Cómo cifrar la unidad C: con BitLocker en Windows 10 Pro y Enterprise

Este tutorial contiene instrucciones detalladas sobre cómo bloquear todo el contenido de su computadora en Windows 10 Pro o Enterprise Edition, utilizando el programa de cifrado BitLocker. Al habilitar el cifrado BitLocker en su computadora, protegerá sus datos confidenciales del acceso no autorizado, en caso de que le roben o pierda su computadora.

Si bloquea (cifra) su PC con Windows (la unidad del sistema operativo y su contenido) con el programa BitLocker, será imposible para otros desbloquear su computadora, porque no hay forma de eludir la protección de BitLocker (autenticación previa al inicio) y acceder a los contenidos de su ordenador. *

* Nota: La medida preventiva más importante para proteger tus datos personales, es tener siempre una copia de seguridad de los mismos. , en un dispositivo separado (como en una unidad USB externa) y mantener este dispositivo en un lugar seguro y desconectado de su computadora, para evitar el daño de sus datos después de un ataque de malware. Para realizar esta tarea, puede seguir las instrucciones de estos artículos:

Cómo hacer una copia de seguridad y restaurar sus archivos personales con la copia de seguridad de Windows.
Cómo hacer una copia de seguridad de archivos personales con la utilidad de copia de seguridad SyncBack (gratuita).

Cómo cifrar su PC con Windows con BitLocker (Windows 10 Pro y Enterprise).

Requisitos del sistema BitLocker:
1. Windows 10, 8, 8.1 Pro o Windows 10 Enterprise y Windows 7 Ultimate. *
2. Para mejorar la protección de BitLocker, su dispositivo debe tener un Módulo de plataforma segura (TPM)** 1.2 o superior y un BIOS o UEFI compatible con Trusted Computing Group (TCG). Si su dispositivo no tiene un módulo TPM, puede comprar uno (si su placa base lo admite) o puede usar BitLocker sin TPM deshabilitando el requisito de TPM en la Política de grupo (consulte el Paso 2 para obtener instrucciones).

Notas:
1. Si no posee la edición Windows Pro o Enterprise, lea el siguiente artículo para cifrar su computadora con Windows: Cómo cifrar su PC con VeraCrypt en Windows (todas las versiones)

2. El TPM es un componente de hardware, comúnmente instalado en dispositivos modernos (computadoras, portátiles, etc.) y proporciona seguridad basada en hardware a través de claves criptográficas integradas. De hecho, un chip TPM es un criptoprocesador diseñado para realizar operaciones criptográficas e incluye múltiples mecanismos de seguridad física para hacerlo resistente a manipulaciones e incluso un software malicioso no puede alterar las funciones de seguridad del TPM.

Cómo configurar el cifrado BitLocker en Windows 10.

Paso 1. Verifique si su computadora tiene un chip TPM.

En primer lugar, verifique si su computadora contiene un módulo TPM. Para hacer eso:

1. Presione simultáneamente las teclas Windows + R para abrir el cuadro de comando de ejecución.

2. Escriba devmgmt.msc y presione Entrar.

3. Si su computadora tiene un chip TPM, debería ver en Dispositivos de seguridad un dispositivo Módulo de plataforma segura con su número de versión.

4. Si su computadora contiene un chip TPM, continúe con el paso 3; de lo contrario, continúe con el paso 2 a continuación.

Paso 2. Deshabilite el requisito de TPM a través del Editor de políticas de grupo.

Si su computadora no contiene un chip TMP, desactive la autenticación TPM para BitLocker.

1. Presione simultáneamente las teclas Windows + R para abrir el cuadro de comando de ejecución.

2. Escriba gpedit.msc y presione Intro.

3. En el Editor de políticas de grupo, navegue hasta la siguiente ruta:

Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives

4. En el panel derecho, haga doble clic en Requerir autenticación adicional al inicio.

5. Elija Activado, luego marque la casilla Permitir BitLocker sin un TPM compatible (requiere una contraseña o una clave de inicio en una unidad flash USB) opción y luego haga clic en Aceptar.

