¿Cómo activar o desactivar BitLocker con TPM en Windows?

Visión general

En este artículo, se explica cómo habilitar y deshabilitar el cifrado de unidad BitLocker de Windows mediante un módulo de plataforma segura (TPM) en computadoras Dell que ejecutan Windows 10 o Windows 11. Abarca la activación de TPM en el BIOS, la configuración de BitLocker, la verificación del estado, la suspensión y el descifrado. Las configuraciones de USB como TPM, los cambios en la política de grupo de dominio y las implementaciones de BitLocker administradas en red están fuera del alcance de este artículo.

referencia rápida

Utilice la siguiente tabla para hacer coincidir rápidamente una pregunta o intención del usuario con la sección pertinente.

Conceptos clave y definiciones

Cifrado de unidad de BitLocker

Una función de cifrado de volumen completo incorporada en Windows que protege los datos mediante el cifrado de volúmenes de disco completos. Cuando está habilitado, BitLocker cifra los datos en reposo, lo que impide el acceso no autorizado en caso de que se extraiga una unidad o se robe la computadora.

Módulo de plataforma segura (TPM)

Un chip de seguridad de hardware dedicado en la placa base que almacena claves criptográficas. BitLocker utiliza TPM para sellar las claves de cifrado, lo que garantiza que la unidad solo se pueda descifrar en la computadora original con la misma configuración de hardware. Existen dos versiones:

• TPM 1.2: necesario para sistemas con modo de arranque heredado (no UEFI).
• TPM 2.0: compatible con el modo de arranque UEFI. Requisitos para Windows 11 Algunos modelos (p. ej., Latitude 5175, Latitude 7275) solo tienen TPM 2.0.

Clave de recuperación

Una clave numérica de 48 dígitos generada durante la configuración de BitLocker. Es la única manera de acceder a una unidad cifrada con BitLocker si no se puede verificar el TPM (por ejemplo, después de un cambio de hardware). La pérdida de la clave de recuperación provocará que no se pueda acceder a los datos cifrados de forma permanente: se debe reinstalar el sistema operativo.

Estados de BitLocker

• Activado (cifrado): la unidad está totalmente cifrada y protegida.
• Cifrando, el cifrado está en curso.
• Suspendido: BitLocker está temporalmente en pausa; se puede acceder a la unidad sin el TPM. Se requiere antes de ciertas tareas de mantenimiento.
• Desactivado (descifrado): BitLocker está deshabilitado y la unidad se descifra.

Requisitos previos y compatibilidad

Compatibilidad de la versión de TPM con el modo de arranque

Sección 1: Habilitación del TPM en el BIOS

1. Encienda la computadora.
2. Durante la POST, presione la tecla F2 para ingresar a la configuración del BIOS.
3. Vaya hasta la sección Margen.
4. En Seguridad, busque la opción TPM .
5. Seleccione TPM 2.0 o TPM 1.2 en el panel izquierdo.
6. Marque la casilla TPM a la derecha para encender el TPM.
7. Seleccione Activate o Enable el TPM (si la opción está presente).
8. Guarde los cambios y salga del BIOS. La computadora se reiniciará.

Sección 2: Habilitación de BitLocker en Windows

Paso 1: Abra la consola de administración de BitLocker

mediante uno de los siguientes métodos:

Método A: Búsqueda en el menú Inicio (recomendado)

1. 1. Haga clic en el botón del menú Inicio de Windows.
   2. En el cuadro de búsqueda, escriba: Administrar BitLocker (Windows 10) o Cifrado de dispositivo (Windows 11).
   3. Presione Intro o haga clic en el icono de resultado.

Método B: Panel de control

1. 1. Haga clic en el menú Inicio de Windows → en el Panel de control.
   2. Haga clic en Sistema y seguridad.
   3. Haga clic en cualquiera de las opciones de Cifrado de unidad BitLocker.

Método C: Explorador de archivos (clic con el botón secundario en la unidad)

1. 1. Abra el File Explorer y vaya a This PC.
   2. Haga clic con el botón secundario en la unidad C:\ (Windows).
   3. Haga clic en Turn on BitLocker Esto omite la pantalla inicial de BitLocker.

