{"id":901853,"date":"2026-10-14T17:58:54","date_gmt":"2026-10-14T17:58:54","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/cambiar-metodo-cifrado-bitlocker\/"},"modified":"2026-10-16T12:07:19","modified_gmt":"2026-10-16T12:07:19","slug":"cambiar-metodo-cifrado-bitlocker","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/es\/blog\/cambiar-metodo-cifrado-bitlocker\/","title":{"rendered":"C\u00f3mo cambiar el m\u00e9todo de cifrado de unidad de BitLocker en Windows 11"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Puntos clave<\/h2>\n<ul>\n<li>BitLocker en Windows 11 admite varios algoritmos de cifrado (XTS-AES, AES-CBC) con claves de 128 o 256 bits para una protecci\u00f3n de datos personalizable.<\/li>\n<li>Puedes cambiar el m\u00e9todo de cifrado de BitLocker antes de cifrar una unidad con el Editor de directivas de grupo, el Editor del Registro, PowerShell o un archivo .reg.<\/li>\n<li>XTS-AES de 256 bits ofrece mayor seguridad en unidades fijas, mientras que los m\u00e9todos AES-CBC siguen siendo \u00fatiles para dispositivos antiguos o extra\u00edbles.<\/li>\n<li>Cambiar el m\u00e9todo de cifrado ayuda a cumplir los est\u00e1ndares de seguridad empresariales y los requisitos de cumplimiento, adem\u00e1s de optimizar el rendimiento.<\/li>\n<li>Solo se puede modificar el m\u00e9todo de cifrado de BitLocker en unidades sin cifrar; los vol\u00famenes ya cifrados permanecen igual.<\/li>\n<\/ul>\n<\/div>\n<p>El cifrado es una herramienta de seguridad esencial, sobre todo en entornos empresariales. <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/bloquear-unidades-cifradas-con-bitlocker\/\">BitLocker<\/a> es una funci\u00f3n nativa de Windows 11 compatible con varios algoritmos de cifrado, entre ellos AES-CBC y AES-XTS, con claves de 128 o 256 bits.<\/p>\n<p>Con <strong>BitLocker puedes cambiar el m\u00e9todo de cifrado<\/strong> para adaptarlo a tus necesidades. Aunque XTS-AES de 128 bits es el m\u00e9todo predeterminado, puede que necesites otro seg\u00fan tu hardware o tus requisitos de seguridad.<\/p>\n<p>Si prefieres verlo explicado en v\u00eddeo, mira <a href=\"https:\/\/www.ninjaone.com\/videos\/windows\/how-to-change-the-bitlocker-drive-encryption-method-in-windows-11\/\">C\u00f3mo cambiar el m\u00e9todo de cifrado de unidad de BitLocker en Windows 11<\/a>.<\/p>\n<h2>Distintas formas de cambiar el m\u00e9todo de cifrado de unidad de BitLocker<\/h2>\n<p>Si eres un usuario avanzado, puedes cambiar el m\u00e9todo de cifrado con el Editor de directivas de grupo local o el Editor del Registro. En entornos gestionados, puedes desplegar un script con Windows PowerShell o crear un archivo .reg.<\/p>\n<p>\ud83d\udccc <strong>Requisitos previos<\/strong>:<\/p>\n<ul>\n<li>Esta gu\u00eda sirve para Windows 11 Pro, Enterprise y Education.<\/li>\n<li>Necesitar\u00e1s acceso de administrador.<\/li>\n<li>Esto solo se aplicar\u00e1 a los nuevos vol\u00famenes de BitLocker. La unidad no debe estar cifrada todav\u00eda.<\/li>\n<li>Necesitar\u00e1s acceso al Editor de directivas de grupo o al Editor del Registro de Windows.<\/li>\n<\/ul>\n<p>\u26a0\ufe0f <strong>Importante: <\/strong>si ya has activado BitLocker en la unidad de destino, tendr\u00e1s que <strong>desactivar BitLocker (descifrar la unidad)<\/strong> para que estos cambios surtan efecto.<\/p>\n<p>La configuraci\u00f3n del m\u00e9todo de cifrado de BitLocker solo se aplica a los <strong>nuevos cifrados<\/strong>: los vol\u00famenes existentes seguir\u00e1n usando su algoritmo de cifrado actual hasta que los descifres y los vuelvas a cifrar.