Configuración de cifrado de la unidad del sistema operativo

Esta configuración de directiva le permite controlar si la unidad de sistema operativo debe cifrarse o no.

Para más seguridad, cuando está habilitado con una protección de TPM y PIN, puede decidir deshabilitar las siguientes directivas en Sistema/Administración de energía/Configuración de suspensión:
Permitir estados de espera (S1-S3) mientras el equipo está en suspensión (conectado)
Permitir estados de espera (S1-S3) mientras el equipo está en suspensión (con batería)

Si quiere usar BitLocker en un equipo sin un TPM, active la casilla "Permitir BitLocker sin un TPM compatible" (compatible con Windows 8 o versiones posteriores). Con este modo se necesita una contraseña para iniciar el sistema. Si olvida la contraseña, deberá usar una de las opciones de recuperación de BitLocker para obtener acceso a la unidad.

En los ordenadores con un TPM compatible pueden usarse dos métodos de autenticación al iniciar el sistema para ofrecer una protección adicional de los datos cifrados. Cuando se inicia el equipo, puede usar solo el TPM para realizar la autenticación, o bien puede pedir también al usuario que escriba un número de identificación personal (PIN) de entre 4 y 20 dígitos.

Si habilita esta configuración de directiva, el usuario deberá poner la unidad de sistema operativo bajo la protección de BitLocker y la unidad se cifrará.

Si deshabilita esta directiva, el usuario no podrá proteger la unidad de sistema operativo con BitLocker. Tenga en cuenta que, si aplica esta directiva una vez que la unidad de sistema operativo se cifre, esta se descifrará.

Si no configura esta directiva, no es necesario poner la unidad de sistema operativo bajo la protección de BitLocker.

Permitir BitLocker sin un TPM compatible (requiere contraseña)

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE
Value Name	EnableBDEWithNoTPM
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0

Seleccione el protector para la unidad del sistema operativo:

0. Solo TPM
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
   Value Name	OSDriveProtector
   Value Type	REG_DWORD
   Value	1

   Registry Hive	Registry Path:	Value Name	Value Type	Value
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	DisallowStandardUserPINReset	REG_DWORD	1
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UsePartialEncryptionKey	REG_DWORD	2
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UsePIN	REG_DWORD	2
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UseAdvancedStartup	REG_DWORD	1
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UseTPM	REG_DWORD	2
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UseTPMKey	REG_DWORD	2
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UseTPMPIN	REG_DWORD	2
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UseTPMKeyPIN	REG_DWORD	2

1. TPM y PIN
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
   Value Name	OSDriveProtector
   Value Type	REG_DWORD
   Value	4

   Registry Hive	Registry Path:	Value Name	Value Type	Value
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	DisallowStandardUserPINReset	REG_DWORD	1
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UsePartialEncryptionKey	REG_DWORD	2
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UsePIN	REG_DWORD	2
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UseAdvancedStartup	REG_DWORD	1
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UseTPM	REG_DWORD	2
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UseTPMKey	REG_DWORD	2
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UseTPMPIN	REG_DWORD	2
   HKEY_LOCAL_MACHINE	SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement	UseTPMKeyPIN	REG_DWORD	2

Opciones para equipos con un TPM:

Configurar longitud mínima de PIN para el inicio

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\FVE
Value Name	MinimumPIN
Value Type	REG_DWORD
Default Value	4
Min Value	4
Max Value	20