Cómo activar o desactivar BitLocker con TPM en Windows

Visión general

En este artículo, se explica cómo habilitar y deshabilitar el cifrado de unidad BitLocker de Windows mediante un TPM (módulo de plataforma segura) en computadoras Dell que ejecutan Windows 10 o Windows 11. Cubre la activación del TPM en el BIOS, la configuración de BitLocker, la verificación del estado, la suspensión y el descifrado. Las configuraciones de USB como TPM, los cambios en la política de grupo de dominios y las implementaciones de BitLocker administradas por red están fuera del alcance de este artículo.

Referencia rápida

Utilice la siguiente tabla para hacer coincidir rápidamente una pregunta o intención del usuario con la sección pertinente.

Conceptos y definiciones clave

Cifrado de unidad de BitLocker

Una característica de cifrado de volumen completo incorporada en Windows que protege los datos mediante el cifrado de volúmenes de disco completos. Cuando está habilitado, BitLocker cifra los datos en reposo, lo que impide el acceso no autorizado si se extrae una unidad o se roba la computadora.

Módulo de plataforma segura (TPM)

Un chip de seguridad de hardware dedicado en la placa base que almacena claves criptográficas. BitLocker utiliza TPM para sellar las claves de cifrado, lo que garantiza que la unidad solo se pueda descifrar en la computadora original con la misma configuración de hardware. Existen dos versiones:

• TPM 1.2: se requiere para sistemas de modo de arranque heredados (no UEFI).
• TPM 2.0: compatible con el modo de arranque UEFI. Requisitos para Windows 11. Algunos modelos (p. ej., Latitude 5175, Latitude 7275) solo tienen TPM 2.0.

Clave de recuperación

Una clave numérica de 48 dígitos generada durante la configuración de BitLocker. Es la única manera de acceder a una unidad cifrada con BitLocker si el TPM no se puede verificar (p. ej., después de cambios de hardware). La pérdida de la clave de recuperación hace que los datos cifrados sean inaccesibles permanentemente: se debe reinstalar el sistema operativo.

Estados de BitLocker

• Encendido (cifrado): la unidad está completamente cifrada y protegida.
• Cifrando: el cifrado BitLocker está en curso.
• Suspendido: BitLocker está temporalmente en pausa; se puede acceder a la unidad sin el TPM. Se requiere antes de ciertas tareas de mantenimiento.
• Apagado (descifrado): BitLocker está deshabilitado y la unidad está descifrada.

Requisitos previos y compatibilidad

Compatibilidad de la versión de TPM frente al modo de arranque

Sección 1: Habilitación del TPM en el BIOS

1. Encienda la computadora.
2. Durante POST, presione la tecla F2 para entrar a la configuración del BIOS.
3. Vaya hasta la sección Seguridad.
4. En Seguridad, busque la opción TPM.
5. Seleccione la sección TPM 2.0 o TPM 1.2 del panel izquierdo.
6. Marque la casilla TPM para encender el TPM.
7. Elija Activar o Habilitar el TPM (si la opción está presente).
8. Haga clic en Guardar cambios y salir del BIOS. La computadora se reiniciará.

Sección 2: Habilitación de BitLocker en Windows

Paso 1: Abra la consola Administrar BitLocker

Utilice cualquiera de los siguientes métodos:

Método A: Búsqueda del menú Inicio (recomendado)

1. 1. Haga clic en el botón del menú Inicio de Windows.
   2. En el cuadro de búsqueda, escriba: Administrar BitLocker (Windows 10) o Cifrado de dispositivo (Windows 11).
   3. Presione Intro o haga clic en el icono Resultado.

Método B: Panel de control

1. 1. Haga clic en el menú Inicio de Windows → Panel de control.
   2. Haga clic en Sistema y seguridad.
   3. Haga clic en cualquiera de las opciones de Cifrado de unidad BitLocker.

Método C: Explorador de archivos (clic con el botón secundario de la unidad)

1. 1. Abra el Explorador de archivos y vaya a Esta PC.
   2. Haga clic con el botón secundario en la unidad C:\ (Windows).
   3. Haga clic en Encender BitLocker. (Esto omite la pantalla inicial de BitLocker).

