{"id":148812,"date":"2023-09-22T11:26:54","date_gmt":"2023-09-22T11:26:54","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/cifrado-bitlocker-powershell-ninjaone\/"},"modified":"2025-04-29T18:00:39","modified_gmt":"2025-04-29T18:00:39","slug":"cifrado-bitlocker-powershell-ninjaone","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/es\/blog\/cifrado-bitlocker-powershell-ninjaone\/","title":{"rendered":"Cifrado Bitlocker: c\u00f3mo gestionarlo remotamente con PowerShell y NinjaOne"},"content":{"rendered":"

\"rmm La versi\u00f3n 4.6 de NinjaOne<\/a> incluye una mejora significativa en nuestra automatizaci\u00f3n: la introducci\u00f3n de la monitorizaci\u00f3n de la salida de un script. Esta nueva funci\u00f3n permite a nuestros socios supervisar la salida de los scripts y crear alertas, notificaciones y tickets en funci\u00f3n de esta salida. Tambi\u00e9n ofrece la posibilidad de activar automatizaciones basadas en las mismas salidas de los scripts.<\/p>\n

Un ejemplo de c\u00f3mo utilizar esta mejora es la gesti\u00f3n autom\u00e1tica del cifrado de disco BitLocker directamente desde NinjaOne<\/a> con la ayuda de PowerShell<\/a>.<\/p>\n

Los pasos para lograrlo son tres:<\/p>\n

    \n
  1. Comprobar el estado de cifrado BitLocker de las unidades<\/li>\n
  2. Activar BitLocker y extraer la clave de recuperaci\u00f3n<\/li>\n
  3. Crear una automatizaci\u00f3n de pol\u00edticas que utilice la salida del primer script para activar el segundo script<\/li>\n<\/ol>\n

    ACTUALIZACI\u00d3N:<\/strong> Hemos hecho que sea a\u00fan m\u00e1s f\u00e1cil. Ahora, NinjaOne detecta autom\u00e1ticamente el estado de cifrado de todas las unidades y dispositivos Windows y Mac (a trav\u00e9s de BitLocker o FileValue, respectivamente). Los usuarios de NinjaOne tambi\u00e9n pueden recopilar f\u00e1cilmente claves de recuperaci\u00f3n y crear notificaciones, alertas y tickets en funci\u00f3n del estado de cifrado del disco. Para m\u00e1s informaci\u00f3n, consulta este art\u00edculo.<\/a><\/p>\n

    1) Comprobar el estado de cifrado BitLocker de las unidades<\/h3>\n

    Comprueba cada volumen de un endpoint utilizando el cmdlet de PowerShell Get-BitLockerVolume<\/a> y el par\u00e1metro ProtectionStatus para identificar si un volumen no est\u00e1 cifrado.<\/p>\n

    Si un volumen no est\u00e1 cifrado, utiliza Write-Host para devolver un identificador \u00fanico (por ejemplo \u00abBitlocker Disabled for Volumen\u00bb para activar el monitor de salida del script en NinjaOne).<\/p>\n

    2) Activar BitLocker y extraer la clave de recuperaci\u00f3n<\/h3>\n
    En primer lugar, comprueba y activa el TPM<\/h5>\n

    BitLocker puede activarse con o sin TPM (m\u00f3dulo de plataforma segura). Sin un TPM, se requiere una bandera adicional para habilitar BitLocker.<\/p>\n

    Para obtener el estado del TPM, tendr\u00e1s que utilizar el comando Get-Tpm<\/a>. Si el TPM no est\u00e1 disponible, tendr\u00e1s que inicializarlo, lo cual puede hacerse con Initialize-Tpm<\/a>.<\/p>\n

    Compueba el estado de protecci\u00f3n de cada volumen que desees cifrar<\/h5>\n

    No hay que activar BitLocker en unidades que ya est\u00e1n cifradas, por lo que debes comprobar el estado de protecci\u00f3n de cada unidad antes de activar BitLocker. Puedes comprobar el estado de una unidad con Get-BitLockerVolume<\/a> y ProtectionStatus.<\/p>\n

