Cómo añadir o quitar las entradas de BitLocker del menú contextual en Windows 11

Aunque BitLocker se gestiona normalmente desde el Panel de control o desde Configuración, personalizar el menú contextual te da acceso rápido a sus funciones, como desbloquear y bloquear una unidad. Si buscas formas de simplificar tu trabajo con BitLocker, estás en el lugar adecuado.

Esta guía te muestra cómo añadir o quitar las opciones de BitLocker del menú contextual en Windows 11, junto con consejos para resolver los problemas más habituales.

Añadir o quitar las opciones de BitLocker del menú contextual

El Cifrado de unidad BitLocker permite cifrar discos completos y unidades extraíbles, y constituye una capa de seguridad fundamental en los entornos Windows compatibles. Sin embargo, cuando gestionas varios endpoints, recorrer los menús de BitLocker a mano en cada dispositivo resulta repetitivo y lento.

Para agilizar el proceso, puedes desplegar configuraciones en todos los endpoints y garantizar el acceso a BitLocker desde el menú contextual de Windows. Para administradores y técnicos, tener estas opciones a mano en el menú contextual aporta eficiencia y coherencia, sobre todo al gestionar flujos de cifrado masivos.

Antes de empezar, comprueba que cumples estos requisitos para que la configuración vaya sobre ruedas:

• Un endpoint con Windows 11 Pro, Enterprise o Education
• Derechos de administrador para editar el Registro
• Conocer el estado de cifrado actual de las unidades
• Opcional: copia de seguridad de las claves de recuperación antes de hacer cambios

📌 Estrategias de despliegue recomendadas:

Haz clic para elegir un método	💻 Mejor para usuarios individuales	💻💻💻 Mejor para empresas
Paso 1: añadir entradas de BitLocker al menú contextual con el Editor del Registro	✓
Paso 2: quitar las entradas de BitLocker del menú contextual en Windows 11	✓
Paso 3: comprobar el funcionamiento de BitLocker tras modificar el menú contextual	✓	✓
Paso 4: usar scripts de PowerShell para automatizar o desplegar el cambio	✓	✓
Paso 5: revisar la copia de seguridad y las claves de recuperación después de cambios importantes	✓	✓

Paso 1: añadir entradas de BitLocker al menú contextual con el Editor del Registro

El Registro de Windows permite personalizar el menú contextual, de modo que los administradores deciden cómo aparecen los controles de BitLocker en él. Con una configuración basada en el Registro consigues un nivel de detalle muy alto: puedes añadir entradas nuevas al menú contextual, restaurar las que eliminaste o ajustarlas para tipos de unidad concretos.

💡 Nota: según la compilación de Windows y las políticas que ya tengas aplicadas, es posible que algunas claves del menú contextual de BitLocker ya estén presentes de forma predeterminada.

📌 Requisito previo: haz una copia de seguridad del Registro antes de continuar. (Consulta ⚠️ Aspectos a tener en cuenta)

1. Pulsa Win + R, escribe regedit y pulsa Intro.
2. Ve a HKEY_CLASSES_ROOT\Drive\shell.
3. Haz clic con el botón derecho en la clave shell, selecciona Nuevo > Clave y dale el nombre correspondiente a la entrada que quieras añadir; por ejemplo:

• • manage-bde: puedes configurarla para abrir el Panel de control de BitLocker.
  • lock-bde: configúrala para bloquear una unidad cifrada con BitLocker.
  • unlock-bde: con esta opción desbloqueas una unidad protegida con BitLocker.

4. Dentro de cada clave creada, crea una subclave llamada command y define la acción de BitLocker en el valor predeterminado de cada subclave correspondiente:

• • manage-bde: control.exe /name Microsoft.BitLockerDriveEncryption
  • lock-bde: manage-bde -lock %1
  • unlock-bde: manage-bde -unlock %1: -password

5. Cierra el Editor del Registro y reinicia el dispositivo para aplicar el cambio.

Paso 2: quitar las entradas de BitLocker del menú contextual en Windows 11

Hay usuarios que prefieren un menú contextual despejado, lo que implica eliminar las opciones personalizadas, incluidas las entradas de BitLocker. Este método también es ideal para deshacer las personalizaciones que añadiste en el Paso 1.

📌 Requisitos previos: crea una copia de seguridad del Registro de Windows antes de eliminar claves del Registro.

