Last Updated on 22 agosto, 2017 by Pablo Ariel Di Loreto
En esta publicación vamos a tratar una problemática relacionada con BitLocker y el error «This device cannot use a Trusted Platform Module. Your adminsitrator must set the Allow BitLocker without a compatible TPM option…» cuando queremos activar la protección de BitLocker en Windows 8 y Windows 8.1.
En TecTimes hemos publicado, semanas anteriores, tutoriales de cómo activar BitLocker en sistemas operativos Windows 8 y 8.1, tanto para el disco de datos como para el disco de sistema operativo. Este error podría presentarse en cualquiera de los casos y aquí veremos cómo remediarlo.
Tabla de Contenidos
Introducción
Objetivo
Esta publicación tiene como objetivo demostrar a los administradores de IT y puntualmente administradores de BitLocker cómo remediar una problemática de políticas relacionada a la imposibilidad de activar BitLocker en un equipo con Windows 8.1 sin un dispositivo TPM de hardware.
Audiencia
Este documento está dirigido a Consultores, Profesionales IT y personas que desarrollan tareas de Consultoría, Administración y Soporte o que simplemente están interesados en leer e investigar sobre la tecnología alcanzada por esta publicación.
Comentarios y Corrección de Errores
Hemos realizado nuestro mejor esfuerzo para no cometer errores, pero al fin y al cabo somos seres humanos. Si deseás reportar algún error o darnos feedback de qué te pareció esta publicación, por favor no dejes de comunicarte con nosotros a través de correo electrónico a la siguiente dirección: info@tectimes.net.
Alcance Técnico
Entender cuál es el alcance de la publicación nos ayuda a tener una expectativa real de lo que encontraremos en la misma, de modo tal que quién lo lee no espere ni más ni menos de lo que encontrará. Vamos a describir el objetivo técnico, tecnologías alcanzadas, escenario de trabajo y plan de trabajo en alto nivel.
Objetivo Técnico
El objetivo técnico de este tutorial es remediar el error «This device cannot use a Trusted Platform Module. Your adminsitrator must set the Allow BitLocker without a compatible TPM option…» al querer habilitar la protección de BitLocker en un Equipo con Windows 8.1 que no dispone de un hardware TPM.
Tecnologías Alcanzadas
Las tecnologías alcanzadas por esta publicación son las siguientes:
- Windows 8.1 Professional o superior.
- BitLocker para Windows.
Escenario de Trabajo
El escenario de trabajo que da marco a esta publicación es el siguiente:
- Un Equipo Virtual con Windows 8.1 Professional instalado y configurado para poder habilitar BitLocker.
- No disponemos de un dispositivo TPM para BitLocker.
Plan de Trabajo
El plan de trabajo a desarrollar en esta publicación es el siguiente:
- Identificación del error.
- Análisis del Error.
- Remediación del Error a través de modificación de directivas locales.
Desarrollo
Identificación del error
Cuando tratamos de activar BitLocker en Windows 8.1 (en este caso habilitarlo para la unidad de sistema operativo) nos aparece el siguiente error:
Ilustración 1 – Error en BitLocker por no disponer de un dispositivo TPM.
Análisis del Error
Inicialmente, el error habla sobre la imposibilidad de utilizar BitLocker sin un dispositivo de protección TPM (Trusted Platform Module). A través de este análisis, hemos buscado notas oficiales sobre cómo habilitar BitLocker para que se pueda utilizar sin TPM y nos hemos encontrado con la siguiente entrada: https://technet.microsoft.com/en-us/library/jj679890.aspx
En una referencia dice lo siguiente: «If you want to use BitLocker on a computer without a TPM, select the Allow BitLocker without a compatible TPM check box. In this mode, a USB drive is required for startup. Key information that is used to encrypt the drive is stored on the USB drive, which creates a USB key. When the USB key is inserted, access to the drive is authenticated and the drive is accessible. If the USB key is lost or unavailable, you need to use one of the BitLocker recovery options to access the drive».
Remediación del Error a través de modificación de directivas locales
Como es un equipo fuera de dominio, vamos a proceder a abrir las políticas locales de grupo:
Ilustración 2 – Remediación de error en BitLocker sin TPM. Apertura del Editor de Políticas de Grupo.
Allí navegaremos hasta «Computer Configuration\Administrative Templates\Windows Components\BitLocker Drive Encryption\Operating System Drives» y visualizaremos la directive que dice «Require additional authentication at startup»:
Ilustración 3 – Remediación de error en BitLocker sin TPM. Edición de Políticas de Grupo.
Abriendo dicha política debemos habilitarla e indicar que se permite la utilización de BitLocker sin dispositivo TPM tildando «Allow BitLocker without a compatible TPM (requires a password or a startup key on a USB flash drive»):
Ilustración 4 – Remediación de error en BitLocker sin TPM. Edición de Políticas de Grupo.
Habiendo realizado estos pasos, ya podremos habilitar BitLocker a través del asistente para los discos del sistema operativo.
Conclusiones
Tal como hemos podido observar, el error de BitLocker al no disponer de un dispositivo TPM en el equipo es una limitación que puede remediarse con la configuración de una política de grupo (en este caso local) en unos simples pasos.
Habiendo completado estos pasos, estamos en condiciones de agregar la encriptación de esta tecnología al disco del sistema operativo.
Esperamos que la publicación les haya resultado de interés. ¡Nos vemos pronto!
Referencias y Links
- BitLocker Group Policy Settings: https://technet.microsoft.com/en-us/library/jj679890.aspx
[related items]
Acerca del Autor
Mis lazos con la informática comenzaron en el año 1998, cuando tenía 16 años, y comencé a aprender como administrar servidores bajo la plataforma Microsoft (Windows Server, Exchange Server, IIS, y otros) y a realizar desarrollos de software con tecnologías ASP y PHP. Un tiempo más tarde comencé a trabajar ya en forma productiva en la administración de plataformas y desarrollo de software.
Desde hace varios años he tenido una intensa actividad en las comunidades profesionales, a través de eventos, webcasts, foros y publicaciones diversas. En Abril de 2014 fui reconocido como Most Valuable Professional (MVP) por parte de Microsoft, estando hoy reconocido en las especialidades "Windows and Devices for IT" y "Microsoft Azure".
En la actualidad me desarrollo como Service Delivery Manager en Algeiba (http://www.algeiba.com), una compañía que brinda soluciones y servicios tecnológicos, dirigiendo un Equipo de Trabajo de más de 20 personas. También soy el Director de TecTimes, un Portal de Tecnología que nació en el año 2012 como parte de un proyecto personal de contribución a la comunidad tecnológica en español.
- [Evento] Microsoft Azure | Tendencias Digitales 2019 – 26/03/2019 - 30 marzo, 2019
- [Evento] Microsoft Azure | Tendencias Digitales 2019 – 06/02/2019 - 12 febrero, 2019
- [Evento] Microsoft Azure | Modernización de Apps con la Nube de Azure – 20/12/2018 - 22 diciembre, 2018
