Guías de seguridad
Cómo desactivar BitLocker: decide si basta con suspenderlo y guarda antes la clave de recuperación
Cómo desactivar BitLocker o el Cifrado de dispositivo en Windows 11 Pro y Home, paso a paso. Por qué una actualización de BIOS solo necesita «Suspender protección», cuánto tarda el descifrado y por qué antes de vender el PC se restablece en lugar de descifrar, según la documentación oficial de Microsoft.
Para: cualquiera que quiera desactivar BitLocker (o el Cifrado de dispositivo en Windows Home) en su propio PC con Windows, por ejemplo antes de cambiar hardware o actualizar la BIOS, porque aparecen pantallas de recuperación una y otra vez, o porque va a vender o regalar el PC. Los pasos siguen la documentación oficial de Microsoft.
Antes de empezar: guarda la clave de recuperación fuera del PC
Puede que te pida la clave de recuperación durante el descifrado o al reiniciar después de suspender. A menudo la encontrarás en tu cuenta Microsoft (aka.ms/myrecoverykey), así que apunta el número o asegúrate de poder abrirla en otro dispositivo antes de empezar. Microsoft indica que su soporte no puede recuperar, proporcionar ni volver a crear una clave de recuperación perdida. Consulta cómo encontrar tu clave de recuperación de BitLocker para saber dónde buscar.
Desactivar o suspender: decídelo primero
Hay dos formas de «parar» BitLocker, y hacen cosas muy distintas.
Suspender protección (pausa temporal)
- Los datos siguen cifrados
- La clave queda temporalmente sin proteger para que las comprobaciones de arranque no bloqueen los cambios
- Tarda segundos; «Reanudar protección» lo deja como estaba
- Para: actualizaciones de firmware de BIOS, UEFI o TPM, cambios de hardware, cambios en la configuración de arranque
Desactivar BitLocker (descifrar)
- Quita el cifrado de toda la unidad
- Tarda de decenas de minutos a horas
- Para deshacerlo hay que volver a cifrar la unidad
- Para: cuando has decidido dejar de cifrar
Microsoft explica que, mientras está suspendido, la clave queda en la unidad sin cifrar, de modo que puedes cambiar o actualizar el PC sin descifrar y volver a cifrar. Una unidad suspendida está en la práctica sin protección, así que reanuda la protección en cuanto termines.
Actualizar la BIOS o cambiar hardware
→ Suspender protección (reanudar después)
Aparecen pantallas de recuperación una y otra vez
→ Empieza por la clave de recuperación y luego corrige la causa (orden de arranque, dispositivos conectados)
Vender, regalar o desechar el PC
→ No descifres; restablece con «Quitar todo» + limpiar datos
Dejar de cifrar del todo (tu propio PC)
→ Desactivar BitLocker (pasos más abajo)
Antes de una actualización de BIOS o de firmware: suspende la protección
Microsoft recomienda suspender la protección antes de las actualizaciones de firmware del fabricante del PC, las actualizaciones de firmware del TPM (el chip que protege la clave de cifrado) y otras actualizaciones que cambian componentes de arranque. Si no lo haces, te pedirá la clave de recuperación en el siguiente reinicio. Las actualizaciones de Microsoft que llegan por Windows Update no requieren que hagas nada.
Elige «Suspender protección» en el Panel de control
Abre Panel de control > Sistema y seguridad > Cifrado de unidad BitLocker, elige «Suspender protección» junto a la unidad del sistema operativo (normalmente C:) y selecciona «Sí». Si escribes «BitLocker» en Inicio y eliges «Administrar BitLocker», se abre la misma pantalla.
Haz la actualización de BIOS o el cambio de hardware
Sigue las instrucciones del fabricante del PC. Para suspender desde la línea de comandos, ejecuta Suspend-BitLocker -MountPoint "C:" -RebootCount 0 en PowerShell abierto como administrador. -RebootCount indica cuántos reinicios pasan antes de que la protección se reanude sola; 0 la mantiene suspendida hasta que la reanudes manualmente.
Elige «Reanudar protección» al terminar
Elige «Reanudar protección» en la misma pantalla, o ejecuta Resume-BitLocker -MountPoint "C:". Al reanudar, BitLocker vuelve a sellar la clave con el estado actualizado del PC.
El Cifrado de dispositivo de Windows Home no tiene la pantalla «Cifrado de unidad BitLocker» en el Panel de control. Microsoft indica que BitLocker se suspende automáticamente cuando una actualización de firmware del TPM borra el TPM mediante las API de Windows, pero no todas las actualizaciones funcionan así. En Home, la mejor preparación antes de una actualización de BIOS del fabricante es tener guardada la clave de recuperación.
