You are on page 1of 16

Como permitir BitLocker

en Windows 8 sin TPM


En primer lugar tienes que ejecutar el comando gpedit.msc. Para ello
en Windows 8 pulsa las teclas Windows + r (la tecla Windows figura a la
derecha e izquierda de la barra espaciadora y tiene el siguiente icono:

).

A continuacin vamos a hacer doble click sobre el archivo Requerir


autenticacin adicional al iniciar en la siguiente ruta, como muestra la
imagen, Directiva de equipo local \ Configuracin del equipo \
Plantillas administrativas \ Componentes de Windows \
Cifrado de unidad BitLocker \ Unidades del sistema operativo

En el cuadro de dilogo que se abre a continuacin marcaremos la casilla


Habilitada (en la parte superior izquierda) y la casilla Permitir
BitLocker sin un TPM compatible (en la parte central izquierda).

Aceptar y a continuacin cerrar el cuadro de edicin de directivas.


A continuacin vuelve a abrir el cuadro de ejecucin (teclas Windows
+ r) y
tecleagpupdate.exe /force, pulsa aceptar y espera a que el proceso
finalice. Esto actualizar las directivas que has cambiado antes sin necesidad
de reiniciar el equipo.

Cifrar C: con Bitlocker en


Windows 8 sin TPM
(En esta fase vas a
necesitar un pendrive
memoria usb)
Tras haber realizado los pasos anteriores, estamos en condiciones de activar
BitLocker aunque nuestro equipo no disponga de TPM.
Para activar BitLocker, vete a Mi equipo, pulsa con el botn derecho sobre la
unidad C: y pulsa Activar BitLocker.

Comprobars que ahora ya no te muestra ningn mensaje de error indicando


que el equipo no dispone de TPM. Pulsa siguiente hasta llegar a las siguientes
pantallas:
Importante: elige una contrasea que recuerdes facilmente ya que en el
futuro cada vez que reinicies el equipo tendrs que insertar la contrasea, de lo

contrario Windows ni siquiera arrancar (no llegars ni al punto de introducir el


usuario y contrasea para acceder a Windows).
No obstante, si eso ocurriese an podras recuperar tu equipo gracias a la
clave de recuperacin que guardaremos en el segundo paso.

Aqu vamos a guardar la clave de recuperacin, por si en algn


momento olvidas la contrasea que hemos introducido en el paso
anterior.
Elige la opcin Guardar en un archivo y en la siguiente pantalla
elige como destino tu pendrive (memoria USB) para guardar ah la clave de
recuperacin, que posteriormente deberas guardar en un sitio seguro (que no
sea este ordenador) ya que ser la nica manera de recuperar tu equipo si, por
la razn que fuese, olvidases tu contrasea.

Aqu tendremos que decidir si vamos a cifrar la unidad completa o


slo los datos que hay en ella:

La primera opcin es algo ms rpda ya que slo cifra

los datos existentes, no toda la unidad, tarda mucho al


principio mientras cifra los datos, pero ahorra mucho tiempo al no
tener que cifrar todo el espacio sobrante. No obstante, tambin
cifrar automticamente los datos que se escriban al disco
a partir de ese momento.
La segunda opcin tarda ms (segn nuestros clculos
aproximadamente 1 minuto por cada Gb de espacio que tenga la
unidad), sin embargo es el mtodo ms recomendable en el
caso de equipos que llevan cierto uso ya que convierte en
inaccesibles, no slo los datos existentes, sino antiguos
archivos que ya haban sido borrados, y que, con el primer
sistema (cifrado parcial) una persona malintencionada todava
podra recuperar.

En este tutorial cifraremos el disco completo en el caso de la unidad C: y


haremos un cifrado parcial en la parte correspondiente al cifrado del disco de
datos D:, fundamentalmente porque la unidad de pruebas tena una unidad C:
con bastante uso y una unidad D: recientemente instalada.

