Quitar Cifrado Bitlocker Windows 11
Adena Wikel
S, BitLocker admite la autenticacin multifactor para unidades de sistema operativo. Si BitLocker est habilitado en un equipo que tiene una versin de TPM 1.2 o posterior, se pueden usar formas adicionales de autenticacin con la proteccin de TPM.
Se necesitan dos particiones para ejecutar BitLocker porque la comprobacin de integridad del sistema y la autenticacin previa al inicio deben producirse en una particin independiente de la unidad del sistema operativo cifrada. Esta configuracin te ayuda a proteger el sistema operativo y la informacin de la unidad cifrada.
S, BitLocker se puede habilitar en una unidad del sistema operativo sin TPM, si el firmware del BIOS o UEFI tiene la capacidad de leer desde una unidad flash USB en el entorno de arranque. BitLocker no desbloquear la unidad protegida hasta que el TPM del equipo o una unidad flash USB que contenga la clave de inicio de BitLocker liberen por primera vez la clave maestra de volumen de BitLocker. Sin embargo, los equipos sin TPMs no podrn usar la comprobacin de integridad del sistema que BitLocker tambin puede proporcionar.Para ayudar a determinar si un equipo puede leer desde un dispositivo USB durante el proceso de arranque, usa la comprobacin del sistema de BitLocker como parte del proceso de configuracin de BitLocker. Esta comprobacin del sistema realiza pruebas para confirmar que el equipo puede leer correctamente desde los dispositivos USB en el momento adecuado y que el equipo cumple con otros requisitos de BitLocker.
Para activar, desactivar o cambiar las configuraciones de BitLocker en el sistema operativo y las unidades de datos fijas, se requiere la pertenencia al grupo de administradores local. Los usuarios estndar pueden activar, desactivar o cambiar las configuraciones de BitLocker en unidades de datos extrables.
Las opciones de inicio del equipo deben configurarse para que la unidad de disco duro est en primer lugar en el orden de arranque, antes que cualquier otra unidad, como unidades de CD/DVD o unidades USB. Si el disco duro no es el primero y el equipo normalmente se inicia desde el disco duro, se puede detectar o asumir un cambio de orden de arranque cuando se encuentra un medio extrable durante el arranque. El orden de arranque suele afectar a la medicin del sistema verificada por BitLocker y un cambio en el orden de arranque provocar un aviso para la clave de recuperacin de BitLocker. Por la misma razn, si se usa un porttil con una estacin de acoplamiento, asegrese de que la unidad de disco duro est en primer lugar en el orden de arranque, tanto cuando el porttil est acoplado como desacoplado.
Suspender mantiene los datos cifrados, pero cifra la clave maestra de volumen de BitLocker con una clave sin cifrado. La clave sin cifrado es una clave criptogrfica almacenada sin cifrar ni proteger en la unidad de disco. Al almacenar esta clave no cifrada, la opcin Suspender permite cambios o actualizaciones en el equipo sin el tiempo ni el costo de descifrar y volver a cifrar toda la unidad. Despus de que se realicen los cambios y se vuelva a habilitar BitLocker, BitLocker cerrar la clave de cifrado con los nuevos valores de los componentes medidos que se modificaron como parte de la actualizacin, se cambiar la clave maestra del volumen, se actualizarn los protectores para que coincidan y se borrar la clave sin cifrado.
No se necesita ninguna accin del usuario para BitLocker para aplicar actualizaciones de Microsoft, incluidas las actualizaciones de calidad de Windows y las actualizaciones de funciones.Los usuarios deben suspender BitLocker para actualizaciones de software no sean de Microsoft, como:
Si BitLocker est suspendido, puede reanudar la proteccin de BitLocker despus de instalar la actualizacin o actualizacin. Al reanudar la proteccin, BitLocker cerrar la clave de cifrado con los nuevos valores de los componentes medidos que se modificaron como parte de la actualizacin. Si estos tipos de actualizaciones o actualizaciones se aplican sin suspender BitLocker, el equipo entrar en modo de recuperacin al reiniciar y necesitar una clave de recuperacin o una contrasea para acceder al equipo.
S, la implementacin y configuracin de BitLocker se puede automatizar mediante Windows PowerShell o con el manage-bde.exe comando . Para obtener ms informacin sobre los comandos de administracin comunes de BitLocker, consulte la gua de operaciones de BitLocker.
Aunque el cifrado de BitLocker se produce en segundo plano mientras un usuario sigue trabajando con el sistema que sigue siendo utilizable, los tiempos de cifrado varan en funcin del tipo de unidad que se cifra, el tamao de la unidad y la velocidad de la unidad. Si se cifran unidades grandes, es posible que desee programar el cifrado durante las horas en las que no se usa la unidad.
Cuando BitLocker est habilitado, BitLocker tambin se puede establecer para cifrar toda la unidad o solo el espacio usado en la unidad. En una nueva unidad de disco duro, cifrar solo el espacio usado puede resultar considerablemente ms rpido que cifrar toda la unidad. Cuando se selecciona esta opcin de cifrado, BitLocker cifra automticamente los datos a medida que se guardan, garantizando que ningn dato se guarde sin cifrar.
