A medida que el mundo se adentra cada vez más en la era digital, sus datos son cada vez más valiosos y cada vez necesitan más protección. Lo último que desea que suceda es que sus datos caigan en las manos equivocadas, especialmente en el caso de que pierda uno o más de sus preciados dispositivos inteligentes.
Una de las formas más eficaces de proteger sus datos es cifrarlos mediante un programa como BitLocker para Windows 10, que es un software de cifrado patentado que funciona en la plataforma Windows.
Si bien las instrucciones de este artículo son específicas para Windows 10, BitLocker está disponible en Windows Vista Ultimate o Enterprise, Windows 7 Ultimate o Enterprise, Windows 8.1 Pro o Enterprise y Windows 10 Pro o Enterprise.
¿Qué es BitLocker?
BitLocker para Windows 10 es un software de cifrado disponible en las versiones de Windows 10 Pro o Enterprise que le permite cifrar todo su disco duro y mantener sus datos a salvo de miradas indiscretas y manipulaciones no autorizadas con su sistema, como el tipo de intrusión que podría cometer un malware.
Si usted, como la mayoría de las personas, tiene la versión estándar o Home de Windows en su PC, no tendrá el software BitLocker. Sin embargo, hubo un momento en que Microsoft implementó inicialmente su sistema operativo de interfaz dual y, si actualizó en ese momento, es probable que tenga Windows 8 u 8.1 Pro. Durante la implementación inicial, las licencias de actualización de Windows 8 Pro se vendieron a bajo precio y cualquier persona elegible podía obtenerlas. Si obtuvo el Pro y luego pasó de Windows 8.1 a Windows 10, entonces la actualización se detuvo y es probable que BitLocker esté en su sistema.
Si no está seguro de qué versión de Windows 10 está usando, vaya a Inicio > Configuración >Actualización y seguridad (o Sistema y seguridad ) > y busque BitLocker . Si no ve BitLocker, entonces no está disponible en su PC.
¿Cuáles son los requisitos del sistema para BitLocker?
Para empezar, necesitará una PC con Windows y debe ejecutar cualquiera de las versiones elegibles de Windows. También debe tener una unidad de almacenamiento con un mínimo de 2 particiones y un módulo de plataforma segura (TPM).
Un TPM es un tipo especial de chip de computadora que autentica su software, firmware y hardware. Es especialmente importante porque si el TPM detecta cambios no autorizados en su sistema, la computadora se iniciará en modo restringido para frustrar a los atacantes.
A continuación se encuentran las instrucciones sobre cómo verificar si su computadora tiene el TPM y también cómo ejecutar BitLocker sin él.
Cosas que debe saber antes de configurar BitLocker
Antes de comenzar a configurar BitLocker en su computadora, estos son algunos requisitos para usar BitLocker.
- BitLocker, en su mayor parte, solo está disponible en las versiones Pro y Enterprise de Windows, incluidos Windows 10 Pro y Enterprise.
- Para obtener los mejores resultados, debe tener un chip TPM en su computadora.
- Es posible que pueda usar BitLocker sin TPM, pero requerirá pasos adicionales.
- Su disco duro necesita al menos 2 particiones para ejecutar BitLocker. Debe haber una partición del sistema con el sistema operativo y otra partición con todos los archivos necesarios para iniciar Windows. Si no tiene estas particiones, no se preocupe, BitLocker las creará por usted. Las particiones también deben seguir el sistema de archivos NTFS.
- Dependiendo de la cantidad de datos en su sistema, el cifrado puede llevar mucho tiempo, así que prepárese.
- Su computadora siempre debe estar conectada a una fuente de alimentación durante todo el proceso de encriptación.
- Asegúrese de realizar una copia de seguridad completa de su sistema antes de cifrarlo con BitLocker. Si bien BitLocker es estable, siempre habrá riesgos, especialmente si no tiene una fuente de alimentación ininterrumpida y se queda sin energía durante el proceso de encriptación. Nunca se puede estar demasiado seguro; haga una copia de seguridad de su sistema.
Cómo verificar el chip TPM
Debido a que BitLocker requiere el chip TPM para la autenticación, deberá verificar que tiene uno antes de comenzar. Para hacerlo, comience yendo al menú Usuario avanzado. Puede acceder a esto presionando la tecla Windows y X en su teclado. Una vez en el menú Usuario avanzado, haga clic en Administrador de dispositivos
En el Administrador de dispositivos, busque el elemento Dispositivos de seguridad. Si tiene el chip TMP, debería ver un elemento para Módulo de plataforma confiable junto con el número de versión. Para que su computadora sea compatible con BitLocker, el número de versión de TPM debe ser 1.2 o superior.
Cómo activar BitLocker sin TPM
Si no tiene un TPM, no podrá activar BitLocker. Aún podrá usar el cifrado, pero deberá habilitar la autenticación de inicio adicional a través del Editor de políticas de grupo local.
-
Abra el comando Ejecutar. Puede hacerlo presionando la tecla Windows + R en su teclado. Una vez que el comando Run esté activado, escriba gpedit.msc en el campo y haga clic en OK o presione Enter.
