{"id":4138,"date":"2024-03-28T04:56:35","date_gmt":"2024-03-28T03:56:35","guid":{"rendered":"https:\/\/kb.apptec360.com\/manual\/knowledgebase\/configuracion-de-bitlocker\/"},"modified":"2024-12-04T05:04:16","modified_gmt":"2024-12-04T04:04:16","slug":"configuracion-de-bitlocker","status":"publish","type":"knowledgebase","link":"https:\/\/kb.apptec360.com\/manual\/es\/knowledgebase\/configuracion-windows-10-pc\/general-3\/gestion-de-la-seguridad-3\/bitlocker\/configuracion-de-bitlocker\/","title":{"rendered":"Configuraci\u00f3n de BitLocker"},"content":{"rendered":"\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Edita<\/a><\/caption>\n
\n

Ajustes generales<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Exigir la encriptaci\u00f3n del dispositivo<\/p>\n <\/td>

\n

Pedir a los usuarios que activen la encriptaci\u00f3n del dispositivo.Dependiendo de la edici\u00f3n de Windows y de la configuraci\u00f3n del sistema, se puede pedir a los usuarios:<\/p>\n

– Para confirmar que la encriptaci\u00f3n de otro proveedor no est\u00e1 activada.<\/p>\n

– Para desactivar el Cifrado de unidad BitLocker y volver a activar BitLocker.<\/p>\n <\/td>\n<\/tr>\n

\n

M\u00e9todos de encriptaci\u00f3n<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

M\u00e9todo de cifrado para unidades del sistema operativo<\/p>\n <\/td>

<\/td>\n<\/tr>\n
<\/td>\n

M\u00e9todo de encriptaci\u00f3n para unidades de datos fijas<\/p>\n <\/td>

<\/td>\n<\/tr>\n
<\/td>\n

M\u00e9todo de cifrado para unidades de datos extra\u00edbles<\/p>\n <\/td>

<\/td>\n<\/tr>\n
\n

Desactivar la advertencia sobre la encriptaci\u00f3n de discos de terceros<\/p>\n <\/td>

\n

Desactiva el aviso de advertencia sobre un servicio de encriptaci\u00f3n de disco de terceros que se est\u00e9 utilizando en el dispositivo.<\/p>\n

A partir de Windows 10, versi\u00f3n 1803, esta configuraci\u00f3n s\u00f3lo es compatible con los dispositivos unidos a Azure Active Directory.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Permitir ejecutar la encriptaci\u00f3n mientras un usuario no administrador est\u00e1 conectado<\/p>\n <\/td>

\n

S\u00f3lo se admite para dispositivos unidos a Azure Active Directory<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t
Edita<\/a><\/caption>\n
\n

Extensiones AppTec360<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Encriptaci\u00f3n silenciosa<\/p>\n <\/td>

\n

Si se selecciona junto con \u00abRequerir encriptaci\u00f3n del dispositivo\u00bb, el Servicio de Gesti\u00f3n de AppTec360 ejecutar\u00e1 una encriptaci\u00f3n silenciosa autom\u00e1tica de las unidades del dispositivo.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Generar autom\u00e1ticamente credenciales de usuario<\/p>\n <\/td>

\n

La unidad del SO encriptada estar\u00e1 protegida con credenciales de usuario generadas autom\u00e1ticamente.<\/p>\n

O bien un PIN TPM, cuando se disponga de un TPM, o bien una contrase\u00f1a textual de 6 d\u00edgitos.<\/p>\n

Las credenciales generadas se env\u00edan a la direcci\u00f3n de correo electr\u00f3nico registrada para el dispositivo en cuesti\u00f3n.<\/p>\n

Si esta opci\u00f3n est\u00e1 desactivada, la \u00fanica protecci\u00f3n posible para el cifrado silencioso es utilizar el TPM.<\/p>\n

En ese caso, para los dispositivos sin TPM, el cifrado silencioso fallar\u00e1.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Cifrar unidades fijas<\/p>\n <\/td>

\n

Cualquier unidad de datos fija disponible tambi\u00e9n estar\u00e1 encriptada y protegida con \u00abDesbloqueo autom\u00e1tico\u00bb mediante una clave almacenada en la unidad del SO.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t
Edita<\/a><\/caption>\n
\n

Configuraci\u00f3n de la unidad OS<\/strong><\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t
Edita<\/a><\/caption>\n
\n

