Cómo usar BitLocker con PIN

1. Arranque en BIOS (menú de configuración) y confirme que el sistema se encuentre en modo UEFI y que el TPM esté activado.
   • En Post Behavior, confirme que el modo fastboot esté configurado en Thorough.
2. Arranque en el sistema operativo. Configure BitLocker en la unidad deseada y reinicie para comenzar el cifrado.
   • Esto no permitirá un PIN: debe configurar BitLocker en este sistema antes de cambiar la política de grupo para crear el PIN.
3. Después de reiniciar, abra gpedit.msc. Esto abre las opciones de directiva de grupo.
   • Vaya a Configuración de la computadora > Plantillas administrativas > Componentes de Windows > Cifrado de unidad BitLocker > Unidades del sistema operativo.
     • En el panel de la derecha, haga doble clic en Estado. Solicitar autenticación adicional al inicio del sistema y se abre una caja.
       1. Asegúrese de que Habilitado opción se elige de modo que todas las demás opciones estén activas.
       2. Desmarque la casilla para Permitir el cifrado de BitLocker sin un TPM compatible.
       3. Para la elección de Configurar inicio de TPMElija Permitir TPM.
       4. Para la elección de Configurar PIN de inicio de TPM Elija Solicitar PIN de inicio con TPM.
       5. Para la elección de Configurar una clave de inicio de TPM Elija Permitir clave de inicio con TPM.
       6. Para la elección de Configurar clave de inicio de TPM y PIN Elija Permitir clave de inicio y PIN con TPM.
       7. Haga clic en el botón Apply y, a continuación, el botón OK para guardar los cambios en el Editor de políticas de grupo local.
4. Permanezca en Cifrado de unidad BitLocker > Unidades del sistema operativo.
   • En el panel de la derecha, haga doble clic en Estado. Habilitar el uso de la autenticación de BitLocker que requiere una entrada de teclado previa al arranque en las tabletas.
     1. Asegúrese de que Habilitado se elige la opción para activar.
     2. Haga clic en el botón Apply y, a continuación, el botón OK para guardar los cambios en el Editor de políticas de grupo local.
5. Vuelva a reiniciar el sistema.
6. Ejecute el símbolo del sistema como administrador (símbolo del sistema elevado).
   1. Sin incluir las comillas, ingrese el comando: manage-bde -protectors -add c: -TPMAndPIN
   2. Se le solicitará que cree un PIN. Ingrese un número de entre cuatro y siete dígitos. El cursor no registrará las pulsaciones de teclas a medida que ingrese el número.
   3. Presione la tecla Intro para guardar el PIN y se le solicitará que vuelva a ingresar el PIN para confirmar. Presione la tecla Intro nuevamente para guardar la confirmación del PIN: se ejecuta a través de los comandos para mostrarla como guardada.
7. Reinicie el sistema una vez más, y se le solicitará un PIN con el teclado de tableta.

BitLocker le solicitará el PIN en cada reinicio después de completar este proceso.

Artículos recomendados

Estos son algunos artículos recomendados relacionados con este tema que podrían ser de su interés.

• Uso del editor de políticas de grupo para habilitar la autenticación de BitLocker en el entorno previo al arranque para Windows 7/8/8.1/10