Cómo restaurar el cifrado de dispositivo perdido en Windows

Puede resultar extraño que falte la opción de cifrado del dispositivo en un PC con Windows, sobre todo porque es una función de seguridad clave.¿Quizás estaba ahí la semana pasada y desapareció repentinamente tras algunas actualizaciones o ajustes del sistema? ¿O tal vez la opción simplemente aparece atenuada o no está disponible? En cualquier caso, si el cifrado no aparece, tus datos podrían ser más vulnerables de lo que crees. La buena noticia es que existen soluciones comunes para recuperarlo, generalmente solucionando problemas de compatibilidad de hardware, modificando la configuración del firmware o ajustando las directivas de grupo. El objetivo es habilitar el cifrado para que la información confidencial permanezca protegida incluso si te roban el dispositivo.

La mayoría de estas soluciones son bastante sencillas, pero en algunas configuraciones, tendrás que revisar la configuración de la BIOS/UEFI o verificar que tu cuenta de usuario tenga los permisos correctos. Porque, claro, Windows a veces complica las cosas innecesariamente. En cualquier caso, estos pasos deberían ayudarte a resolver el problema más rápido que esperar un milagro o una reinstalación completa.

Cómo solucionar el problema de cifrado de dispositivo faltante en Windows

Comprueba si tu dispositivo es compatible y cuál es el motivo de la invisibilidad.

  • Pulsa Windows + R para abrir el cuadro de diálogo Ejecutar.
  • Escribe msinfo32 y pulsa Ctrl + Mayús + Intro para abrir Información del sistema como administrador. Si no lo ejecutas como administrador, es posible que no se muestren algunos datos.
  • Desplácese hacia abajo en el panel derecho y busque Compatibilidad con cifrado de dispositivos.

Por qué es útil: esto indica si tu hardware y sistema operativo son compatibles con el cifrado. Si aparece como «Compatibilidad desactivada», significa que tu PC no es compatible o que la función está desactivada por alguna política. En ocasiones, simplemente se desactiva debido a problemas con los controladores o la configuración del firmware.

Cuando corresponde: no aparece ninguna opción de cifrado o está desactivada. En algunos equipos, todo está en verde; en otros… no tanto.

Qué esperar: si su hardware no es compatible, verá un mensaje o estado que lo indique. Si la compatibilidad está habilitada pero aún así no aparece, pase a las correcciones de la BIOS.

Habilitar el arranque seguro en la BIOS

  • Apaga el ordenador y vuelve a encenderlo.
  • En cuanto se encienda la pantalla, pulsa repetidamente F1, F2, F10 o Supr para acceder a la BIOS. La tecla exacta depende de la placa base o del fabricante del portátil, así que compruébalo si no estás seguro.
  • En la BIOS, busca la pestaña Arranque o algo similar.
  • Busca Arranque seguro y actívalo.
  • Guardar y salir: normalmente pulsando F10 o seleccionando la opción Guardar y salir.

Por qué es útil: el arranque seguro debe estar habilitado para permitir el cifrado de dispositivos en sistemas UEFI. Sin él, Windows no considera que el hardware sea válido para el cifrado.

Cuándo aplica: el arranque seguro está desactivado o has modificado recientemente la configuración de la BIOS. En ocasiones, las actualizaciones de hardware o firmware lo desactivan de forma predeterminada.

Qué esperar: tras habilitarlo, reinicie Windows y compruebe si vuelve a aparecer el cifrado. En algunos casos, deberá desactivar el inicio rápido o borrar el TPM posteriormente.

Habilite TPM en la BIOS o mediante PowerShell.

  • Vuelve a iniciar la BIOS, como en el paso anterior. Como alternativa, en ordenadores más modernos, podrías habilitar el TPM sin necesidad de acceder a la BIOS mediante PowerShell.
  • Una vez en la BIOS, vaya a la pestaña Avanzado o Seguridad.
  • Localiza el TPM o Módulo de Plataforma Segura. En los sistemas Intel, puede denominarse «PTT» (Platform Trust Technology) o «fTPM» en los sistemas AMD.
  • Establézcalo en Habilitado.
  • Guarda y reinicia.