Requerir autenticaci\u00f3n adicional al inicio<\/p>\n <\/td>

\n

Este ajuste te permite configurar si BitLocker requiere una autenticaci\u00f3n cada vez que se inicia el ordenador.<\/p>\n

Este ajuste se aplica durante la configuraci\u00f3n de BitLocker.<\/p>\n

Si activas esta opci\u00f3n, los usuarios pueden configurar opciones avanzadas de inicio en el asistente de configuraci\u00f3n de BitLocker.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Bloquear BitLocker sin un TPM compatible<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

S\u00f3lo TPM<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM y PIN<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM y llave<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM, llave y PIN<\/p>\n <\/td>

\n

Si quieres exigir el uso de un PIN y una unidad flash USB (llave), el usuario debe configurar BitLocker utilizando la herramienta de l\u00ednea de comandos \u00abmanage-bde\u00bb en lugar del asistente de configuraci\u00f3n del Cifrado de unidad BitLocker.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t
Edita<\/a><\/caption>\n
\n

Requerir longitud m\u00ednima del PIN<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Caracteres m\u00ednimos<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t
Edita<\/a><\/caption>\n
\n

Configurar el mensaje de recuperaci\u00f3n previo al arranque y la URL<\/p>\n <\/td>

\n

Configura todo el mensaje de recuperaci\u00f3n o sustituye la URL existente que se muestra en la pantalla de recuperaci\u00f3n previa a la clave de arranque cuando la unidad del SO est\u00e1 bloqueada.<\/p>\n

Nota: No todos los caracteres e idiomas son compatibles con el prearranque. Se recomienda encarecidamente que compruebes que los caracteres que utilizas aparecen correctamente en la pantalla de recuperaci\u00f3n del prearranque. <\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Opci\u00f3n de mensaje de recuperaci\u00f3n previo al arranque<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Mensaje de recuperaci\u00f3n personalizado<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

URL de recuperaci\u00f3n personalizada<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Edita<\/a><\/caption>\n
\n

Opciones de recuperaci\u00f3n de la unidad OS<\/p>\n <\/td>

\n

Esta configuraci\u00f3n te permite controlar c\u00f3mo se recuperan las unidades del sistema operativo protegidas por BitLocker en ausencia de las credenciales necesarias.<\/p>\n

Este ajuste se aplica durante la configuraci\u00f3n de BitLocker.<\/p>\n

Por defecto, se permite un agente de recuperaci\u00f3n de datos basado en certificados, las opciones de recuperaci\u00f3n pueden ser especificadas por el usuario, incluyendo la contrase\u00f1a de recuperaci\u00f3n y la clave de recuperaci\u00f3n, y no se realiza una copia de seguridad de la informaci\u00f3n de recuperaci\u00f3n en AD DS.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Agente de recuperaci\u00f3n de datos basado en certificados de bloque<\/p>\n <\/td>

\n

Especifica si se puede utilizar un agente de recuperaci\u00f3n de datos con unidades del sistema operativo protegidas por BitLocker.<\/p>\n

Antes de poder utilizar un agente de recuperaci\u00f3n de datos, debe a\u00f1adirse desde el elemento Pol\u00edticas de clave p\u00fablica de la Consola de administraci\u00f3n de directivas de grupo o del Editor local de directivas de grupo.<\/p>\n

Consulta la Gu\u00eda de Implantaci\u00f3n del Cifrado de Unidades BitLocker en Microsoft TechNet para obtener m\u00e1s informaci\u00f3n sobre c\u00f3mo a\u00f1adir agentes de recuperaci\u00f3n de datos.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Configuraci\u00f3n de la contrase\u00f1a de recuperaci\u00f3n de BitLocker<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Configuraci\u00f3n de la clave de recuperaci\u00f3n de BitLocker<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Guardar la informaci\u00f3n de recuperaci\u00f3n de BitLocker en los Servicios de Dominio de Active Directory<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Configuraci\u00f3n del almacenamiento de recuperaci\u00f3n AD DS BitLocker<\/p>\n <\/td>

\n

Almacenar el paquete de claves permite recuperar datos de una unidad que se ha da\u00f1ado f\u00edsicamente.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Requerir almacenamiento de datos de recuperaci\u00f3n en AD DS<\/p>\n <\/td>

\n

Evita que los usuarios activen BitLocker a menos que el ordenador est\u00e9 conectado al dominio y<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Edita<\/a><\/caption>\n
\n

