«¿Es BitLocker lo mismo que el "Cifrado de dispositivo" que veo en la Configuración?» Aquí está la respuesta. De entrada: la tecnología de cifrado es la misma; lo que cambia son las funciones que obtienes. Aquí no hay pasos de ataque.
La misma tecnología de cifrado, con funciones distintas
automático, ligero (Home OK)
control completo (Pro+)
Las diferencias de un vistazo
| Aspecto | Cifrado de dispositivo | BitLocker |
|---|---|---|
| Ediciones | Funciona en Home | Pro / Enterprise / Education |
| Activación | Automática al cumplirse las condiciones (cuenta MS) | Lo habilitas/configuras manualmente |
| Opciones | Mínimas (sobre todo desatendido) | Ricas (método, alcance, operaciones) |
| PIN de inicio | En realidad no | Disponible (más resistencia al robo) |
| Cifrado externo/USB | No | Sí, mediante BitLocker To Go |
| Almacenamiento de la clave de recuperación | Depositada automáticamente en la cuenta MS | Eliges dónde guardarla |
| Comando de gestión | Casi ninguno | manage-bde para control detallado |
| Cifrado predeterminado | XTS-AES de 128 bits | El mismo por defecto; se puede cambiar con directivas de grupo |
| PCs del trabajo o de la escuela | La clave de recuperación va a Entra ID / Active Directory | Gestionado por la directiva de tu organización |
| Efecto del cifrado (el punto) | Igual (protege los datos en reposo) | Igual |
¿Cuál usa tu PC? Cómo comprobarlo
Busca «Cifrado de dispositivo» en la Configuración
En Pro+, abre «Administrar BitLocker»
Comprueba el estado por comando
manage-bde -status para listar si está cifrado, y cómo.Confirma siempre dónde está la clave de recuperación
«Cifrado» y «protegido» no son lo mismo
Este es el punto que más se pasa por alto. Microsoft explica que el Cifrado de dispositivo empieza a cifrar al terminar la instalación de Windows, pero al principio usa una «clave en claro» (clear key) sin ningún bloqueo. Equivale a un BitLocker suspendido: el contenido de la unidad está cifrado, pero la clave está donde cualquiera puede usarla.
La protección solo se activa cuando ocurre una de estas cosas:
- PC personal: un administrador inicia sesión con una cuenta de Microsoft y la clave de recuperación se guarda en esa cuenta
- PC del trabajo o de la escuela: la clave de recuperación se guarda en Microsoft Entra ID o Active Directory
Para los PCs que solo usan cuentas locales, Microsoft escribe que «los datos están cifrados pero no protegidos». En ese estado no obtienes el beneficio real: que un ladrón no pueda leer la unidad.
| Dónde mirar | Protegido | Cifrado pero no protegido |
|---|---|---|
| Unidad C: en el Explorador de archivos | Icono de candado | Icono de advertencia amarillo |
«Estado de protección» (Protection Status) en manage-bde -status | Protección activada (Protection On) | Protección desactivada (Protection Off) |
| Clave de recuperación | Guardada en una cuenta de Microsoft o similar | No guardada en ningún sitio |
Dónde están los ajustes (Windows 11)
En Home, el «Cifrado de dispositivo» está en Configuración → Privacidad y seguridad → Cifrado de dispositivo. Si no aparece, abre Información del sistema (msinfo32) como administrador y revisa la fila «Compatibilidad con cifrado de dispositivo» (Device Encryption Support). Si no dice «Cumple los requisitos previos», los motivos aparecen ahí mismo.
Desde Windows 11 versión 24H2 los requisitos son más flexibles (se eliminaron Modern Standby/HSTI y la condición de los puertos DMA), así que más PCs recién instalados se cifran automáticamente.
Según tu situación: qué hacer
| Tu situación | Qué hacer |
|---|---|
| Home, con sesión iniciada con una cuenta de Microsoft | Comprueba que el «Cifrado de dispositivo» está activado y que la clave de recuperación está guardada en la cuenta |
| Home, solo cuenta local | Puede estar cifrado pero no protegido. Revisa «Estado de protección» en manage-bde -status. Para protegerlo, inicia sesión una vez con una cuenta de Microsoft de administrador |
| Pro, uso personal | Actívalo en «Administrar BitLocker» y guarda la clave de recuperación fuera del PC: cuenta de Microsoft, copia impresa o USB |
| PC entregado por el trabajo o la escuela | No cambies los ajustes por tu cuenta. Tu organización guarda la clave de recuperación; pregunta a TI |
| También quieres cifrar memorias USB o discos externos | El Cifrado de dispositivo no los cubre. Usa BitLocker To Go (Pro y superiores) |
| Llevas datos sensibles o te preocupa el robo | En Pro y superiores, añade un PIN de inicio (TPM + PIN) |
Errores habituales y cómo corregirlos
Desactivar el cifrado porque pide la clave de recuperación
Guardar la clave de recuperación solo en un archivo dentro del PC
No hacer nada antes de una actualización de BIOS o una reparación
Dar por hecho que las unidades externas también están cifradas
¿Cuál basta?
El Cifrado de dispositivo a menudo basta (particulares)
- El objetivo es «que un ladrón no pueda leer el contenido en caso de pérdida»
- Si está activado automáticamente, ya obtienes ese efecto clave
- Llegar a un estado cifrado es la primera prioridad
Cuándo necesitas BitLocker (Pro)
- Quieres un PIN de inicio para más resistencia al robo
- Quieres cifrar unidades externas/USB (To Go)
- Quieres control fino del método y las operaciones
Puede que estés cifrado sin saberlo — comprueba ya la clave de recuperación
Windows reciente activa cada vez más el «Cifrado de dispositivo» de forma automática durante la configuración inicial, incluso en PCs Home compatibles. Cómodo — pero si no te das cuenta de que estás cifrado, un cambio de TPM o de hardware puede pedir la clave de recuperación y dejarte fuera de tus propios datos. Confirma ya que la clave de recuperación está depositada en tu cuenta de Microsoft (o guardada en un lugar seguro).
La visión de este sitio: mira el «estado», no el nombre del producto
«BitLocker o Cifrado de dispositivo» no es el punto para un particular. Solo importan dos cosas: los datos en reposo están cifrados, y la clave de recuperación se guarda fuera del PC. Alcanza ese estado y, se llame como se llame, una pérdida o robo significa «solo perdiste el hardware». A la inversa, hasta BitLocker completo te deja fuera si pierdes la clave de recuperación.
En este sitio recomendamos el hábito de comprobar «en qué estado está mi PC (¿cifrado? ¿clave de recuperación?)», no «qué función».
Leer a continuación
- Glosario: qué es BitLocker (cifrado de disco)
- En movimiento: proteger un portátil que llevas contigo
- Inventario: inventario de seguridad
- Clave de recuperación: cuando BitLocker pide una clave de recuperación · Desactivar: cómo desactivar BitLocker
Fuentes (oficiales)
Contrastado con la documentación oficial de Microsoft el 6 de octubre de 2026 (se asume Windows 11 versión 24H2 o posterior).
- Microsoft Learn, "BitLocker overview" (Cifrado de dispositivo, clave en claro, cuentas locales, cambios de requisitos en 24H2, XTS-AES de 128 bits) — learn.microsoft.com
- Microsoft Support, "Device encryption in Windows" (dónde está el ajuste, disponibilidad en Home) — support.microsoft.com
- Microsoft Learn, "BitLocker countermeasures" (TPM + PIN, modo de recuperación tras cambios en BIOS/UEFI) — learn.microsoft.com