Requerir autenticación adicional al iniciar

Esta configuración de directiva te permite configurar si BitLocker requiere autenticación adicional cada vez que se inicia el equipo y si se usa BitLocker con un Módulo de plataforma segura (TPM). Esta configuración de directiva se aplica al activar BitLocker.

Nota: al iniciar, solo se puede solicitar una de las opciones de autenticación adicional; de lo contrario, se produce un error de directiva.

Si deseas usar BitLocker en un equipo sin un TPM, activa la casilla "Permitir BitLocker sin un TPM compatible". En este modo, se requiere o bien contraseña o una unidad USB para iniciar. Cuando se usa una clave de inicio, la información de clave usada para cifrar la unidad se almacena en la unidad USB, creando una clave USB. Cuando se inserta la clave USB se autentica el acceso a la unidad, que queda accesible. Si la clave USB no está accesible o se pierde, o si olvidas la contraseña, será necesario usar una de las opciones de recuperación de BitLocker para tener acceso a la unidad.

En un equipo con un TPM compatible, se pueden usar cuatro métodos de autenticación al iniciar para ofrecer protección adicional a los datos cifrados. Cuando el equipo se inicia, puedes usar solo el TPM para la autenticación, o solicitar también la inserción de una unidad flash USB que contenga una clave de inicio, que se especifique un número de identificación personal (PIN) de entre 6 y 20 dígitos o ambos procedimientos.

Si habilitas esta configuración de directiva, los usuarios podrán configurar opciones de inicio avanzadas en el asistente para la configuración de BitLocker.

Si deshabilitas o no estableces esta configuración de directiva, los usuarios podrán configurar solo opciones básicas en equipos con un TPM.

Nota: si deseas requerir el uso de un PIN de inicio y una unidad flash USB, debes configurar las opciones de BitLocker mediante la herramienta de la línea de comandos manage-bde en lugar de mediante el asistente para la configuración del Cifrado de unidad BitLocker.

Permitir BitLocker sin un TPM compatible (requiere contraseña o clave de inicio en una unidad flash USB)

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\FVE
Value Name	EnableBDEWithNoTPM
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0

Opciones para equipos con un TPM:

Configurar inicio del TPM:

0. Permitir TPM
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPM
   Value Type	REG_DWORD
   Value	2

1. Requerir TPM
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPM
   Value Type	REG_DWORD
   Value	1

2. No permitir TPM
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPM
   Value Type	REG_DWORD
   Value	0

Configurar PIN de inicio del TPM:

0. Permitir PIN de inicio con TPM
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPMPIN
   Value Type	REG_DWORD
   Value	2

1. Requerir PIN de inicio con TPM
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPMPIN
   Value Type	REG_DWORD
   Value	1

2. No permitir PIN de inicio con TPM
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPMPIN
   Value Type	REG_DWORD
   Value	0

Configurar clave de inicio del TPM:

0. Permitir clave de inicio con TPM
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPMKey
   Value Type	REG_DWORD
   Value	2

1. Requerir clave de inicio con TPM
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPMKey
   Value Type	REG_DWORD
   Value	1

2. No permitir clave de inicio con TPM
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPMKey
   Value Type	REG_DWORD
   Value	0

Configurar la clave de inicio y el PIN del TPM:

0. Permitir clave y PIN de inicio con TPM
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPMKeyPIN
   Value Type	REG_DWORD
   Value	2

1. Requerir clave y PIN de inicio con TPM
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPMKeyPIN
   Value Type	REG_DWORD
   Value	1

2. No permitir clave y PIN de inicio con TPM
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\FVE
   Value Name	UseTPMKeyPIN
   Value Type	REG_DWORD
   Value	0