siguiente comando en un símbolo del sistema elevado y presione Entrar.

no se puede cambiar entre programas en la barra de tareas de Windows 10

Reemplace el comando anterior con la letra real de la unidad cifrada que desea descifrar. Por ejemplo:

Al hacer esto, puede verificar el estado de BitLocker para una unidad En cualquier momento.

Por lo tanto, puede habilitar/deshabilitar BitLocker para las unidades del sistema operativo Windows 10 con o sin TPM.