BitLocker es el cifrado de disco completo incluido en Windows 10 Pro y Windows 11 Pro (así como en Enterprise y Education). Para activarlo, escribe «Administrar BitLocker» en el menú Inicio, elige Activar BitLocker en la unidad C: y guarda la clave de recuperación antes de iniciar el cifrado. Windows Home no tiene BitLocker completo, pero en la mayoría de los PC recientes ofrece un «cifrado de dispositivo» más limitado que se basa en la misma tecnología.
En soporte, BitLocker aparece sobre todo en forma de llamada de pánico: una pantalla azul pide una clave de recuperación de 48 dígitos tras actualizar la BIOS y nadie sabe dónde está. Esta guía explica cómo activar BitLocker correctamente en Windows 10 Pro y 11 Pro, dónde guardar la clave y cómo evitar ese bloqueo.
BitLocker o cifrado de dispositivo: ¿cuál es la diferencia?
Ambas funciones cifran el disco con la misma tecnología, pero no están pensadas para el mismo uso. El cifrado de dispositivo es una versión simplificada y automática; BitLocker es la herramienta completa, con todas las opciones de gestión.
| Función | Windows Home | Windows 10 / 11 Pro |
|---|---|---|
| Cifrado de dispositivo (automático) | Sí, si el hardware es compatible | Sí, si el hardware es compatible |
| BitLocker completo («Administrar BitLocker») | No | Sí |
| Cifrar un disco secundario | No | Sí |
| BitLocker To Go (memorias USB, discos externos) | Solo lectura y desbloqueo | Creación y gestión |
| PIN al arrancar | No | Sí (mediante directiva de grupo) |
| Elección de dónde guardar la clave de recuperación | Cuenta Microsoft | Cuenta Microsoft, archivo, memoria USB, impresión |
| Gestión por directiva de grupo (gpedit.msc) | No | Sí |
Para un portátil profesional con datos de clientes, BitLocker completo es la respuesta adecuada: a menudo lo exigen las aseguradoras y las políticas de seguridad en el marco del RGPD. Si dudas entre ediciones, nuestra comparativa Windows 10 Home vs Pro detalla también Escritorio remoto e Hyper-V.
¿Qué requisitos hay antes de activar BitLocker?
BitLocker funciona sin TPM, pero en condiciones normales se apoya en el chip TPM para desbloquear el disco automáticamente al arrancar. Antes de empezar, comprueba estos puntos:
-
Chip TPM presente y activado: escribe
tpm.mscen Ejecutar (Win + R). La ventana debe indicar «El TPM está listo para usarse». Si no, activa fTPM (AMD) o PTT (Intel) en la UEFI. -
Arranque UEFI con arranque seguro: en
msinfo32, «Modo de BIOS» debe indicar UEFI. -
Compatibilidad con el cifrado de dispositivo: también en
msinfo32, la línea «Compatibilidad con cifrado de dispositivo» indica si el PC cumple los requisitos o qué lo impide. - Una copia de seguridad reciente: el cifrado es fiable, pero un disco que ya muestra signos de fallo no debe cifrarse sin copia de seguridad.
- El PC enchufado a la corriente si es un portátil: el cifrado inicial puede durar desde unos minutos hasta varias horas según el tamaño del disco.
Microsoft relajó estos requisitos con Windows 11 versión 24H2: como indica la documentación sobre el cifrado automático de dispositivos BitLocker, ya no se exige compatibilidad con Modern Standby ni HSTI. Resultado: muchos más PC instalados desde cero con 24H2 se cifran automáticamente en cuanto se inicia sesión con una cuenta Microsoft, a veces sin que el usuario lo sepa.
¿Cómo activar BitLocker en Windows 10 Pro y Windows 11 Pro?
El procedimiento es idéntico en ambos sistemas. Inicia sesión con una cuenta de administrador y:
- Abre el menú Inicio, escribe BitLocker y elige Administrar BitLocker. También puedes ir a Panel de control > Sistema y seguridad > Cifrado de unidad BitLocker.