6. Cierre el Editor de políticas de grupo y continúe con el siguiente paso.

Paso 3. Active el cifrado BitLocker en la unidad C:

Para habilitar la protección BitLocker en su PC con Windows 10 (unidad del sistema y contenido):

1. Vaya al Panel de control de Windows (iconos pequeños) y abra BitLocker Drive Encryption.

2. Luego, haga clic en Activar BitLocker para habilitar el cifrado en la unidad C:

3. Presione Siguiente en las primeras tres (3) pantallas.

4. En la siguiente pantalla, seleccione cómo desea desbloquear su unidad al inicio:

Inserte una unidad USB: si desea desbloquear su computadora usando una unidad flash USB, conecte una unidad USB vacía en su PC y seleccione esta opción para continuar.
Ingrese una contraseña: Haga clic en esta opción si desea desbloquear su PC escribiendo una contraseña (como en este ejemplo).

5. Ahora escriba una contraseña segura y haga clic en Siguiente.

6. En la siguiente pantalla, seleccione dónde desea guardar la clave de recuperación, en caso de que tenga problemas para desbloquear su PC, y luego haga clic en Siguiente. En este paso, tiene las siguientes opciones:

Guardar en su cuenta de Microsoft: al seleccionar esta opción, podrá obtener su clave de recuperación después de iniciar sesión con su cuenta de Microsoft en https://onedrive.live.com/recoverykey.
Guardar en una unidad flash USB. Si selecciona esta opción, conecte una unidad USB vacía en la PC y siga las instrucciones para crear la unidad de recuperación de BitLocker. Si tiene problemas para desbloquear la computadora (en el futuro), conecte la unidad flash USB a su PC bloqueada y siga las instrucciones para desbloquearla.
Guardar en un archivo: si desea guardar la clave de recuperación en un archivo, conecte una unidad USB en la PC y luego guarde la clave de recuperación en el USB. Si no puede desbloquear su PC en el futuro, lea el archivo de texto guardado desde otra computadora para encontrar la clave de recuperación para desbloquear su computadora.
Imprima la clave de recuperación y guarde el documento impreso en un lugar seguro.

7. Ahora, según su caso, seleccione una de las siguientes opciones de cifrado y haga clic en Siguiente.

Cifre solo el espacio en disco usado (más rápido y mejor para PC y unidades nuevas)
Cifrar todo el disco (más lento pero mejor para PC y unidades que ya están en uso)

8. Luego seleccione el modo de cifrado según sus necesidades y haga clic en Siguiente.

Nuevo modo de cifrado (mejor para unidades fijas en este dispositivo)
Modo compatible (mejor para unidades que se pueden mover desde este dispositivo)

9. Deje marcada la opción Ejecutar comprobación del sistema BitLocker y haga clic en Continuar.

10. Finalmente, reinicie su PC para ejecutar la comprobación del sistema BitLocker.

11. Al reiniciar, escriba la contraseña de BitLocker para desbloquear la unidad y presione Entrar para continuar. *

* Nota: Si olvida la contraseña, presione ESC para acceder a las opciones de recuperación de BitLocker.

12. Después de reiniciar, haga doble clic en el icono de BitLocker Drive Encryption en la barra de tareas o vaya a Panel de control > BitLocker Drive Encryption para ver el estado del cifrado. *

* Notas:
1. El tiempo de cifrado varía según el método de cifrado que seleccionó antes y el tamaño del disco duro.

2. Puede trabajar en su computadora durante el proceso de cifrado.

Opciones disponibles en el programa BitLocker Drive Encryption.

Después de habilitar el cifrado de unidad BitLocker en su PC, puede:

Suspender protección: Utilice esta opción si desea pausar la protección en su sistema en los casos en que desee actualizar Windows 10 o cambiar el hardware de su PC.
Cambiar contraseña: Utilice esta opción si desea cambiar la contraseña para desbloquear su PC. (contraseña de BitLocker)
Eliminar contraseña: Utilice esta opción si desea utilizar otro método para desbloquear su PC. (por ejemplo, en lugar de utilizar una contraseña, desea utilizar una unidad flash).
Desactivar la protección del bloqueador: Al seleccionar esta opción, eliminará la protección de BitLocker (cifrado).

Además, desde el menú de BitLocker, puede activar el cifrado para cualquier otra unidad fija de su PC o puede usar la opción BitLocker to Go para cifrar cualquier unidad extraíble (por ejemplo, Disco flash USB).