1. Pulsa Win + R, escribe regedit y pulsa Intro.
2. Ve a HKEY_CLASSES_ROOT\Drive\shell.
3. Haz clic con el botón derecho en cada clave personalizada relacionada con BitLocker y selecciona Eliminar.
4. Confirma la eliminación de las claves y cierra el Editor del Registro.
5. Reinicia el dispositivo para aplicar los cambios.

Paso 3: comprobar el funcionamiento de BitLocker tras modificar el menú contextual

Después de añadir o quitar entradas de BitLocker del menú contextual, conviene verificar que la configuración funciona como esperas. Con una comprobación cuidadosa te aseguras de que los accesos directos del menú contextual ejecutan realmente las funciones de cifrado previstas.

1. Haz clic con el botón derecho en una unidad cifrada de prueba e intenta abrir el Panel de control de BitLocker con la opción del menú contextual que añadiste.
2. Si procede, prueba las funciones de bloqueo y desbloqueo que añadiste en esa misma unidad de prueba y verifica que las acciones se ejecutan correctamente.
3. Prueba a suspender y reanudar el cifrado de BitLocker y confirma que se aplica correctamente.
4. En los flujos de eliminación, asegúrate de que las opciones del botón derecho ya no están disponibles y comprueba que las acciones de cifrado y gestión siguen funcionando con normalidad.

Paso 4: usar scripts de PowerShell para automatizar y desplegar el cambio

Añadir o quitar a mano las entradas de BitLocker del menú contextual de Windows 11 en varios endpoints es propenso a errores. Basta con eliminar una clave por descuido para provocar inestabilidad en el sistema y afectar de forma notable al rendimiento del dispositivo.

La automatización mediante scripts te permite desplegar las entradas del menú contextual de BitLocker de forma uniforme y a gran escala, con una implementación coherente en todos los endpoints. Así evitas interrupciones accidentales durante la configuración y consigues un proceso seguro, escalable y controlado para entornos empresariales.

📌 Requisito previo: contar con una plataforma RMM para el despliegue remoto y centralizado.

1. Pulsa Win + R, escribe regedit y pulsa Ctrl + Mayús + Intro para abrir una consola de PowerShell con privilegios elevados.
2. Verifica el cifrado de la unidad y el estado de la copia de seguridad de recuperación para asegurarte de que la unidad está en el estado correcto para tu cambio.
3. Introduce el script de PowerShell que añade o elimina los valores del Registro que te interesan, por ejemplo:

• • Añadir la clave manage-bde y su subclave command correspondiente:

New-Item -Path "HKLM:\Software\Classes\Drive\shell\manage-bde" -Force | Out-Null
New-Item -Path "HKLM:\Software\Classes\Drive\shell\manage-bde\command" -Force | Out-Null
Set-ItemProperty `
-Path "HKLM:\Software\Classes\Drive\shell\manage-bde\command" `
-Name "(Default)" `
-Value "control.exe /name Microsoft.BitLockerDriveEncryption"

• • Añadir la clave lock-bde y su subclave command correspondiente:

New-Item -Path "HKLM:\Software\Classes\Drive\shell\lock-bde" -Force | Out-Null
New-Item -Path "HKLM:\Software\Classes\Drive\shell\lock-bde\command" -Force | Out-Null
Set-ItemProperty `
-Path "HKLM:\Software\Classes\Drive\shell\lock-bde\command" `
-Name "(Default)" `
-Value "manage-bde -lock %1"

• • Añadir la clave unlock-bde y su clave command correspondiente:

New-Item -Path "HKLM:\Software\Classes\Drive\shell\unlock-bde" -Force | Out-Null
New-Item -Path "HKLM:\Software\Classes\Drive\shell\unlock-bde\command" -Force | Out-Null
Set-ItemProperty `
-Path "HKLM:\Software\Classes\Drive\shell\unlock-bde\command" `
-Name "(Default)" `
-Value "manage-bde -unlock %1 -password"

• • Script de ejemplo para quitar las opciones de BitLocker del menú contextual:

$keys = @(
"HKLM:\Software\Classes\Drive\shell\manage-bde",
"HKLM:\Software\Classes\Drive\shell\lock-bde",
"HKLM:\Software\Classes\Drive\shell\unlock-bde"
)

foreach ($key in $keys) {
if (Test-Path $key) {
Remove-Item $key -Recurse -Force
}