- Junto a la unidad del sistema (C:), haz clic en Activar BitLocker. Windows comprueba la configuración del PC.
- Elige dónde guardar la clave de recuperación: cuenta Microsoft, memoria USB, archivo o impresión. Haz al menos dos copias, una de ellas fuera del PC.
- Selecciona Cifrar solo el espacio en disco utilizado en un PC nuevo (más rápido), o Cifrar la unidad entera en un PC ya usado, para cubrir datos eliminados que aún podrían recuperarse.
- Elige Nuevo modo de cifrado (XTS-AES) para un disco interno; el Modo compatible solo sirve para un disco extraíble que se conectará a versiones antiguas de Windows.
- Marca Ejecutar la comprobación del sistema de BitLocker y reinicia. El cifrado empieza después en segundo plano y puedes seguir trabajando.
En un PC reciente con un procesador compatible con las instrucciones AES, el impacto en el rendimiento diario suele ser pequeño. Para un disco de datos (D:, E:), la misma ventana ofrece la opción «Desbloquear automáticamente esta unidad en este equipo», que evita introducir una contraseña en cada arranque.
¿Dónde encontrar la clave de recuperación de BitLocker?
La clave de recuperación es un código de 48 dígitos, identificado por un «Id. de clave». Es la única forma de acceder al disco si BitLocker no puede desbloquearlo automáticamente. Ni siquiera el soporte de Microsoft puede regenerarla: si se pierde, los datos también.
Según lo que eligieras al activarlo, se encuentra:
-
En tu cuenta Microsoft: desde otro dispositivo, abre
https://aka.ms/myrecoverykeye inicia sesión con la cuenta usada en el PC. Compara los 8 primeros caracteres del Id. de clave que aparece en la pantalla de recuperación. -
En una cuenta profesional o educativa (Microsoft Entra ID):
https://aka.ms/aadrecoverykey, o a través de tu departamento de informática. - En una memoria USB, en un archivo de texto o en papel, si elegiste esas opciones.
La página oficial Buscar la clave de recuperación de BitLocker detalla cada caso. Consejo práctico: mientras el PC arranque, muestra la clave con manage-bde -protectors -get C: y guárdala en tu gestor de contraseñas. Lleva treinta segundos y ahorra muchos disgustos.
¿Por qué BitLocker pide la clave de recuperación al arrancar?
BitLocker comprueba en cada arranque que la cadena de arranque no se ha modificado. Si algo cambia, considera que el disco puede haberse movido o manipulado y pide la clave. Las causas que vemos con más frecuencia:
- actualización de la BIOS/UEFI o restablecimiento de la configuración UEFI;
- desactivación o borrado del TPM, activación/desactivación del arranque seguro;
- sustitución de la placa base, o disco trasladado a otro PC;
- cambio del orden de arranque, arranque desde una memoria USB o una base de conexión.
La solución: suspender la protección antes de cualquier intervención en el firmware. En Administrar BitLocker, haz clic en Suspender la protección, actualiza la BIOS y luego haz clic en Reanudar la protección. Los datos siguen cifrados durante la suspensión; solo se pausa la comprobación al arrancar.
Gestionar BitLocker desde la línea de comandos (manage-bde y PowerShell)
Para comprobar el estado de un equipo a distancia o automatizar una tarea con scripts, la herramienta manage-bde (símbolo del sistema como administrador) y los cmdlets de PowerShell del módulo BitLocker son más rápidos que la interfaz:
| Necesidad | Comando |
|---|---|
| Estado del cifrado | manage-bde -status C: |
| Mostrar la clave de recuperación | manage-bde -protectors -get C: |
| Suspender durante un reinicio | manage-bde -protectors -disable C: -RebootCount 1 |
| Suspender (PowerShell) | Suspend-BitLocker -MountPoint "C:" -RebootCount 1 |
| Estado de todos los volúmenes (PowerShell) | Get-BitLockerVolume |
| Desbloquear un disco de datos | manage-bde -unlock D: -RecoveryPassword <clave> |
| Desactivar y descifrar | manage-bde -off C: |
Con -RebootCount 1, la protección se reanuda automáticamente tras el siguiente reinicio: es el método más seguro antes de actualizar la BIOS, porque no hay riesgo de olvidarse de reactivarla.
