Para cifrar los discos, tenemos que irnos al módulo de cifrado—general.
Solo tenemos que activar el botón de “Cifrado”, a continuación, tenemos 2 opciones adicionales:
-Descifrar: desencripta el disco duro si estuviera activa la opción.
-Cifrar: Esto hará que envié la orden al Windows para que BitLocker comience la encriptación del disco duro; además hay un check adicional que indica “si está activo el módulo del plataforma segura (TPM), no pedir una contraseña previa al arranque”, esto hará que no se pida la contraseña de BitLocker antes de iniciar sesión.
Si el cliente lo requiere para tener más seguridad puede desactivar esta casilla y así que el mismo usuario pone la clave del BitLocker.
La sección de “Exclusiones” es para no incluir unidades de almacenamiento extra en los equipos, se puede excluir por tipo, etiqueta/nombre, GUID.
Una vez realizada la configurada le damos “Guardar”.
Una vez realizado esta configuración, el agente inmediatamente activara, el PIN de cifrado para comenzar a realizar el BitLocker.
Adicionalmente, podemos verificar el módulo activado en el agente.
Para recuperar la clave de recuperación del BitLocker , tenemos que irnos a la parte de “Red” y marcamos el equipo donde esta instalado el módulo de cifrado y le damos “Click”.
Nos abrirá las propiedades del equipo y nos vamos “Protección” y buscamos donde nos indica “información adicional”—“Cifrado”—“Recuperación”.
Al darle a “Recuperación” nos revelará el “ID de clave de recuperación”, nos pedirá la contraseña de nuestra consola y le damos a “revelar”, donde nos dará la clave de recuperación de nuestro equipo.