Si el equipo est apagado o entra en modo de hibernacin, el proceso de cifrado y descifrado de BitLocker se reanudar donde se detuvo la prxima vez que Windows se inicie. La reanudacin del cifrado o descifrado de BitLocker es verdadera incluso si la energa de repente no est disponible.
No, BitLocker no cifra ni descifra toda la unidad al leer y escribir datos. Los sectores cifrados de la unidad protegida por BitLocker solo se descifran cuando se solicitan a las operaciones de lectura del sistema. Los bloques que se escriben en la unidad se cifran antes de que el sistema las escriba en el disco fsico. Nunca se almacenan datos sin cifrar en una unidad protegida con BitLocker.
La configuracin de directiva se puede configurar para requerir que las unidades de datos estn protegidas por BitLocker antes de que un equipo protegido por BitLocker pueda escribir datos en ellas. Para obtener ms informacin, consulta Configuracin de directivas de BitLocker.Cuando se habilita esta configuracin de directiva, el sistema operativo protegido con BitLocker montar las unidades de datos que no estn protegidas por BitLocker como de solo lectura.
BitLocker permite a los usuarios elegir cifrar solo sus datos. Aunque no es la manera ms segura de cifrar una unidad, esta opcin puede reducir el tiempo de cifrado en ms del 99 %, en funcin de la cantidad de datos que se deben cifrar. Para obtener ms informacin, consulte Cifrado de solo espacio en disco usado.
Los siguientes tipos de cambios en el sistema pueden causar un error de comprobacin de integridad e impedir que el TPM libere la clave de BitLocker para descifrar la unidad del sistema operativo protegida:
En BitLocker, la recuperacin se compone del descifrado de una copia de la clave maestra de volumen con una clave de recuperacin almacenada en una unidad flash USB o una clave criptogrfica derivada de una contrasea de recuperacin.El TPM no est implicado en ningn escenario de recuperacin, por lo que la recuperacin sigue siendo posible si el TPM produce un error en la validacin del componente de arranque, no funciona correctamente o se quita.
Se puede impedir que BitLocker se enlace a PCR 7 si un sistema operativo que no es de Windows arranca antes de Windows, o si el arranque seguro no est disponible para el dispositivo, ya sea porque est deshabilitado o el hardware no lo admite.
S, se pueden intercambiar varios discos duros en el mismo equipo si BitLocker est habilitado, pero solo si los discos duros estaban protegidos con BitLocker en el mismo equipo. Las claves de BitLocker son nicas para el TPM y la unidad del sistema operativo. Si es necesario preparar un sistema operativo de copia de seguridad o una unidad de datos en caso de error de disco, asegrese de que coincidan con el TPM correcto. Tambin se pueden configurar diferentes unidades de disco duro para diferentes sistemas operativos y, a continuacin, habilitar BitLocker en cada uno de ellos con diferentes mtodos de autenticacin (por ejemplo, uno solo con TPM y otro con TPM+PIN) sin conflictos.
S, si la unidad es una unidad de datos, se puede desbloquear desde el elemento de cifrado de unidad bitlocker Panel de control mediante una contrasea o una tarjeta inteligente. Si la unidad de datos se configur solo para el desbloqueo automtico, deber desbloquearse mediante la clave de recuperacin. Un agente de recuperacin de datos puede desbloquear el disco duro cifrado (si hay alguno configurado) o puede desbloquearse mediante la clave de recuperacin.
Algunas unidades no se pueden cifrar con BitLocker. Los motivos por los que no se puede cifrar una unidad incluyen un tamao de disco insuficiente, un sistema de archivos incompatible, si la unidad es un disco dinmico o una unidad se designa como particin del sistema. De manera predeterminada, la unidad del sistema (o la particin del sistema) no aparece en la pantalla. Sin embargo, si no se crea como una unidad oculta cuando se instal el sistema operativo debido a un proceso de instalacin personalizado, esa unidad podra mostrarse pero no se puede cifrar.
Las unidades de datos extrables se pueden desbloquear mediante una contrasea o una tarjeta inteligente. Tambin se puede configurar un protector de SID para desbloquear una unidad mediante credenciales de dominio de usuario. Una vez iniciado el cifrado, la unidad tambin se puede desbloquear automticamente en un equipo especfico para una cuenta de usuario especfica. Los administradores del sistema pueden configurar qu opciones estn disponibles para los usuarios, incluida la complejidad de la contrasea y los requisitos de longitud mnima. Para desbloquear mediante un protector de SID, use manage-bde.exe:
Antes de habilitar BitLocker en un equipo con una versin 1.2 de TPM, debe inicializar el TPM. El proceso de inicializacin genera una contrasea de propietario de TPM, que es una contrasea establecida en el TPM. Debe poder proporcionar la contrasea de propietario del TPM para cambiar el estado del TPM, por ejemplo, al habilitar o deshabilitar el TPM o restablecer el bloqueo de TPM.
d3342ee215