Windows Home: ¿cifrado de dispositivo o pasar a Pro?
En Windows 11 Home, el cifrado de dispositivo está en Configuración > Privacidad y seguridad > Cifrado de dispositivo; en Windows 10 Home, en Configuración > Actualización y seguridad > Cifrado de dispositivo. Si la opción no aparece, el hardware no es compatible (consulta msinfo32). La protección solo está realmente activa cuando se inicia sesión con una cuenta Microsoft, donde la clave se guarda automáticamente. Con una cuenta local, queda pendiente.
Es suficiente para proteger un PC familiar en caso de robo, pero no puedes cifrar un disco secundario, crear una memoria USB BitLocker To Go ni elegir dónde guardar la clave. Para eso necesitas la edición Pro. El cambio se hace sin reinstalar ni perder datos, introduciendo una clave de producto Pro en Configuración > Sistema > Activación: los pasos se describen en nuestras guías para actualizar Windows 11 Home a Pro y para pasar de Windows 10 Home a Pro.
Un recordatorio sobre Windows 10: el soporte estándar terminó el 14 de octubre de 2025, y Microsoft ha ampliado hasta el 12 de octubre de 2027 el programa de actualizaciones de seguridad extendidas (ESU) para particulares, gratuito en el Espacio Económico Europeo mientras sigas conectado al PC con tu cuenta Microsoft. BitLocker sigue funcionando con normalidad en Windows 10 Pro, pero si tu PC es compatible, Windows 11 Pro sigue siendo la opción con más recorrido para un equipo cifrado.
Preguntas frecuentes
¿BitLocker ralentiza el PC?
Con un procesador reciente con aceleración AES, la diferencia suele ser poco perceptible en tareas de ofimática. El cifrado inicial, eso sí, mantiene ocupado el disco durante unas horas como máximo.
Si reinstalo Windows, ¿pierdo los datos cifrados?
Una reinstalación que formatea el disco borra los datos, cifrados o no. Para recuperar archivos de un disco BitLocker conectado a otro PC, necesitas la clave de recuperación.
¿Se puede activar BitLocker sin chip TPM?
Sí, marcando «Permitir BitLocker sin un TPM compatible» en gpedit.msc (Configuración del equipo > Plantillas administrativas > Componentes de Windows > Cifrado de unidad BitLocker > Unidades del sistema operativo > Requerir autenticación adicional al iniciar). En ese caso necesitas una contraseña o una memoria USB en cada arranque.
Mi PC con Home pide una clave de BitLocker aunque no activé nada. ¿Por qué?
El cifrado de dispositivo se activó automáticamente al iniciar sesión con tu cuenta Microsoft. La clave está en esa cuenta, en aka.ms/myrecoverykey.
¿Cómo desactivar BitLocker?
En Administrar BitLocker, haz clic en Desactivar BitLocker, o ejecuta manage-bde -off C:. El descifrado se hace en segundo plano; deja el PC encendido hasta que termine.
Pasa a Windows Pro para disfrutar de BitLocker
Si tu PC tiene Home y quieres BitLocker completo, una clave de licencia de Windows 11 Professional desbloquea la función en pocos minutos, sin reinstalar. Para un equipo que debe seguir con Windows 10, la clave de licencia de Windows 10 Professional ofrece el mismo BitLocker. Las claves se envían por correo electrónico con las instrucciones de activación, y nuestro soporte te ayuda si la actualización se bloquea.