<\/p>\n<p>\ud83d\udccc Estrategias de despliegue recomendadas:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>Haz clic para elegir un m\u00e9todo<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Ideal para usuarios individuales<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Ideal para empresas<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>M\u00e9todo 1: definir el m\u00e9todo de cifrado desde el Editor de directivas de grupo<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>M\u00e9todo 2: definir el m\u00e9todo de cifrado desde el Editor del Registro<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\"><strong>M\u00e9todo 3: script de PowerShell para automatizar el proceso<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-4\"><strong>M\u00e9todo 4: crear un archivo .reg<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"method-1\">M\u00e9todo 1: definir el m\u00e9todo de cifrado desde el Editor de directivas de grupo<\/h3>\n<p>\ud83d\udccc <strong>Caso de uso<\/strong>: este m\u00e9todo sirve tanto para entornos empresariales como para usuarios avanzados.<\/p>\n<ol>\n<li>Abre el <strong>men\u00fa Inicio <\/strong>y busca <strong>Editar directiva de grupo <\/strong>para abrir el programa.<\/li>\n<li>Ve a <strong>Configuraci\u00f3n del equipo &gt; Plantillas administrativas &gt; Componentes de Windows &gt; Cifrado de unidad BitLocker<\/strong>.<\/li>\n<li>Haz doble clic en <strong>Elegir m\u00e9todo de cifrado de unidad y fuerza de cifrado (Windows 10 [versi\u00f3n 1511] y posterior)<\/strong>.<\/li>\n<li>Selecciona <strong>Habilitada<\/strong>.<\/li>\n<li>En la secci\u00f3n <strong>Opciones<\/strong>, modifica la configuraci\u00f3n seg\u00fan tus necesidades.\n<ul>\n<li>Puedes cambiar el cifrado de las unidades de datos fijas, las unidades del sistema operativo y las unidades de datos extra\u00edbles.<\/li>\n<li>De forma predeterminada est\u00e1 en XTS-AES de 128 bits. Las dem\u00e1s opciones son estas:\n<ul>\n<li>AES-CBC de 128 bits<\/li>\n<li>AES-CBC de 256 bits<\/li>\n<li>XTS-AES de 256 bits<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li>Haz clic en <strong>Aplicar<\/strong> y luego en <strong>Aceptar<\/strong>. Ya puedes cerrar el Editor de directivas de grupo.<\/li>\n<li>Abre el <strong>men\u00fa Inicio <\/strong>y busca <strong>S\u00edmbolo del sistema <\/strong>para abrir el programa.<\/li>\n<li>Escribe <strong>gpupdate \/force <\/strong>y pulsa <strong>Intro<\/strong>. As\u00ed se aplicar\u00e1n los cambios que has hecho en las directivas de grupo.<\/li>\n<\/ol>\n<h3 id=\"method-2\">M\u00e9todo 2: definir el m\u00e9todo de cifrado desde el Editor del Registro<\/h3>\n<p>\ud83d\udccc <strong>Caso de uso<\/strong>: este m\u00e9todo sirve tanto para entornos empresariales como para usuarios avanzados.<\/p>\n<ol>\n<li>Abre el <strong>men\u00fa Inicio <\/strong>y busca <strong>Editor del Registro <\/strong>para abrir el programa.<\/li>\n<li>Ve a <strong>HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\FVE<\/strong><\/li>\n<li>Selecciona el valor de la unidad que quieres modificar:\n<ul>\n<li><strong>EncryptionMethodWithXtsOs (para unidades del SO)<\/strong><\/li>\n<li><strong>EncryptionMethodWithXtsFdv (para unidades de datos fijas)<\/strong><\/li>\n<li><strong>EncryptionMethodWithXtsRdv (para unidades extra\u00edbles)<\/strong><\/li>\n<\/ul>\n<\/li>\n<li>Cambia el valor seg\u00fan tus necesidades.\n<ul>\n<li>AES de 128 bits (CBC) = <strong>0<\/strong><\/li>\n<li>AES de 256 bits (CBC) = <strong>1<\/strong><\/li>\n<li>Cifrado por hardware (si es compatible) = <strong>2<\/strong><\/li>\n<li>AES de 128 bits (CBC &#8211; heredado) = <strong>3<\/strong><\/li>\n<li>AES de 256 bits (CBC &#8211; heredado) = <strong>4<\/strong><\/li>\n<li>(Reservado\/sin usar) = <strong>5<\/strong><\/li>\n<li>XTS-AES de 128 bits = <strong>6<\/strong><\/li>\n<li>XTS-AES de 256 bits = <strong>7<\/strong><\/li>\n<\/ul>\n<\/li>\n<li>Reinicia el equipo para aplicar los cambios.<\/li>\n<\/ol>\n<h3 id=\"method-3\">M\u00e9todo 3: script de PowerShell para automatizar el proceso<\/h3>\n<p>\ud83d\udccc <strong>Caso de uso<\/strong>: es la opci\u00f3n ideal para entornos gestionados. Puedes cambiar esta configuraci\u00f3n de forma remota con <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/cifrado-bitlocker-powershell-ninjaone\/\">Windows PowerShell<\/a>.<\/p>\n<ol>\n<li>Abre el <strong>men\u00fa Inicio<\/strong>, busca <strong>Windows PowerShell<\/strong>, haz clic con el bot\u00f3n derecho y selecciona <strong>Ejecutar como administrador<\/strong>.