> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Configurar el Library Item de BitLocker

> Configura el Library Item de BitLocker en Iru Endpoint para cifrar las unidades de computadoras Windows. Configura los métodos de cifrado, las opciones de recuperación y la custodia de claves.

<Callout icon="microsoft" color="#B84A7A" iconType="regular">Este Library Item está disponible para computadoras Windows</Callout>

El Library Item **BitLocker** te permite configurar y aplicar opciones de cifrado de BitLocker en computadoras Windows. BitLocker proporciona cifrado de disco completo para proteger los datos en reposo, de modo que no se pueda acceder a información confidencial si un dispositivo se pierde o es robado.

Algunas opciones de configuración requieren una computadora unida a Microsoft Entra. La configuración se divide en **General**, **System (OS) drives**, **Fixed (internal) drives** y **Removable (external) drives**.

<Note>
  Para obtener más detalles sobre la configuración y los requisitos de BitLocker, consulta la [documentación de BitLocker](https://learn.microsoft.com/en-us/windows/security/information-protection/bitlocker/bitlocker-overview) de Microsoft.
</Note>

## Crear un Library Item de BitLocker

Para agregar este Library Item a tu Library de Iru Endpoint, sigue los pasos descritos en el artículo [Descripción general de la Library](/es/endpoint/library/library-items-profiles/library-overview).

<Steps>
  <Step title="Ir a la Library">
    Ve a la **Library** y selecciona **Añadir Library Item**.
  </Step>

  <Step title="Seleccionar BitLocker">
    Busca y selecciona **BitLocker**.
  </Step>

  <Step title="Asignar un nombre al Library Item">
    Asigna un **nombre** al Library Item.
  </Step>

  <Step title="Asignar a Blueprints">
    Asígnalo a uno o más **Blueprints**.
  </Step>
</Steps>

## Configuración

### General

* **Requerir el cifrado de BitLocker**

  Aplica el cifrado en el dispositivo.

* **Solicitar al usuario que habilite BitLocker**

  * Cuando está habilitada, los usuarios ven una solicitud para activar BitLocker.

  <Note>
    Requiere una computadora unida a Microsoft Entra.
  </Note>

* **Configurar campos de identificación**

  Te permite definir metadatos de identificación para BitLocker.

### Unidades del sistema (SO)

* **Tipo de cifrado de la unidad del sistema**

  Define el método de cifrado que usa BitLocker.

* **Permitir BitLocker sin un TPM compatible**

  Si está habilitada, requiere una contraseña de inicio o una unidad USB para la autenticación en sistemas sin TPM.

* **Directiva de autenticación de inicio**

  Controla si BitLocker requiere autenticación adicional (por ejemplo, PIN o llave USB) al iniciar.

* **Permitir PIN mejorados**

  Permite PIN mejorados con mayúsculas, minúsculas, números, símbolos y espacios.

* **Permitir que los usuarios estándar cambien los PIN de volumen de BitLocker**

  Permite que los usuarios estándar (usuarios sin derechos de administrador en el dispositivo) cambien los PIN de BitLocker si conocen el PIN existente.

* **Permitir que los dispositivos compatibles con InstantGo o HSTI omitan el PIN previo al arranque**

  Exime a los dispositivos compatibles de requerir autenticación previa al arranque.

* **Longitud mínima obligatoria del PIN**

  Establece la longitud mínima del PIN de inicio de TPM (de 4 a 20 dígitos; el valor predeterminado es 6).

* **Configurar las opciones de recuperación de la unidad del sistema**

  Determina cómo se gestiona la información de recuperación cuando faltan las claves de inicio.

* **Personalizar la pantalla de recuperación**

  Opcionalmente, personaliza el mensaje o la URL de recuperación que se muestra durante la recuperación.

### Unidades fijas (internas)

* **Requerir BitLocker para el acceso de escritura a unidades fijas (internas)**

  Cuando está habilitada, las unidades fijas sin protección de BitLocker se montan como de solo lectura.

* **Configurar las opciones de recuperación de unidades fijas (internas)**

  Define el comportamiento de recuperación cuando las credenciales no están disponibles.

### Unidades extraíbles (externas)

* **Permitir que los usuarios apliquen la protección de BitLocker en unidades extraíbles**

  Permite que los usuarios ejecuten el asistente de configuración de BitLocker para unidades extraíbles.

* **Permitir que los usuarios suspendan y descifren BitLocker en unidades de datos extraíbles**

  Permite que los usuarios pausen o quiten la protección de BitLocker para tareas de mantenimiento.

