¿Cómo se usan las opciones de desbloqueo de Cifrado de unidad BitLocker?

Cuando se cifra una unidad de datos fija con el Cifrado de unidad BitLocker o se cifra una unidad extraíble con BitLocker To Go, se elige un método para desbloquear la unidad. El método elegido depende del tipo de unidad que se vaya cifrar, la flexibilidad que desee y los requisitos que establezca su organización (por ejemplo, si se van a cifrar unidades en un equipo de trabajo). A continuación, se incluye una lista de las opciones de desbloqueo y las ventajas y restricciones de cada opción.

Nota

  • La capacidad de cifrar unidades mediante Cifrado de unidad BitLocker está disponible únicamente en las ediciones Windows 7 Ultimate y Enterprise.

Mostrar todo

Contraseña

Una contraseña es una cadena de caracteres que se usa para obtener acceso a la información de un equipo. Para obtener más información acerca de las contraseñas, consulte Sugerencias para crear contraseñas y frases de contraseña seguras.

  • Puede usar una contraseña para desbloquear unidades de datos fijas (por ejemplo, unidades de disco duro internas) y unidades de datos extraíbles (por ejemplo, unidades de disco duro externas y unidades flash USB).

  • Las contraseñas permiten usar la unidad cifrada en equipos domésticos o de trabajo y compartirla con otros usuarios.

  • El Lector de BitLocker To Go permite desbloquear unidades cifradas en equipos que ejecutan Windows Vista o Windows XP. Para usar el Lector de BitLocker To Go, la unidad debe estar formateada con el sistema de archivos FAT y debe usar una contraseña para cifrar la unidad.

  • Puede cambiar la contraseña en el Panel de control del Cifrado de unidad BitLocker.

Tarjeta inteligente

Una tarjeta inteligente es una pequeña tarjeta de plástico que contiene un chip informático. En general, las tarjetas inteligentes las emiten los departamentos de tecnología de la información (TI) de grandes compañías. Para usar una tarjeta inteligente, debe tener también un lector de tarjeta inteligente, que es un dispositivo que se instala en el equipo o se conecta a él y que puede leer la información almacenada en una tarjeta inteligente.

  • Las tarjetas inteligentes se usan principalmente en entornos de trabajo.

  • Se le pedirá que use el certificado de BitLocker proporcionado por el administrador del sistema. Si tiene de varios certificados, debe elegir uno.

  • Las tarjetas inteligentes no se pueden usar con el Lector de BitLocker To Go, que permite desbloquear unidades en equipos que ejecutan Windows Vista o Windows XP.

  • Para desbloquear la unidad, debe insertar la tarjeta inteligente y escribir el PIN de dicha tarjeta.

Nota

  • Al cifrar una unidad con una tarjeta inteligente, en la unidad se crea un protector basado en certificados. Este protector contiene la información sin cifrar necesaria para desbloquear la unidad. Si se usa un protector basado en certificados, la clave pública y la huella digital del certificado que se usa para cifrar la unidad se almacenarán sin cifrar en los metadatos del protector. Esta información se puede usar para buscar la entidad de certificación que se usó originalmente para generar el certificado y, a continuación, intentar extraer determinada información personal.

Desbloqueo automático

Al cifrar unidades de datos fijas, se puede elegir que la unidad se desbloquee automáticamente al iniciar sesión en Windows.

Las unidades de datos extraíbles se pueden configurar para que se desbloqueen automáticamente una vez cifradas haciendo clic con el botón secundario en la carpeta Equipo y, a continuación, haciendo clic en Administrar BitLocker.

Nota

  • Para poder desbloquear automáticamente unidades de datos fijas, la unidad donde está instalado Windows también debe estar cifrada con BitLocker.