4. Usa tu plataforma RMM para desplegar los scripts de forma centralizada en todos los endpoints de destino.

⚠️ Importante: prueba las configuraciones en unos cuantos endpoints de muestra antes de aplicarlas en todo tu entorno. (Consulta ⚠️ Aspectos a tener en cuenta)

Paso 5: revisar la copia de seguridad y las claves de recuperación después de cambios importantes

Aunque añadir o quitar entradas de BitLocker del menú contextual no modifica tu configuración de cifrado, sí puede cambiar la forma en que los usuarios interactúan con las unidades cifradas. Cualquier cambio que altere las vías de acceso debe ir seguido de una verificación de la clave de recuperación, para que no se pierda ningún estado de cifrado durante estos ajustes estéticos.

1. Abre la interfaz de Cifrado de unidad BitLocker y revisa todas las unidades cifradas que aparecen en el sistema.
2. Haz una copia de seguridad de las claves de recuperación de BitLocker de todas las unidades cifradas: guárdalas sin conexión, en un gestor seguro o en sistemas de custodia de claves aprobados.
3. Documenta el estado de las unidades (estado de cifrado, comportamiento de desbloqueo y tipo de unidad) para tener un punto de referencia si algo cambia después de la personalización.
4. Aplica los cambios en el menú contextual solo después de haber verificado y documentado las claves de recuperación, de modo que puedas revertirlos sin riesgos si hace falta.

⚠️ Aspectos a tener en cuenta

Riesgos	Posibles consecuencias	Cómo revertirlo
Editar el Registro de forma incorrecta.	Una mala configuración del Registro puede ralentizar el dispositivo y provocar inestabilidad del sistema.	Haz siempre una copia de seguridad del Registro antes de modificarlo para poder revertir los cambios fácilmente si algo sale mal.
Desplegar scripts sin probarlos lo suficiente.	Errores pequeños, como comandos, rutas o parámetros incorrectos, pueden hacer que los scripts fallen o que el sistema quede mal configurado.	Prueba los cambios en unos cuantos dispositivos de distintos departamentos para confirmar que se comportan como esperas antes de desplegarlos en todos los sistemas.
Las opciones de BitLocker no aparecen en el menú contextual.	Unas claves del Registro mal aplicadas o incompletas pueden hacer que las entradas del menú contextual fallen sin avisar, aunque BitLocker siga funcionando con normalidad, lo que obliga a dedicar más tiempo a la resolución de problemas.	Valida que la ruta del Registro es la correcta y reinicia el sistema para asegurarte de que el cambio se aplica correctamente.
Los comandos de BitLocker fallan al ejecutarse desde el menú contextual.	Los comandos de BitLocker que fallan, como intentar desbloquear una unidad sin cifrar, pueden generar tickets de soporte innecesarios aunque no exista ningún problema real.	Comprueba el estado de cifrado y la disponibilidad de BitLocker para asegurarte de que la entrada del menú es adecuada para la unidad en cuestión.
Las opciones de BitLocker siguen apareciendo en el menú contextual después de eliminarlas.	Esto puede dejar las acciones de gestión de BitLocker a la vista de los usuarios finales más tiempo del previsto, lo que puede dar lugar a cambios por su parte o a confusión.	Reiniciar el Explorador de archivos o el dispositivo borra las entradas en caché y garantiza que los cambios del Registro se apliquen correctamente.

Adapta las opciones de BitLocker del menú contextual a las preferencias de cada usuario

Personalizar el menú contextual de BitLocker te da un acceso más rápido a las acciones de gestión de BitLocker con simples cambios en el Registro o scripts ligeros. Con estos métodos puedes adaptar endpoints locales o entornos completos a las necesidades de los usuarios.

Además, NinjaOne puede ayudarte a desplegar configuraciones gracias a sus funciones de despliegue remoto de scripts, para mantener entradas del menú contextual de BitLocker coherentes a gran escala. Recuerda hacer siempre una copia de seguridad de las claves de recuperación y comprobar que BitLocker funciona después de cada cambio.

Temas relacionados:

• Cómo desbloquear una unidad BitLocker (fija o extraíble) en Windows
• Cómo permitir o impedir que los usuarios estándar cambien el PIN o la contraseña de BitLocker en Windows
• Cómo cambiar el método de cifrado de unidad BitLocker en Windows 11
• Cómo suspender BitLocker con PowerShell