Skip to main content
Este Library Item está disponible para computadoras Windows
El Library Item BitLocker te permite configurar y aplicar opciones de cifrado de BitLocker en computadoras Windows. BitLocker proporciona cifrado de disco completo para proteger los datos en reposo, de modo que no se pueda acceder a información confidencial si un dispositivo se pierde o es robado. Algunas opciones de configuración requieren una computadora unida a Microsoft Entra. La configuración se divide en General, System (OS) drives, Fixed (internal) drives y Removable (external) drives.
Para obtener más detalles sobre la configuración y los requisitos de BitLocker, consulta la documentación de BitLocker de Microsoft.

​
Crear un Library Item de BitLocker

Para agregar este Library Item a tu Library de Iru Endpoint, sigue los pasos descritos en el artículo Descripción general de la Library.
1

Ir a la Library

Ve a la Library y selecciona Añadir Library Item.
2

Seleccionar BitLocker

Busca y selecciona BitLocker.
3

Asignar un nombre al Library Item

Asigna un nombre al Library Item.
4

Asignar a Blueprints

Asígnalo a uno o más Blueprints.

​
Configuración

​
General

  • Requerir el cifrado de BitLocker Aplica el cifrado en el dispositivo.
  • Solicitar al usuario que habilite BitLocker
    • Cuando está habilitada, los usuarios ven una solicitud para activar BitLocker.
    Requiere una computadora unida a Microsoft Entra.
  • Configurar campos de identificación Te permite definir metadatos de identificación para BitLocker.

​
Unidades del sistema (SO)

  • Tipo de cifrado de la unidad del sistema Define el método de cifrado que usa BitLocker.
  • Permitir BitLocker sin un TPM compatible Si está habilitada, requiere una contraseña de inicio o una unidad USB para la autenticación en sistemas sin TPM.
  • Directiva de autenticación de inicio Controla si BitLocker requiere autenticación adicional (por ejemplo, PIN o llave USB) al iniciar.
  • Permitir PIN mejorados Permite PIN mejorados con mayúsculas, minúsculas, números, símbolos y espacios.
  • Permitir que los usuarios estándar cambien los PIN de volumen de BitLocker Permite que los usuarios estándar (usuarios sin derechos de administrador en el dispositivo) cambien los PIN de BitLocker si conocen el PIN existente.
  • Permitir que los dispositivos compatibles con InstantGo o HSTI omitan el PIN previo al arranque Exime a los dispositivos compatibles de requerir autenticación previa al arranque.
  • Longitud mínima obligatoria del PIN Establece la longitud mínima del PIN de inicio de TPM (de 4 a 20 dígitos; el valor predeterminado es 6).
  • Configurar las opciones de recuperación de la unidad del sistema Determina cómo se gestiona la información de recuperación cuando faltan las claves de inicio.
  • Personalizar la pantalla de recuperación Opcionalmente, personaliza el mensaje o la URL de recuperación que se muestra durante la recuperación.

​
Unidades fijas (internas)

  • Requerir BitLocker para el acceso de escritura a unidades fijas (internas) Cuando está habilitada, las unidades fijas sin protección de BitLocker se montan como de solo lectura.
  • Configurar las opciones de recuperación de unidades fijas (internas) Define el comportamiento de recuperación cuando las credenciales no están disponibles.

​
Unidades extraíbles (externas)

  • Permitir que los usuarios apliquen la protección de BitLocker en unidades extraíbles Permite que los usuarios ejecuten el asistente de configuración de BitLocker para unidades extraíbles.
  • Permitir que los usuarios suspendan y descifren BitLocker en unidades de datos extraíbles Permite que los usuarios pausen o quiten la protección de BitLocker para tareas de mantenimiento.
  • Requerir BitLocker para el acceso de escritura a unidades extraíbles (externas) Cuando está habilitada, las unidades extraíbles sin BitLocker se montan como de solo lectura.

​
Consideraciones

  • Habilitar políticas estrictas (como exigir TPM o restricciones de acceso de escritura) puede impedir que los usuarios accedan a las unidades hasta que BitLocker esté correctamente habilitado.
  • Usa las opciones de configuración de recuperación para asegurarte de poder recuperar el acceso si los usuarios olvidan sus PIN o pierden las claves de recuperación.
  • Se recomienda realizar pruebas en un grupo piloto pequeño antes de una implementación amplia.

​
Almacenamiento de las claves de recuperación

Las claves de recuperación se pueden almacenar en distintas ubicaciones según la configuración del dispositivo y su estado de unión:
Cuando las claves de recuperación se respaldan en Active Directory o Microsoft Entra ID, puedes recuperarlas y ayudar a los usuarios que no pueden acceder. Esto requiere una computadora unida a un dominio o unida a Microsoft Entra.
Se recomienda encarecidamente usar un servicio de directorio centralizado, como Active Directory o Microsoft Entra ID, en entornos empresariales para poder ofrecer asistencia de recuperación.
Las claves de recuperación también se pueden respaldar en una cuenta Microsoft personal (como Outlook.com o Hotmail). En este caso, solo el usuario final puede acceder a la clave de recuperación; los administradores no pueden recuperarla.
El usuario final puede usar las claves guardadas en USB para recuperar su propio dispositivo, pero los administradores no pueden acceder a estas claves de forma centralizada.

​
Prácticas recomendadas

1

Planificar la implementación

Prueba las políticas de BitLocker en un grupo pequeño de dispositivos antes de implementarlas en toda tu flota.
2

Configurar las opciones de recuperación

Configura opciones adecuadas de almacenamiento de claves de recuperación según las necesidades y los requisitos de seguridad de tu organización.
3

Documentar las políticas

Documenta claramente las políticas de BitLocker y los procedimientos de recuperación para tu equipo de IT y los usuarios finales.
4

Supervisar el cumplimiento

Comprueba periódicamente que los dispositivos estén correctamente cifrados y cumplan tus políticas de BitLocker.

​
Solución de problemas

Posibles causas:
  • La computadora no está unida a Microsoft Entra (para algunas funciones)
  • El TPM no está disponible o no está habilitado
  • Espacio en disco insuficiente
Soluciones:
  • Verifica el estado de unión del dispositivo
  • Comprueba la disponibilidad del TPM en el Administrador de dispositivos
  • Asegúrate de que haya suficiente espacio libre en el disco
Posibles causas:
  • La clave de recuperación no se respaldó en el servicio de directorio
  • Problemas con la cuenta de usuario
  • Problemas de conectividad de red
Soluciones:
  • Verifica la configuración de respaldo de la clave de recuperación
  • Comprueba el estado de la cuenta de usuario
  • Asegúrate de que haya conectividad de red con los servicios de directorio
Posibles causas:
  • El proceso de cifrado aún está en curso
  • Limitaciones del hardware
  • Conflictos de software
Soluciones:
  • Espera a que se complete el cifrado
  • Comprueba las especificaciones de hardware del dispositivo
  • Revisa el software instalado en busca de conflictos
Para la administración de claves de recuperación, consulta la guía de recuperación de BitLocker de Microsoft.