Image -
En el resultado del comando, busque un elemento etiquetado como Configuración del equipo. Expándalo y busca el elemento Plantillas administrativas. Amplíe ese también.
Image -
Bajo las Plantillas administrativas expandidas, expanda el elemento Componentes de Windows.
Image -
Bajo la plantilla expandida de Componentes de Windows, encontrará el elemento Cifrado de unidad BitLocker. Expándalo y luego expande el elemento Operating System Drives que aparece debajo. Sus elementos se mostrarán en el lado derecho.
Image -
En el lado derecho de la ventana, haga clic con el botón derecho en el elemento que dice Requerir autenticación adicional al inicio, y elija Editar de el menú que aparece.
Image -
En la ventana que aparece, seleccione la opción Habilitado.
Image -
Marque la casilla de verificación que dice Permitir BitLocker sin un TPM compatible (requiere una contraseña o una clave de inicio en una unidad flash USB).
Image -
Una vez que haya terminado, complete el proceso haciendo clic en OK.
Image
Cómo ejecutar BitLocker
Después de habilitar el chip TPM, ejecutar BitLocker requiere solo unos pocos pasos.
- Vaya al menú Usuario avanzado presionando la tecla Windows + X en su teclado. Una vez allí, seleccione el elemento Panel de control.
-
Seleccione Sistema y seguridad.
Image -
Haga clic en Cifrado de unidad BitLocker.
Image -
En el cuadro de diálogo que se abre, haga clic en Activar BitLocker.
Image -
A continuación, elija Ingrese una contraseña y elija una contraseña que le gustaría usar cada vez que inicie su sistema Windows 10 para desbloquear la unidad del sistema. Asegúrate de que sea una contraseña segura. Una vez que haya terminado, haga clic en Siguiente.
Image - Se te darán opciones para guardar una clave de recuperación que usarás para recuperar tus archivos en caso de que olvides tu contraseña. Las opciones disponibles deberían ser Guardar en su cuenta Microsoft, una unidad flash USB, un archivo, o imprime la clave de recuperación Selecciona la que más te convenga. Una vez que haya terminado, haga clic en Siguiente
- Ahora debe seleccionar la opción de cifrado que más le convenga. Si tiene una PC o unidad nueva o desea la opción más rápida, cifre el espacio de disco utilizado Si su PC o unidad ya se ha utilizado durante algún tiempo y no le importa una proceso, luego cifre todo el espacio del disco
- Elija un modo de encriptación. Puede optar por el nuevo modo de cifrado, que es el mejor para las unidades fijadas a este dispositivo, o el modo compatible, que es el mejor para unidades extraíbles. Una vez que haya terminado, haga clic en Siguiente.
-
Marque la casilla de verificación etiquetada Ejecutar verificación del sistema BitLocker y luego haga clic en Continuar.
Image - Se le pedirá que reinicie su computadora para comenzar el cifrado. Al reiniciar, BitLocker le pedirá que ingrese una contraseña de cifrado para desbloquear su unidad principal. Ingrese la contraseña que eligió anteriormente y presione la tecla Enter.
-
Su computadora iniciará el escritorio de Windows. Nada parecerá diferente, sin embargo, el cifrado debería estar ocurriendo silenciosamente en segundo plano. Si desea verificar que esto está sucediendo, simplemente vaya a Panel de control > Sistema y seguridad > BitLocker > Drive Encryption Allí verá que BitLocker está trabajando para cifrar sus archivos. Según el tamaño de su disco y las opciones que haya seleccionado, el proceso puede llevar bastante tiempo. Sin embargo, aún podrá usar su computadora normalmente.
Image -
Una vez que todo haya terminado, Drive Encryption debería mostrar que BitLocker está activado.
Image
Si marca usar Explorador de archivos para mirar Esta PC, una vez que BitLocker esté habilitado y el cifrado se haya completado, debería ver un ícono de candado en su disco, mostrando que ha sido encriptado.
Consejos adicionales para usar BitLocker
Una vez que haya habilitado BitLocker, hay algunas cosas más que puede hacer.
- Puede suspender la protección para que sus datos no estén protegidos. Esto es mejor cuando se actualiza el hardware, el firmware o el sistema operativo. BitLocker se reanudará cuando reinicie.
- También puede hacer una copia de seguridad de su clave de recuperación. Esto es especialmente importante cuando pierde su clave de recuperación pero todavía está conectado a su cuenta. BitLocker creará una nueva clave de respaldo para usted.
- También puedes cambiar tu contraseña. Sin embargo, necesitará la contraseña actual para hacer esto. También puede eliminar su contraseña. Sin embargo, deberá configurar un nuevo método de autenticación, ya que no puede ejecutar BitLocker sin ninguna autenticación (eso anularía el propósito de todo).
- También puede desactivar BitLocker si ya no necesita BitLocker. BitLocker descifrará todos sus archivos. El proceso de descifrado puede llevar mucho tiempo (todavía podrá trabajar normalmente en su computadora) y sus datos ya no estarán protegidos.