Cuando el sistema haya terminado de realizar la comprobacin oportuna te


pedir que reinicies el sistema (el gran cifrado comenzar despus de haber
reiniciado).

Una vez hayas reiniciado el equipo (para arrancar te pedir la


contrasea que introdujiste en los pasos anteriores), comprobars que el
equipo comienza el cifrado. Para esto, como comentamos
anteriormente se tomar su tiempo (calculad aproximadamente 1 minuto por
cada Gb).

Ya hemos cifrado C:, si es la nica unidad de nuestro sistema


operativo, ya estamos seguros. Si nuestro sistema tiene una unidad D:
independiente para guardar los datos, entonces nos interesar cifrarla para que
nadie pueda acceder a ellos, como mostramos en la siguiente seccin.

Cifrar D: (unidad de
datos) con Bitlocker en
Windows 8 sin TPM (En
esta fase vas a necesitar

un pendrive memoria
usb)
Una vez que hemos habilitado BitLocker sin TPM y hemos cifrado C:, le toca el
turno a nuestra unidad de datos.
En primer lugar, vamos al panel de control / Cifrado de unidad
BitLocker
Si todava no sabes ir al panel de control en Windows 8, baja tu ratn
hasta la esquina inferior izquierda de la pantalla, hasta el mismsimo ngulo y
pulsa con el botn derecho del ratn, vers que aparece un desplegable en el
que puedes seleccionar el panel de control.

Vers que la Unidad C: figura con BitLocker activado y sin embargo est
desactivado para la unidad D:

Pulsa el desplegable (flecha) que hay la derecha de unidad D: y se te mostrar


Activar BitLocker. Plsa sobre l.

Aqu tenemos varias opciones. La ms cmoda es Desbloquear


automticamente de manera que cuando se nos solicita la contrasea la
primera vez cada vez que arrancamos el equipo, nos aseguramos que no slo
estamos desbloqueando C: sino tambin D:, siendo necesario, pues, insertar la
contrasea una nica vez.
No obstante, hay otros escenarios habituales en los que nos interesa tener un
mayor control sobre quien puede acceder a la unidad de datos,
independientemente de que tenga acceso previo a C:

Elegimos Guardar la clave en un archivo sealando,


continuacin, como destino nuestro pendrive (memoria usb)

A partir de aqu, se repiten los pasos realizados previamente


para cifrar la unidad C:

Nos preguntar si queremos cifrado parcial (slo datos

existentes) o de toda la unidad


Har la comprobacin inicial
Solicitar reinicio
Una vez reiniciado, realizar el cifrado completo que puede
llevar mucho tiempo.

Bien, ya hemos asegurado las unidades esenciales de nuestro equipo: la


unidad principal C: (en muchos casos la nica) y la unidad o unidades de datos
(D:, etc.).
Llegados a este punto, podis tener la tranquilidad de que si
os roban el equipo, lo perdis o hay un intento de acceso no
autorizado, no podrn acceder a vuestra informacin.
Por otra parte, os recordamos que es conveniente tener una copia de
respaldo de los datos, para poder restaurarlos fcilmente en un equipo
nuevo, en caso de robo, prdida o destruccin del mismo.

Cifrar Unidades
extrables con Bitlocker
en Windows 8 sin TPM
Si necesitis cifrar una unidad extrable, podis hacerlo desde panel de
control / Cifrado de unidad BitLocker, como hicimos al empezar a
cifrar la unidad D:
La nica diferencia estribara en que es necesario establecer
desbloqueo mediante contrasea y que la memoria nicamente ser
accesible desde equipos con Windows Vista, Windows 7 y Windows 8.
En equipos con XP la unidad extrable cifrada slo funcionar
si tienen instalado BitLocker to Go. An as, la unidad extrable ser
legible pero sin permisos de escritura. Se pueden copiar los datos al
XP para luego trabajar con ellos desde all, pero no se puede trabajar contra la
unidad extrable ni grabar en ella los archivos previamente modificados en el
equipo XP.

You might also like