Cómo desactivarlo, según la edición
Los dos métodos requieren haber iniciado sesión con una cuenta de administrador. Puedes ver tu edición en Configuración > Sistema > Información. Para saber en qué se diferencian BitLocker y el Cifrado de dispositivo, consulta BitLocker vs Cifrado de dispositivo.
| Edición | Nombre de la función | Dónde se desactiva |
|---|---|---|
| Windows 11 Pro / Enterprise / Education | Cifrado de unidad BitLocker | «Desactivar BitLocker» en el Panel de control, o manage-bde -off |
| Windows 11 Home | Cifrado de dispositivo | Configuración > Privacidad y seguridad > Cifrado de dispositivo, desactivar el interruptor |
| PC gestionado por tu empresa o centro educativo | Gestionado por la política de la organización | No lo desactives tú (pregunta a TI) |
Windows 11 Pro: desde el Panel de control
Abre «Administrar BitLocker»
Escribe «BitLocker» en Inicio y elige «Administrar BitLocker». Se abre la pantalla «Cifrado de unidad BitLocker», que muestra el estado de cada unidad.
Elige «Desactivar BitLocker» en la unidad
Elige «Desactivar BitLocker» junto a la unidad que quieres descifrar (normalmente la del sistema, C:) y confirma con «Desactivar BitLocker» en el cuadro de diálogo. Aquí empieza el descifrado.
Espera a que termine
La pantalla muestra el progreso del descifrado, y puedes seguir usando el PC. Cuando termina, el estado de la unidad pasa a desactivado.
Windows 11 Pro: desde la línea de comandos (manage-bde -off)
Para descifrar desde la línea de comandos, abre Terminal con «Ejecutar como administrador» y ejecuta:
manage-bde -off C:
Microsoft explica que este comando deshabilita los protectores mientras descifra y elimina todos los protectores de clave cuando termina el descifrado. Comprueba el progreso con manage-bde -status: cuando «Percentage Encrypted» (porcentaje cifrado) llega al 0 %, ha terminado.
Windows 11 Home: desactiva el Cifrado de dispositivo
Abre el ajuste de Cifrado de dispositivo
Ve a Configuración > Privacidad y seguridad > Cifrado de dispositivo. Si no lo ves, puede que el Cifrado de dispositivo no esté disponible en ese PC, o que hayas iniciado sesión con una cuenta de usuario estándar.
Desactiva el interruptor
Desactiva el Cifrado de dispositivo. Si aparece una confirmación, confirma que quieres desactivarlo. Aquí empieza el descifrado.
Espera a que termine
La misma pantalla muestra el progreso del descifrado. Puedes seguir usando el PC hasta que termine.
Cuánto tarda, y la alimentación
El tiempo de descifrado depende del tipo de unidad (SSD o HDD), de su tamaño y de su velocidad; Microsoft cita los mismos factores para el cifrado. Como orientación, puede terminar en decenas de minutos o tardar varias horas en un HDD grande.
- Puedes usar el PC con normalidad mientras se descifra
- Microsoft indica que, si el PC se queda sin corriente o entra en hibernación a mitad, el descifrado continúa donde se quedó la próxima vez que se inicie Windows
- Aun así, deja el portátil conectado al cargador para que una batería agotada no lo interrumpa una y otra vez
- Confirma que ha terminado en el Panel de control o con
manage-bde -status
Lo que pierdes al desactivarlo
BitLocker protege lo que hay en el PC o en la unidad mientras el equipo está apagado. Una vez descifrado:
- Si te roban el portátil o lo olvidas en algún sitio, cualquiera puede sacar la unidad y leer su contenido
- Los PCs que envías a reparar y las unidades que tiras también pasan a ser legibles
- La protección mientras tienes la sesión iniciada y usas el PC no cambia en ningún caso
Cuanto más llevas el portátil de un lado a otro, mayor es esta diferencia. Para proteger un PC fuera de casa, consulta proteger un portátil que llevas contigo. Para saber cómo funciona BitLocker, consulta ¿Qué es BitLocker?
No lo desactives en un PC del trabajo o del centro educativo
Microsoft señala que, en los dispositivos gestionados por una organización, BitLocker suele gestionarlo el departamento de TI según la política de la organización. Descifrar un PC que te ha dado tu empresa o tu centro puede incumplir sus normas y, según cómo se gestione, puede volver a cifrarse automáticamente. Si te has quedado atascado en una pantalla de recuperación, consulta la clave de recuperación de tu cuenta del trabajo o del centro (aka.ms/aadrecoverykey) o contacta con el servicio de ayuda de TI.
Vender, regalar o desechar un PC: restablece, no descifres
Descifrar devuelve los datos a un estado legible. No borra nada. Descifrar antes de entregar un PC, de hecho, deja su contenido más fácil de leer.
Microsoft recomienda que, si vas a donar, reciclar o vender tu PC, actives la opción de limpiar datos al restablecerlo. Esa opción elimina tus archivos y limpia la unidad, lo que dificulta que otros recuperen lo que borraste.