    Activar BitLocker<\/h5>\n

    Utiliza Enable-BitLocker<\/a> para activar BitLocker para los vol\u00famenes sin cifrar. Hay algunos par\u00e1metros a tener en cuenta cuando se utiliza Enable-BitLocker:<\/p>\n

      \n
    1. -MountPoint te permite especificar qu\u00e9 volumen(s) est\u00e1(n) siendo cifrado(s).<\/li>\n
    2. -EncryptionMethod te permite especificar qu\u00e9 m\u00e9todo se est\u00e1 utilizando para cifrar el volumen.<\/li>\n
    3. -UsedSpaceOnly se puede utilizar para acelerar el proceso de cifrado al no cifrar el espacio no utilizado.<\/li>\n
    4. -TpmProtector indica que el TPM es el protector del volumen especificado.<\/li>\n<\/ol>\n
      Recopila y almacena claves de recuperaci\u00f3n<\/h5>\n

      Si no tienes la clave de recuperaci\u00f3n para un volumen determinado y algo va mal, nunca podr\u00e1s recuperar los datos de ese volumen. Para recuperar las claves de recuperaci\u00f3n en NinjaOne, puedes utilizar Write-Host y Get-BitLockerVolume,<\/a> y KeyProtector para recuperar el KeyProtector y escribirlo en el registro de actividad de ese dispositivo en NinjaOne.<\/p>\n

      A continuaci\u00f3n, tendr\u00e1s que transferir el KeyProtector a tu plataforma de documentaci\u00f3n de TI (como IT Glue) o a la pesta\u00f1a Notas de NinjaOne.<\/p>\n

      3) Activar la automatizaci\u00f3n en NinjaOne<\/h3>\n

      En tu pol\u00edtica principal de nivel superior:<\/p>\n

        \n
      1. Programa el primer script para que compruebe el estado de cifrado de los nuevos dispositivos en funci\u00f3n de la programaci\u00f3n que elijas.<\/li>\n
      2. Crea una nueva condici\u00f3n para supervisar la salida del script que se active cuando se detecte el identificador \u00fanico creado en el script inicial (\u00abBitLocker Disabled for Volume\u00bb). Establece la condici\u00f3n para activar el script PowerShell \u00abActivar BitLocker\u00bb que has creado en el paso 2.<\/li>\n<\/ol>\n

        Comprueba por ti mismo c\u00f3mo NinjaOne puede ahorrarte tiempo y facilitar la gesti\u00f3n de TI<\/h2>\n

        Descubre m\u00e1s sobre nuevas y futuras funciones visitando nuestra hoja de ruta de productos<\/a> y\u00a0haz una prueba gratuita y sin compromiso aqu\u00ed<\/a>.<\/p>\n

        \"ninjarmm-prueba-gratuita-blog-cta-el-rmm-m\u00e1s-f\u00e1cil\"<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

        La versi\u00f3n 4.6 de NinjaOne incluye una mejora significativa en nuestra automatizaci\u00f3n: la introducci\u00f3n de la monitorizaci\u00f3n de la salida de un script. Esta nueva funci\u00f3n permite a nuestros socios supervisar la salida de los scripts y crear alertas, notificaciones y tickets en funci\u00f3n de esta salida. Tambi\u00e9n ofrece la posibilidad de activar automatizaciones basadas […]<\/p>\n","protected":false},"author":39,"featured_media":119276,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4327,3231],"tags":[],"class_list":["post-148812","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ninjaone-es","category-rmm-es"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/148812","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/users\/39"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/comments?post=148812"}],"version-history":[{"count":0,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/148812\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media\/119276"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media?parent=148812"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/categories?post=148812"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/tags?post=148812"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}