Algunos sistemas más recientes permiten habilitar TPM a través de PowerShell:

Enable-WindowsOptionalFeature -Online -FeatureName "Microsoft-Hyper-V-Platform"

Pero para acceder al TPM en sí, normalmente se necesita acceso a la BIOS o ejecutar la consola de administración del TPM escribiendo tpm.msc en Ejecutar.

Por qué es útil: Los módulos de hardware seguros, como el TPM, son esenciales para el cifrado de dispositivos en Windows 11 y versiones posteriores.

Cuándo aplica: El TPM está deshabilitado o no aparece en el administrador de dispositivos, y las opciones de cifrado no están disponibles.

Qué esperar: después de habilitar TPM, reiniciar el dispositivo y comprobar su información debería mostrar que TPM está listo.

Cambiar a una cuenta de administrador

  • Inicia sesión en una cuenta con derechos de administrador. Si tienes dudas, consulta la página de soporte de Microsoft.
  • Presione Windows + R, luego escriba netplwiz y presione Enter.
  • Seleccione la cuenta de usuario sin opciones de cifrado y abra Propiedades.
  • Ve a la pestaña Membresía de grupo.
  • Cambie el tipo de cuenta a Administrador.
  • Cierra sesión y vuelve a iniciarla, y luego comprueba si aparece la opción de cifrado del dispositivo.

Por qué ayuda: a veces, las cuentas estándar carecen de los privilegios necesarios para acceder o modificar la configuración de seguridad. Cambiar a permisos de administrador puede desbloquear opciones que no se hayan podido utilizar.

Cuándo aplica: el cifrado no aparece en su cuenta de usuario actual, pero funciona correctamente en una cuenta de administrador.

Qué esperar: esto podría habilitar la configuración faltante o al menos confirmar si el problema son los permisos.

Reconfigurar las directivas de grupo local

  • Pulse la tecla de Windows + S y escriba gpedit.msc para abrir el Editor de directivas de grupo local.
  • Navegue a través de Configuración del equipo > Plantillas administrativas > Componentes de Windows.
  • Haga doble clic en Cifrado de unidad BitLocker.
  • Seleccione las unidades del sistema operativo.
  • Busque y haga doble clic en Configurar perfil de validación de plataforma TPM para configuraciones de firmware UEFI nativas.
  • Establézcalo en Habilitado.
  • Desmarque PCR 2: Código ejecutable extendido o conectable.
  • Haz clic en Aplicar y Aceptar, y luego reinicia tu PC.

Por qué es útil: las políticas pueden deshabilitar u ocultar las funciones de cifrado. Ajustarlas puede recuperar las opciones que faltan, especialmente en entornos empresariales.

En qué casos aplica: las políticas deshabilitan la compatibilidad con el cifrado, incluso si el hardware es compatible.

Qué esperar: después de reiniciar el sistema, la configuración de cifrado debería aparecer o volver a activarse en la configuración del sistema.

Resumen

  • Compruebe la compatibilidad del hardware en msinfo32.
  • Habilite el arranque seguro en la BIOS.
  • Active el TPM en algún lugar de la BIOS o mediante comandos de PowerShell.
  • Inicia sesión como administrador o cambia los privilegios de tu cuenta.
  • Ajustar las directivas de grupo locales relacionadas con el cifrado.

Resumen

A veces, activar el cifrado del dispositivo es tan sencillo como cambiar las opciones correctas, ya sea habilitar el arranque seguro, el TPM o modificar los permisos de la cuenta. Es frustrante que no sea más directo, pero estos pasos suelen funcionar. Esperemos que esto le ahorre a alguien mucho tiempo buscando configuraciones pequeñas o menús de la BIOS. Si esto no funciona, asegúrese de que su hardware sea compatible con el cifrado; en dispositivos antiguos, puede que no funcione sin actualizarlo. Sin embargo, en la mayoría del hardware reciente, estas soluciones suelen resolver el problema de visibilidad.¡Mucha suerte y ojalá esto ayude a alguien a proteger mejor sus dispositivos!