* **Requerir BitLocker para el acceso de escritura a unidades extraíbles (externas)**

  Cuando está habilitada, las unidades extraíbles sin BitLocker se montan como de solo lectura.

## Consideraciones

* Habilitar políticas estrictas (como exigir TPM o restricciones de acceso de escritura) puede impedir que los usuarios accedan a las unidades hasta que BitLocker esté correctamente habilitado.
* Usa las opciones de configuración de recuperación para asegurarte de poder recuperar el acceso si los usuarios olvidan sus PIN o pierden las claves de recuperación.
* Se recomienda realizar pruebas en un grupo piloto pequeño antes de una implementación amplia.

### Almacenamiento de las claves de recuperación

Las claves de recuperación se pueden almacenar en distintas ubicaciones según la configuración del dispositivo y su estado de unión:

<AccordionGroup>
  <Accordion title="Active Directory o Microsoft Entra ID">
    Cuando las claves de recuperación se respaldan en Active Directory o Microsoft Entra ID, puedes recuperarlas y ayudar a los usuarios que no pueden acceder. Esto requiere una computadora **unida a un dominio** o **unida a Microsoft Entra**.

    <Note>
      Se recomienda encarecidamente usar un servicio de directorio centralizado, como Active Directory o Microsoft Entra ID, en entornos empresariales para poder ofrecer asistencia de recuperación.
    </Note>
  </Accordion>

  <Accordion title="Cuenta Microsoft (consumidor)">
    Las claves de recuperación también se pueden respaldar en una cuenta Microsoft personal (como Outlook.com o Hotmail). En este caso, solo el usuario final puede acceder a la clave de recuperación; los administradores no pueden recuperarla.
  </Accordion>

  <Accordion title="Unidad USB">
    El usuario final puede usar las claves guardadas en USB para recuperar su propio dispositivo, pero los administradores no pueden acceder a estas claves de forma centralizada.
  </Accordion>
</AccordionGroup>

## Prácticas recomendadas

<Steps>
  <Step title="Planificar la implementación">
    Prueba las políticas de BitLocker en un grupo pequeño de dispositivos antes de implementarlas en toda tu flota.
  </Step>

  <Step title="Configurar las opciones de recuperación">
    Configura opciones adecuadas de almacenamiento de claves de recuperación según las necesidades y los requisitos de seguridad de tu organización.
  </Step>

  <Step title="Documentar las políticas">
    Documenta claramente las políticas de BitLocker y los procedimientos de recuperación para tu equipo de IT y los usuarios finales.
  </Step>

  <Step title="Supervisar el cumplimiento">
    Comprueba periódicamente que los dispositivos estén correctamente cifrados y cumplan tus políticas de BitLocker.
  </Step>
</Steps>

## Solución de problemas

<AccordionGroup>
  <Accordion title="BitLocker no se habilita">
    **Posibles causas:**

    * La computadora no está unida a Microsoft Entra (para algunas funciones)
    * El TPM no está disponible o no está habilitado
    * Espacio en disco insuficiente

    **Soluciones:**

    * Verifica el estado de unión del dispositivo
    * Comprueba la disponibilidad del TPM en el Administrador de dispositivos
    * Asegúrate de que haya suficiente espacio libre en el disco
  </Accordion>

  <Accordion title="La clave de recuperación no es accesible">
    **Posibles causas:**

    * La clave de recuperación no se respaldó en el servicio de directorio
    * Problemas con la cuenta de usuario
    * Problemas de conectividad de red

    **Soluciones:**

    * Verifica la configuración de respaldo de la clave de recuperación
    * Comprueba el estado de la cuenta de usuario
    * Asegúrate de que haya conectividad de red con los servicios de directorio
  </Accordion>

  <Accordion title="Problemas de rendimiento después del cifrado">
    **Posibles causas:**

    * El proceso de cifrado aún está en curso
    * Limitaciones del hardware
    * Conflictos de software

    **Soluciones:**

    * Espera a que se complete el cifrado
    * Comprueba las especificaciones de hardware del dispositivo
    * Revisa el software instalado en busca de conflictos
  </Accordion>
</AccordionGroup>

<Note>
  Para la administración de claves de recuperación, consulta la [guía de recuperación de BitLocker](https://learn.microsoft.com/en-us/windows/security/operating-system-security/data-protection/bitlocker/recovery-overview) de Microsoft.
</Note>