Cómo habilitar la seguridad de BitLocker sin usar TPM

BitLocker de Microsoft es una de esas funciones integradas, pero fáciles de pasar por alto a menos que seas un paranoico con la seguridad de tus datos. Es una forma sencilla de cifrar tus unidades, así que si alguien te roba el portátil o el disco duro, no va a acceder a tus archivos sin más. Normalmente, funciona sin problemas si tu PC tiene un módulo TPM, que actúa como un controlador de hardware de confianza para gestionar las claves de cifrado. Básicamente, activas un interruptor en Panel de control > Sistema y seguridad > Cifrado de unidad BitLocker y listo, si todo es compatible.

Pero aquí está el truco: no todos los PC tienen un TPM, especialmente los equipos antiguos o las configuraciones virtuales. Esto puede dejar a algunos perplejos, preguntándose cómo habilitar BitLocker sin necesidad de hardware adicional. No se preocupe, es totalmente posible, pero implica un pequeño paso adicional al modificar la directiva de grupo, y necesitará familiarizarse con algunas opciones de configuración de Windows. Este procedimiento es práctico porque le da la tranquilidad de cifrar sus datos, incluso si su hardware no es el más reciente. Prepárese para dedicar cinco minutos adicionales a la configuración, pero vale la pena si se toma en serio la seguridad o simplemente le molestan todas las limitaciones.

Cómo habilitar BitLocker sin TPM en Windows 11

Método 1: Usar la política de grupo para forzar que BitLocker funcione sin TPM

Por qué es útil: Permite omitir los requisitos de TPM para configurar BitLocker en prácticamente cualquier equipo. Resulta útil cuando se trabaja con máquinas virtuales o hardware antiguo que no cumple con los requisitos de TPM. Al habilitar esta configuración, Windows solicitará una contraseña o una memoria USB durante el inicio, en lugar de usar claves de hardware.

Se aplica si ves un error que indica que «Este dispositivo no puede usar BitLocker sin un TPM compatible» o si intentas habilitar el cifrado y te encuentras con un obstáculo. En algunas configuraciones, he visto que esta opción no funciona a la primera; quizás sea necesario reiniciar o ajustar el sistema, pero generalmente funciona. Obtienes una unidad cifrada, solo que con un poco más de configuración manual.

Aquí te explicamos cómo configurarlo:

Abra el Editor de políticas de grupo local

• Presiona Win + R, escribe gpedit.mscy pulsa Intro. Sí, está disponible en la mayoría de las ediciones de Windows, incluidas Pro y Enterprise. Si no es así, quizás tengas que habilitarlo o usar trucos del registro, pero eso es otra historia.

Navegar a las políticas relevantes

• Vaya a Configuración del equipo > Plantillas administrativas > Componentes de Windows > Cifrado de unidad BitLocker > Unidades del sistema operativo.

Habilite la política para permitir la configuración sin TPM

• Haga doble clic en Requerir autenticación adicional al inicio.
• Configúrelo en Habilitado.
• Marque la casilla Permitir BitLocker sin un TPM compatible (requiere una contraseña o una clave de inicio en un dispositivo USB).
• Haga clic en Aceptar para guardar.

Consejo adicional: Si trabajas en un dominio, puedes configurar esta configuración mediante Administración de directivas de grupo, en Configuración del equipo -> Directivas -> Plantillas administrativas -> Componentes de Windows -> Cifrado de unidad BitLocker. Es un poco más complejo, pero resulta práctico para los administradores de dominio.