Ajustes fijos del accionamiento<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Opciones de recuperaci\u00f3n de unidades fijas<\/p>\n <\/td>

\n

Esta configuraci\u00f3n te permite controlar c\u00f3mo se recuperan las unidades fijas protegidas con BitLocker en ausencia de las credenciales necesarias.<\/p>\n

Este ajuste se aplica durante la configuraci\u00f3n de BitLocker.<\/p>\n

Por defecto, se permite un agente de recuperaci\u00f3n de datos basado en certificados, las opciones de recuperaci\u00f3n pueden ser especificadas por el usuario, incluyendo la contrase\u00f1a de recuperaci\u00f3n y la clave de recuperaci\u00f3n, y no se realiza una copia de seguridad de la informaci\u00f3n de recuperaci\u00f3n en AD DS.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Agente de recuperaci\u00f3n de datos basado en certificados de bloque<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Configuraci\u00f3n de la contrase\u00f1a de recuperaci\u00f3n de BitLocker<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Configuraci\u00f3n de la clave de recuperaci\u00f3n de BitLocker<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Guardar la informaci\u00f3n de recuperaci\u00f3n de BitLocker en los Servicios de Dominio de Active Directory<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Configuraci\u00f3n del almacenamiento de recuperaci\u00f3n AD DS BitLocker<\/p>\n <\/td>

\n

Almacenar el paquete de claves permite recuperar datos de una unidad que se ha da\u00f1ado f\u00edsicamente.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Requerir almacenamiento de datos de recuperaci\u00f3n en AD DS<\/p>\n <\/td>

\n

Evita que los usuarios habiliten BitLocker a menos que el ordenador est\u00e9 conectado al dominio y la copia de seguridad de la informaci\u00f3n de recuperaci\u00f3n de BitLocker en AD DS se realice correctamente.<\/p>\n

Nota: La contrase\u00f1a de recuperaci\u00f3n se genera autom\u00e1ticamente.<\/p>\n <\/td>\n<\/tr>\n

\n

Denegar el acceso de escritura a unidades fijas no protegidas<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t
Edita<\/a><\/caption>\n
\n

Configuraci\u00f3n de la unidad extra\u00edble<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Denegar el acceso de escritura a unidades extra\u00edbles desprotegidas<\/p>\n <\/td>

\n

Deniega el acceso de escritura a las unidades de datos extra\u00edbles que no est\u00e9n protegidas por Bitlocker. Nota: Si \u00abDiscos extra\u00edbles: Denegar acceso de escritura\u00bb est\u00e1 activada en la pol\u00edtica de grupo, se ignorar\u00e1 esta configuraci\u00f3n de pol\u00edtica. <\/p>\n <\/td>\n<\/tr>\n

\n

Denegar el acceso de escritura a dispositivos configurados en otra organizaci\u00f3n<\/p>\n <\/td>

\n

S\u00f3lo se dar\u00e1 acceso de escritura a las unidades cuyos campos de identificaci\u00f3n coincidan con los campos de identificaci\u00f3n del ordenador. Estos campos est\u00e1n definidos por la configuraci\u00f3n de la directiva de grupo \u00abProporciona los identificadores \u00fanicos de tu organizaci\u00f3n\u00bb. <\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n","protected":false},"parent":4155,"menu_order":0,"template":"","class_list":["post-4138","knowledgebase","type-knowledgebase","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/kb.apptec360.com\/manual\/es\/wp-json\/wp\/v2\/knowledgebase\/4138","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/kb.apptec360.com\/manual\/es\/wp-json\/wp\/v2\/knowledgebase"}],"about":[{"href":"https:\/\/kb.apptec360.com\/manual\/es\/wp-json\/wp\/v2\/types\/knowledgebase"}],"version-history":[{"count":2,"href":"https:\/\/kb.apptec360.com\/manual\/es\/wp-json\/wp\/v2\/knowledgebase\/4138\/revisions"}],"predecessor-version":[{"id":15427,"href":"https:\/\/kb.apptec360.com\/manual\/es\/wp-json\/wp\/v2\/knowledgebase\/4138\/revisions\/15427"}],"up":[{"embeddable":true,"href":"https:\/\/kb.apptec360.com\/manual\/es\/wp-json\/wp\/v2\/knowledgebase\/4155"}],"wp:attachment":[{"href":"https:\/\/kb.apptec360.com\/manual\/es\/wp-json\/wp\/v2\/media?parent=4138"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}