Paso 2: Ejecute el asistente de configuración de BitLocker

1. En la pantalla de administración de BitLocker, haga clic en Activar BitLocker. BitLocker realiza una inicialización breve.
2. Guarde la clave de recuperación; seleccione una de estas opciones:

• • Guardarla en su cuenta de Microsoft
  • Guardarla en una unidad flash USB
  • Guardar en un archivo (en una unidad diferente)
  • Imprima la clave de recuperación

3. Después de guardar la clave, haga clic en Siguiente.
4. Seleccione una opción de cifrado:

• • Cifrar solo el espacio de disco utilizado: más rápido, preferido para computadoras nuevas. Cifrar los datos a medida que se utiliza el espacio: el espacio libre permanece sin cifrar.
  • Cifrar toda la unidad: más lento, cifra todo el espacio, independientemente del uso. Recomendado para unidades que ya están en uso.

5. Haga clic en Next.
6. Seleccione el modo de cifrado si se le solicita:

• • Nuevo modo de cifrado (XTS-AES): recomendado para unidades fijas en Windows 11 o 10.
  • Modo compatible: se utiliza para unidades extraíbles compartidas con versiones anteriores de Windows.

7. Haga clic en Next.
8. Asegúrese de que la casilla de verificación Ejecutar comprobación del sistema BitLocker esté seleccionada y, luego, haga clic en Continuar.
9. Reiniciar la computadora para comenzar el cifrado.

Sección 3: Comprobación del estado de BitLocker

Método A: Administrar la consola de BitLocker

1. 1. Abra la consola Administrar BitLocker mediante cualquier método del Paso 1 de la Sección 2.
   2. Ver el estado que se informa en la consola:

• • • Cifrado: el cifrado de BitLocker está actualmente en curso.
    • BitLocker activado (icono de bloqueo): la unidad está completamente cifrada y protegida.
    • BitLocker apagado: la unidad está descifrada y desprotegida.
    • Suspendido: BitLocker está en pausa. La protección está deshabilitada de manera temporal.

Método B: Línea de comandos

Para casos de uso de automatización, scripts o administración de TI.

1. 1. Abra un símbolo del sistema elevado: en el cuadro de búsqueda, escriba cmdluego, haga clic con el botón secundario el Símbolo del sistema > Ejecutar como administrador.
   2. En el Símbolo del sistema, escriba manage-bde -statusy presione Intro.
   3. Revise el resultado: estado de conversión, estado de protección, protectores de claves y estado de bloqueo se muestran para cada volumen.

Campos de salida clave

Sección 4: Suspensión de BitLocker

La suspensión de BitLocker es un estado temporal: no descifra la unidad. Úselo para actualizaciones del BIOS, cambios de firmware o modificaciones de hardware.

1. Arranque en Windows.
2. Abra la consola Administrar BitLocker (consulte el Paso 1 de la Sección 2).
3. Haga clic en Suspender protección para la unidad de destino.
4. Revise el mensaje de advertencia y haga clic en Sí para confirmar.
5. Después de completar la tarea de mantenimiento, vuelva a Administrar BitLocker y haga clic en Reanudar protección para volver a habilitar BitLocker.

Sección 5: Deshabilitación (desactivación) de BitLocker

La deshabilitación de BitLocker descifra completamente la unidad. Esta es una acción permanente que elimina todo el cifrado. No se eliminan datos, pero la unidad ya no estará protegida.

1. Arranque en Windows.
2. Abra la consola Administrar BitLocker (consulte el Paso 1 de la Sección 2).
3. Haga clic en Desactivar BitLocker para la unidad de destino.
4. Confirme la decisión en el símbolo del sistema.
5. Permita que la computadora complete el descifrado. No fuerce un apagado durante el proceso de descifrado.

Solución de problemas

Puede encontrar más información y soporte para los sistemas operativos Windows en nuestra Página Web de soporte de Windows.

¿Fuera de garantía? Eso no es un problema. Visite el sitio web Dell.com/support, ingrese su etiqueta de servicio de Dell y revise nuestras ofertas.