Tengo un portátil nuevo con Windows 10 Home y estoy intentando asegurar que la unidad C: esté protegida con BitLocker. Al usar la utilidad de línea de comandos manage-bde.exe para comprobar el estado del volumen del SO, obtengo lo siguiente: C:\WINDOWS\system32>manage-bde.exe -status C: ... Conversion Status: Used Space Only Encrypted, Percentage Encrypted: 100.0%, Protection Status: Protection Off, Key Protectors: None Found. La unidad parece haberse cifrado con BitLocker, pero la protección está desactivada porque no hay ningún protector, por lo que no está protegida. Intenté añadir un protector de contraseña y recibí: ERROR: An error occurred (code 0x8031005a): This version of Windows does not support this feature of BitLocker Drive Encryption. To use this feature, upgrade the operating system. Mi pregunta es: ¿hay forma de cifrar una partición cuyo estado de protección es "Protection Off" sin actualizar Windows?
Si recientemente compró un equipo con Windows 10 Home Edition, quizá note que la unidad C: aparece cifrada con BitLocker, pero con "Protección desactivada" y sin protector disponible. Como el BitLocker integrado en Windows 10 Home carece de funcionalidad completa, no puede añadir protectores ni activar la protección en esas particiones. Hasleo BitLocker Anywhere, la primera solución BitLocker de terceros del mundo para Windows Home, lo resuelve.
¿Cómo cifrar una partición con estado 'Protección desactivada'?
Paso 1. Descargue e instale Hasleo BitLocker Anywhere.
Paso 2. Inicie Hasleo BitLocker Anywhere, haga clic derecho en la letra de unidad y luego en "Activar BitLocker".
Paso 3. Si la partición que desea cifrar es una partición de Windows (unidad C:), se le pedirá elegir cómo desbloquear la unidad al iniciar; puede elegir introducir una contraseña o insertar una unidad flash USB cada vez que encienda el equipo. Si no es una partición de Windows, se le pedirá directamente la contraseña de cifrado.
Si elige introducir una contraseña al inicio, deberá especificar una contraseña para cifrar la unidad, introdúzcala y haga clic en "Siguiente". Debe elegir una contraseña que combine letras mayúsculas y minúsculas, números, espacios y símbolos especiales.
Si elige insertar una unidad flash USB al inicio, deberá especificar una unidad USB donde guardar la clave de inicio, seleccionarla y hacer clic en "Siguiente".
- Cifrar solo el espacio usado del disco: Cifra solo el espacio usado actualmente por el sistema de archivos de la unidad. El espacio no usado queda sin cifrar. Esta opción ahorra tiempo. Tras cifrar con esta opción, los archivos que añada se cifran automáticamente.
- Modo compatible: Si la unidad que planea cifrar debe usarse en sistemas operativos anteriores a Windows 10 versión 1511, elija el modo compatible. Windows 10 versión 1511 introdujo un nuevo modo de cifrado de disco (XTS-AES) no compatible con versiones anteriores. El modo compatible (AES-CBC) sí lo es.
- Usar cifrado de 256 bits: BitLocker admite cifrado de 128 y 256 bits. El cifrado de 256 bits es más seguro pero consume más CPU. Elija la intensidad según sus necesidades. Marque esta casilla para usar cifrado de 256 bits.
Paso 4. Después de hacer clic en "Siguiente", se le preguntará cómo desea respaldar la clave de recuperación de BitLocker. Puede guardar la clave en un archivo o imprimir una copia y luego hacer clic en "Siguiente" para continuar. Tenga en cuenta que cualquiera puede usar la clave de recuperación para acceder a la unidad, aunque no tenga la clave de inicio ni la contraseña creados en el paso anterior, así que no la revele a otros.
Tenga en cuenta que si la partición a cifrar es una partición de Windows o está siendo usada por otros programas, Hasleo BitLocker Anywhere puede indicar que el programa necesita reiniciar en Pre-OS para cifrar la unidad; siga las indicaciones.
Paso 5. Hasleo BitLocker Anywhere cifrará ahora el contenido de la unidad. Dado que el contenido de la partición ya está cifrado, Hasleo solo cambia el estado de protección de Desactivada a Activada, por lo que suele tardar unos segundos.
Paso 6. Cuando termine el cifrado, haga clic en el botón "Finalizar" para cerrar la ventana.
Como se describió anteriormente, puede añadir protectores a una unidad BitLocker con estado "Protección desactivada" y cambiarlo a "Protección activada" con Hasleo BitLocker Anywhere. Este método se aplica a Windows 10, 8 y 7.
Preguntas frecuentes (FAQ)
A: Protección desactivada significa que el contenido de la unidad está cifrado pero no hay ningún protector (contraseña, TPM o clave de inicio) asignado, por lo que la unidad no está realmente protegida.
A: Windows Home Edition carece de la funcionalidad completa de BitLocker. Algunos equipos nuevos vienen con unidades previamente cifradas, pero Home no puede añadir protectores para habilitar la protección. Necesita software como Hasleo.
A: Sí, puede usar Hasleo BitLocker Anywhere para añadir protectores (contraseña o clave de inicio) a la unidad y cambiar el estado de 'Protección desactivada' a 'Protección activada' sin actualizar Windows.
A: No, dado que el contenido de la unidad ya está cifrado, Hasleo BitLocker Anywhere solo necesita añadir el protector y cambiar el estado. Este proceso tarda solo unos segundos y no afecta a sus datos.
A: Un protector de contraseña requiere introducir una contraseña cada vez que se inicia el equipo. Un protector de clave de inicio requiere insertar una unidad flash USB que contenga la clave. La clave es más cómoda pero exige llevar el USB.
A: Sí, una vez que añada un protector y habilite la protección, puede acceder a la unidad en cualquier equipo Windows 7 o posterior introduciendo la contraseña o usando la clave de inicio.
A: Exacto. Los datos están cifrados pero, sin un protector, el cifrado no ofrece seguridad real. Cualquiera con acceso físico a la unidad puede leer los datos sin autenticación.