Paso 2: Ejecutar el asistente de configuración de BitLocker

1. En la pantalla de administración de BitLocker, haga clic en Activar BitLocker. BitLocker realiza una inicialización corta.
2. Guardar la clave de recuperación: seleccione una de estas opciones:

• • guardada en su cuenta de Microsoft
  • Permite guardar la contraseña en una unidad flash USB.
  • Guardar en un archivo (en una unidad diferente)
  • Cambio de la clave de recuperación

3. Después de guardar el archivo de contraseña o clave, haga clic en Siguiente.
4. Seleccione una opción de instalación:

• • Cifrar solo el espacio de disco utilizado: más rápido; Se prefiere para computadoras nuevas. Cifra los datos a medida que se utiliza el espacio; El espacio libre permanece sin cifrar.
  • Cifrar toda la unidad: más lenta; Cifra todo el espacio, independientemente de su uso. Se recomienda para unidades que ya están en uso.

5. Haga clic en Next.
6. Seleccione el modo de cifrado si se le solicita:

• • Nuevo modo de cifrado (XTS-AES): recomendado para unidades fijas en Windows 11/10.
  • Modo compatible: se utiliza para unidades extraíbles compartidas con versiones anteriores de Windows.

7. Haga clic en Next.
8. Asegúrese de que la casilla de verificación Ejecutar la comprobación del sistema BitLocker esté seleccionada y, a continuación, haga clic en Continuar.
9. Reiniciar la computadora para comenzar el cifrado

Sección 3: Comprobar el estado de BitLocker

Método A: administrar la consola de BitLocker

1. 1. Abra la consola de administración de BitLocker mediante cualquier método del paso 1 de la sección 2.
   2. Vea el estado que se informa en la consola.

• • • Cifrado: el cifrado de BitLocker está actualmente en curso.
    • BitLocker activado (icono de bloqueo): la unidad está completamente cifrada y protegida.
    • BitLocker desactivado: la unidad está descifrada y desprotegida.
    • Suspendido: BitLocker está en pausa; La protección está temporalmente deshabilitada.

Método B: línea de comandos

Para uso de automatización, scripts o administración de TI.

1. 1. Abra un símbolo del sistema con privilegios elevados: en el cuadro de búsqueda, escriba cmdHaga clic con el botón secundario en símbolo del sistema y, luego haga clic en Ejecutar como administrador.
   2. En el símbolo del sistema, escriba manage-bde -status, y presione Intro.
   3. Revise la salida: se muestran el estado de conversión, el estado de protección, los protectores de claves y el estado de bloqueo para cada volumen.

Campos de salida clave

Sección 4: Suspensión de BitLocker

La suspensión de BitLocker es un estado temporal: no descifra la unidad. Úselo para actualizaciones del BIOS, cambios de firmware o modificaciones de hardware.

1. Arranque en Windows.
2. Abra la consola de administración de BitLocker (consulte la sección 2, paso 1).
3. Haga clic en Suspender protección para la unidad deseada.
4. Revise el mensaje de advertencia y haga clic en Sí para suspender BitLocker.
5. Después de completar la tarea de mantenimiento, vuelva a Administrar BitLocker y haga clic en Reanudar protección para volver a habilitar BitLocker.

Sección 5: Desactivación (desactivación) de BitLocker

Si deshabilita BitLocker, la unidad se descifra por completo. Esta es una acción permanente que elimina todo el cifrado. No se eliminan datos, pero la unidad ya no estará protegida.

1. Arranque en Windows.
2. Abra la consola de administración de BitLocker (consulte la sección 2, paso 1).
3. Haga clic en Desactivar BitLocker para la unidad de destino.
4. Confirme la decisión en el símbolo del sistema.
5. Permita que la computadora se descifre. No fuerce el apagado durante el descifrado.

Solución de problemas

Puede encontrar más información y soporte para los sistemas operativos Windows en nuestra Página Web de soporte de Windows.

¿Fuera de garantía? Eso no es un problema. Visite el sitio web Dell.com/support, ingrese su etiqueta de servicio de Dell y revise nuestras ofertas.