Haz una copia de seguridad de lo que quieras conservar
Un restablecimiento elimina todos los archivos, aplicaciones y ajustes. Pasa antes lo que necesites a una unidad externa o a un almacenamiento en la nube.
Elige «Restablecer PC» y después «Quitar todo»
Ve a Configuración > Sistema > Recuperación, elige «Restablecer PC» y después «Quitar todo».
Activa la limpieza de datos en «Cambiar configuración»
En la pantalla de configuración adicional, elige «Cambiar configuración», activa la opción de limpiar datos y sigue los pasos en pantalla para restablecer. Tarda más, pero es la opción que conviene para un PC del que te desprendes.
La opinión de este sitio: ponle nombre al problema que quieres resolver al desactivarlo
La mayoría de quienes buscan cómo desactivar BitLocker no tienen nada en contra del cifrado en sí. Quieren resolver algo que tienen delante: una pantalla de recuperación, una actualización de BIOS, deshacerse del PC. Casi todo eso se resuelve sin descifrar. Una actualización de BIOS solo necesita una suspensión, y desechar el PC necesita un restablecimiento.
Si aparecen pantallas de recuperación una y otra vez, busca la causa antes de descifrar. Microsoft cita entre las causas los cambios en el orden de arranque, añadir o quitar hardware, y quitar o agotar por completo la batería de un portátil. Elimina la causa y guarda la clave de recuperación fuera del PC, y podrás mantener el cifrado activado sin problemas.
Fuentes (oficiales)
- Microsoft Learn, "BitLocker operations guide" (suspender y reanudar, desactivar BitLocker) — learn.microsoft.com
- Microsoft Learn, "BitLocker FAQ" (suspender frente a descifrar, suspender para actualizaciones, cortes de corriente, causas del modo de recuperación) — learn.microsoft.com
- Microsoft Learn, "Suspend BitLocker protection for non-Microsoft software updates" — learn.microsoft.com
- Microsoft Learn, "manage-bde off" — learn.microsoft.com
- Microsoft Support, "BitLocker Drive Encryption" — support.microsoft.com
- Microsoft Support, "Device encryption in Windows" — support.microsoft.com
- Microsoft Support, "Find your BitLocker recovery key" — support.microsoft.com
- Microsoft Support, "Reset your PC" — support.microsoft.com
Leer a continuación
- Clave de recuperación: cómo encontrar tu clave de recuperación de BitLocker
- Diferencias: BitLocker vs Cifrado de dispositivo
- Glosario: qué es BitLocker (cifrado de disco)
- En movimiento: proteger un portátil que llevas contigo
FAQ
Q¿Desactivar BitLocker borra mis archivos?
No. Desactivar BitLocker descifra la unidad y la devuelve a su estado original, y tus archivos siguen donde estaban. Aun así, haz una copia de seguridad de los archivos importantes y ten a mano la clave de recuperación antes de empezar, por si algo sale mal.
Q¿Cuánto tarda en desactivarse BitLocker?
Depende del tipo, el tamaño y la velocidad de la unidad; Microsoft cita los mismos factores para el tiempo de cifrado. Como orientación, puede tardar desde decenas de minutos hasta varias horas. Mientras tanto puedes seguir usando el PC, y Microsoft indica que, si se va la luz, el descifrado continúa donde se quedó la próxima vez que se inicie Windows.
Q¿Tengo que desactivar BitLocker antes de actualizar la BIOS?
No. Microsoft recomienda usar «Suspender protección», una pausa temporal, antes de las actualizaciones de firmware (BIOS/UEFI) del fabricante del PC. Si no lo haces, puede que te pida la clave de recuperación en el siguiente reinicio. Cuando termine la actualización, elige «Reanudar protección».
Q¿Cómo desactivo BitLocker en Windows 11 Home?
Home no tiene la pantalla «Administrar BitLocker»; se cifra con una función llamada Cifrado de dispositivo. Ve a Configuración > Privacidad y seguridad > Cifrado de dispositivo y desactiva el interruptor para empezar el descifrado. Tienes que haber iniciado sesión con una cuenta de administrador.
Q¿Debo desactivar BitLocker antes de vender mi PC?
No hace falta, porque descifrar no borra nada. Microsoft recomienda que, si vas a donar, reciclar o vender tu PC, lo restablezcas con «Quitar todo» y actives la opción de limpiar datos.
Q¿Puedo desactivar BitLocker en el portátil del trabajo?
No lo hagas por tu cuenta. Microsoft señala que, en los dispositivos gestionados por una organización, BitLocker suele gestionarlo el departamento de TI según la política de la organización. Si te has quedado atascado en una pantalla de recuperación, contacta con el servicio de ayuda de TI.