Cómo usar BitLocker con PIN

1. Arranque en el BIOS (menú configuración) y confirme que el sistema está en modo UEFI: TPM está activado.
   • En Post Behavior (Comportamiento de post), confirme que fastboot mode (Modo fastboot) esté configurado en Thorough (Exhaustivo).
2. Inicie en el sistema operativo. Configure BitLocker en la unidad deseada y reinicie para comenzar el cifrado.
   • Esto no permitirá un PIN: debe configurar BitLocker en este sistema antes de cambiar la política de grupo para crear el PIN.
3. Después del reinicio, abra gpedit.msc. Esto abrirá las opciones de la política de grupo.
   • Vaya a Configuración de la computadora; Plantillas administrativas; Componentes de Windows; Cifrado de unidad BitLocker; Unidades del sistema operativo.
     • En el panel derecho, haga doble clic en Requerir autenticación adicional en el inicio y se abrirá un cuadro emergente.
       1. Asegúrese de que el Habilitado se elige la opción para que todas las demás opciones estén activas.
       2. Desmarque la casilla para Permitir BitLocker sin un TPM compatible.
       3. Para la elección de Configurar inicio de TPMElegir Permitir TPM.
       4. Para la elección de Configure el PIN de inicio del TPM:Elegir Requerir PIN de inicio con TPM.
       5. Para la elección de Configure la clave de inicio del TPM:Elegir Permitir clave de inicio con TPM.
       6. Para la elección de Configure la clave de inicio y el PIN del TPM:Elegir Permitir clave de inicio y PIN con TPM.
       7. Haga clic en el Aplicar y, a continuación, el botón OK para guardar los cambios en el Editor de políticas de grupo local.
4. Permanezca en las unidades del sistema operativo de cifrado > de unidad BitLocker.
   • En el panel derecho, haga doble clic en Habilitar el uso de la autenticación de BitLocker que requiere entradas de teclado previas al arranque en pizarras.
     1. Asegúrese de que el Habilitado se elige la opción para activar.
     2. Haga clic en el Aplicar y, a continuación, el botón OK para guardar los cambios en el Editor de políticas de grupo local.
5. Reinicie el sistema una vez más.
6. Inicie un símbolo del sistema de administrador (símbolo del sistema con privilegios elevados).
   1. Sin incluir las comillas, ingrese el comando manage-bde -protectors -add c: -TPMAndPIN.
   2. Se le pedirá que ingrese el PIN. Ingrese un número entre cuatro y siete dígitos. El cursor no registrará las pulsaciones de teclas a medida que ingrese el número.
   3. Presione la tecla Intro para guardar el PIN y se le solicitará que vuelva a ingresar el PIN para confirmarlo. Presione la tecla Intro nuevamente para guardar la confirmación del PIN: se ejecutará a través de los comandos que lo mostrarán como guardado.
7. Reinicie el sistema una vez más y se le solicitará un PIN con el teclado de pizarra.

BitLocker solicitará pin en cada reinicio después de que se complete.

Artículos recomendados

Estos son algunos artículos recomendados relacionados con este tema que podrían ser de su interés.

• Uso del editor de políticas de grupo para habilitar la autenticación de BitLocker en el entorno previo al arranque para Windows 7/8/8.1/10