Cómo usar BitLocker con PIN

BitLocker con PIN

1. Arranque en el BIOS (menú de configuración) y confirme que el sistema se encuentra en modo UEFI: TPM está activado.
   • En Post Behavior, confirme que el modo Fastboot esté configurado en Thorough.
2. Arranque en el sistema operativo. Configure BitLocker en la unidad deseada y reinicie para comenzar el cifrado.
   • Esto no permitirá usar un PIN: debe configurar BitLocker en este sistema antes de cambiar la política de grupo para crear el PIN.
3. Tras el reinicio, abra gpedit.msc. Esto mostrará las opciones de la política de grupo.
   • Vaya a Configuración del equipo, Plantillas administrativas, Componentes de Windows, Cifrado de unidad BitLocker, Unidades del sistema operativo.
     • En el panel derecho, haga doble clic en “Requerir autenticación adicional al iniciar” y se abrirá un cuadro emergente.
       1. Asegúrese de que la opción “Habilitado” esté seleccionada, de modo que todas las otras opciones estén activas.
       2. Desmarque la casilla para "Permitir BitLocker sin un TPM compatible".
       3. Para la opción de “Configurar inicio del TPM”, seleccione “Permitir TPM”.
       4. Para la opción de "Configurar PIN de inicio del TPM:", seleccione "Requerir PIN de inicio con TPM".
       5. Para la opción de "Configurar clave de inicio del TPM:", seleccione "Permitir clave de inicio con TPM".
       6. Para la opción de "Configurar la clave de inicio y el PIN del TPM:", seleccione "Permitir clave y PIN de inicio con TPM".
       7. Haga clic en el botón "Aplicar" y, luego, en el botón "Aceptar" para guardar los cambios en el Editor de directivas de grupo local.
4. Permanezca en Cifrado de unidad BitLocker > Unidades del sistema operativo.
   • En el panel derecho: haga doble clic en “Habilitar el uso de la autenticación de BitLocker requiere una entrada del teclado de preinicio en tabletas”.
     1. Asegúrese de que la opción “Habilitado” esté seleccionada para activar.
     2. Haga clic en el botón "Aplicar" y, luego, en el botón "Aceptar" para guardar los cambios en el Editor de directivas de grupo local.
5. Reinicie el sistema una vez más.
6. Inicie un símbolo del sistema como administrador (símbolo del sistema con privilegios elevados).
   1. Con la excepción de las comillas, ingrese el comando "manage-bde -protectors -add c: -TPMAndPIN".
   2. Se le pedirá que ingrese el PIN. Ingrese un número entre cuatro y siete dígitos. El cursor no registrará las pulsaciones de teclas a medida que ingrese el número.
   3. Presione la tecla Intro para guardar el PIN y se le pedirá que ingrese el PIN nuevamente para confirmar. Presione de nuevo la tecla Intro para guardar la confirmación de PIN: ejecutará los comandos para mostrar que se guardó.
7. Reinicie el sistema una vez más y se le solicitará un PIN con el teclado de tableta.

BitLocker solicitará PIN en cada reinicio después de que se complete.