Instituto Tecnológico de Las Américas

Asignatura:

Seguridad de Sistema operativo

Tema:

BitLocker

Facilitador:

Gean Carlos Sosa

Sustentado por:

Eudy Feliz Peña

Matrícula:

2018-6335
Carrera:

Seguridad Informática
BitLocker
BitLocker es una aplicación de cifrado que nos permite proteger nuestro disco
duro de un posible robo de información. Encontramos esta herramienta
disponible desde Windows Vista, así que también la tenemos disponible en
Windows Server 2008, Windows 7, Windows 8 y Windows 10.

Para que BitLocker sea capaz de funcionar y por tanto sea efectivo, se
requieren dos particiones NTFS. Generalmente, una será para el sistema
operativo y otra, con un tamaño mínimo de 100 MB, donde se alojará el
sistema de arranque. Este volumen de arranque permanecerá sin cifrar y, por
tanto, no debe utilizarse para almacenar ningún tipo de información valiosa.

Como en todo sistema de cifrado, existe una clave que actúa como llave que
permite acceder a los datos. Actualmente, se puede alojar dicha clave en 5
lugares distintos.

En tu cuenta de Microsoft. Para encontrar la clave de cifrado sólo tienes que

iniciar sesión en otro dispositivo.

En una copia impreso que hayas guardado. Este método es poco

recomendable porque la clave estaría de manera relativamente sencilla al
alcance del atacante.

En una unidad flash USB. Es posible alojar nuestra clave en un pendrive que
deberemos conectar al ordenador para abrir el cifrado. Evidentemente, si lo que
hiciste fue guardar la clave en formato de texto plano deberás leerla con otro
ordenador.

En una cuenta de Azure Active Directory. En el caso de que tu PC sea parte

de una organización y hayas iniciado sesión con una cuenta de correo
electrónico profesional o educativa, lo más probable es que tu clave de
BitLocker se encuentre en la cuenta de Azure AD asociada con el PC. Puede
que, este caso concreto, el propio usuario pueda consultar a la clave
directamente o, en caso contrario, tenga que contactar con el administrador
del sistema.

La clave la guardó el administrador del sistema. Esto aplica en los casos en

los que tu PC está conectado a un dominio, sea dentro de un equipo de trabajo
o un centro educativo. El administrador del sistema deberá proporcionarte la
clave de BitLocker en este caso.
1.Lo primero que realizaremos es crear la política (GPO), el nombre que
le pondremos es BITLOCKER GPO, la editamos y agregaremos la
política.

2. veremos la configuración de la política y la aplicaremos a todo lo que

queramos que se le aplique, la función de esta política es la encriptación del
disco C, y la clave de recuperación la veremos en AD.
3-Vamos a ir administración del servidor, luego seleccionamos agregar roles y
características para agregar a BitLocker.

4-Vamos a seleccionar el tipo de instalación, escogeremos la opción de

instalación basada en características y roles que es la que necesitamos para
configurar BitLocker, daremos un clic en siguiente.
5-vamos a seleccionar el servidor de destinos donde queremos que se
instales las características y un clic en siguiente.

6-Vamos a seleccionar las características: Almacenamiento mejorado, cifrado

de unidad Bitlocker, un clic en siguiente.
7-Confirmamos la selección de instalación y damos un clic en instalar.

8. vamos al símbolo del sistema y ejecutamos el comando gpupdate /force,

para agilizar el proceso de GPO.
Activar BitLocker (Equipo cliente)

1-Vamos administrador de BitLocker, seleccionamos activar BitLocker.

2-Luego nos pedirá crear una contraseña para desbloquear la unidad y

después damos clic en siguiente.
3-Vamos a seleccionar guardad un archivo, en el lugar que se guardara la
contraseña que se va a generar al terminar el proceso.

4-Seleccionamos en el lugar que se guardara tomando en cuenta que no se

puede guardar en el mismo disco C que vamos a encriptar. Y un clic en
guardar.
5-Seleccionamos el modo del cifrado que usaremos y damos un clic
en siguiente.

6-Aquí nos muestra la información del disco cifrado, un clic en continuar.

7-Luego de completar el proceso reiniciaremos el equipo para aplicar cambios.

8-Al subir el equipo nos pedirá la contraseña de BitLocker damos un enter.

9-Vamos al equipo y veremos el disco local C, que está cifrado.

10-Para culminar vemos la clave de recuperación guardad.