Cómo habilitar la contraseña de bitLocker y por qué, después del cifrado, es posible que no se solicite

Cómo habilitar la contraseña de bitLocker y por qué, después del cifrado, es posible que no se solicite

Si cifra la sección del sistema de disco de Windows 10 usando BitLocker sin un módulo TPM, entonces en la etapa de preparación de cifrado se le ofrecerá un método de desbloqueo utilizando una contraseña que se puede seleccionar, indique una contraseña que deberá ingresarse cada vez Antes de cargar el sistema.

Sin embargo, si su computadora portátil o computadora está equipada con un módulo TPM, no se propusirá esta opción: el disco se encriptará correctamente, pero la solicitud de contraseña no aparecerá: las claves necesarias para el desbloqueo se almacenarán en el chip correspondiente de su dispositivo. Si lo desea, este comportamiento se puede cambiar y de modo que la contraseña (o, más precisamente, se solicite el código PIN, que puede contener no solo números) cada vez que se enciende una medida de protección adicional.

Activar la solicitud del código PIN (contraseña) para el disco sistémico cifrado Windows 10

Antes de comenzar, tenga en cuenta: todas las acciones descritas más adelante son más convenientes para realizar antes de que comience el cifrado. Puedes actuar de una de las siguientes maneras:

  • Si el disco del sistema ya está encriptado, primero descifra primero. Para hacer esto, puede hacer clic en el disco con el botón derecho del mouse, seleccione el elemento del menú de control de control de control de bitlocker y luego "apagar el bitlocker", confirme la decodificación y espere el proceso para completar el proceso. Luego vaya a los siguientes pasos descritos 1-5.
  • Sin descifrar el disco. Antes de esto, le recomiendo que guarde la tecla de grabación de BitLocker en la cuenta de Microsoft o en cualquier otro lugar, puede hacerlo abriendo el menú contextual de disco y seleccionando el elemento de administración de BitLocker, y luego "Arquear la clave de restauración". A continuación, tome los pasos 1-5, luego inicie la línea de comando en nombre del administrador e ingrese el comando
    Administrar -bde -protectores -add c: -tpmandpin
    Como resultado de la ejecución, se le ofrecerá establecer el código PIN, que se solicitará en el futuro al activar. Sin embargo, este enfoque no siempre funciona, e incluso si tiene éxito, el control del código PIN en la sección de gestión de bitLocker puede ser inaccesible.

El procedimiento para activar la contraseña (código PIN) cuando use TPM (Módulo de plataforma de confianza) consistirá en los siguientes pasos:

  1. Presione las teclas Win+R En el teclado (Win Key está el emblema de Windows), ingrese Gpedit.MSC y haga clic en Intro para iniciar el editor de la política del grupo local.
  2. En el editor de la política de grupo local, vaya a la sección de configuración de la computadora - plantillas administrativas - componentes de Windows - cifrado del disco de bitlocker - los discos del sistema operativo.
  3. Encuentre el elemento "Este parámetro de política le permite configurar el requisito de comprobación de autenticidad adicional al comenzar", presione dos veces e instale "inclusive".
  4. En el campo "Configurar el código PIN del lanzamiento del módulo de plataforma de confianza" SET "para permitir el código PIN del lanzamiento con un módulo de plataforma de confianza", aplique configuraciones.
  5. Si no desea limitarse a un código de dolor de números, en la misma sección del editor de la política de grupo local, encienda el parámetro "Este parámetro de política le permite permitir el uso de un código PIN mejorado al iniciar una computadora "y aplicar la configuración.

Una vez realizado los pasos descritos, puede iniciar nuevamente el disco de bitLocker (el clic derecho en el disco en el giro del conductor en el bitLocker) y establecer el uso del código PIN para decodificar, o activar el código PIN después del cifrado : Vamos al departamento de gestión de bitLocker en el menú contextual del disco y hacemos clic en "Cambiar el método para desbloquear el disco durante la carga", allí también puede cambiar el código PIN.

Si olvida el código PIN, para descifrar el volumen de BitLocker, deberá ingresar la clave de recuperación, que se ofrece al usuario para guardar o imprimir cuando inicialmente el cifrado de la sección de disco.