<\/li>\n<li>Escribe el siguiente comando y pulsa <strong>Intro<\/strong>. As\u00ed se establecer\u00e1 el m\u00e9todo de cifrado en XTS-AES de 256 bits.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>New-Item -Path \"HKLM:\\SOFTWARE\\Policies\\Microsoft\\FVE\" -Force | Out-Null<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Policies\\Microsoft\\FVE\" -Name \"EncryptionMethodWithXtsOs\" -Value 5<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Policies\\Microsoft\\FVE\" -Name \"EncryptionMethodWithXtsFdv\" -Value 5<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Policies\\Microsoft\\FVE\" -Name \"EncryptionMethodWithXtsRdv\" -Value 5<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\">Si solo quieres cambiar una unidad concreta, elimina las l\u00edneas que no necesites.<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li><strong>EncryptionMethodWithXtsOs <\/strong>&#8211; unidades del SO<\/li>\n<li><strong>EncryptionMethodWithXtsFdv<\/strong> &#8211; unidades de datos fijas<\/li>\n<li><strong>EncryptionMethodWithXtsRdv<\/strong> &#8211; unidades extra\u00edbles<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 40px;\">Si quieres establecer otro m\u00e9todo de cifrado, cambia el valor.<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>AES de 128 bits (CBC) = <strong>0<\/strong><\/li>\n<li>AES de 256 bits (CBC) = <strong>1<\/strong><\/li>\n<li>Cifrado por hardware (si es compatible) = <strong>2<\/strong><\/li>\n<li>AES de 128 bits (CBC &#8211; heredado) = <strong>3<\/strong><\/li>\n<li>AES de 256 bits (CBC &#8211; heredado) = <strong>4<\/strong><\/li>\n<li>(Reservado\/sin usar) = <strong>5<\/strong><\/li>\n<li>XTS-AES de 128 bits = <strong>6<\/strong><\/li>\n<li>XTS-AES de 256 bits = <strong>7<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"2\">\n<li>Ya puedes cerrar Windows PowerShell. Reinicia el equipo para aplicar los cambios.<\/li>\n<\/ol>\n<h3 id=\"method-4\">M\u00e9todo 4: crear un archivo .reg<\/h3>\n<p>\ud83d\udccc <strong>Caso de uso<\/strong>: este m\u00e9todo funciona mejor en entornos empresariales. Puedes hacerlo con la <a href=\"https:\/\/www.ninjaone.com\/es\/supervision-gestion-de-endpoints\/\">herramienta de gesti\u00f3n de endpoints<\/a> que prefieras.<\/p>\n<ol>\n<li>Abre el <strong>men\u00fa Inicio <\/strong>y busca <strong>Bloc de notas <\/strong>para abrir el programa.<\/li>\n<li>Escribe lo siguiente:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>[HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\FVE]<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>\"EncryptionMethodWithXtsOs\"=dword:00000005<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>\"EncryptionMethodWithXtsFdv\"=dword:00000005<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>\"EncryptionMethodWithXtsRdv\"=dword:00000005<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\">Si solo quieres cambiar una unidad concreta, borra las l\u00edneas que no necesites.<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li><strong>EncryptionMethodWithXtsOs <\/strong>&#8211; unidades del SO<\/li>\n<li><strong>EncryptionMethodWithXtsFdv <\/strong>&#8211; unidades de datos fijas<\/li>\n<li><strong>EncryptionMethodWithXtsRdv<\/strong> &#8211; unidades extra\u00edbles<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 40px;\">Si quieres establecer otro m\u00e9todo de cifrado, cambia el valor dword.<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>AES de 128 bits (CBC) = <strong>0<\/strong><\/li>\n<li>AES de 256 bits (CBC) = <strong>1<\/strong><\/li>\n<li>Cifrado por hardware (si es compatible) = <strong>2<\/strong><\/li>\n<li>AES de 128 bits (CBC &#8211; heredado) = <strong>3<\/strong><\/li>\n<li>AES de 256 bits (CBC &#8211; heredado) = <strong>4<\/strong><\/li>\n<li>(Reservado\/sin usar) = <strong>5<\/strong><\/li>\n<li>XTS-AES de 128 bits = <strong>6<\/strong><\/li>\n<li>XTS-AES de 256 bits = <strong>7<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"3\">\n<li>Haz clic en <strong>Archivo <\/strong>&gt; <strong>Guardar como<\/strong>.<\/li>\n<li>Ponle el nombre <strong>BitLocker_EncryptionMethod.reg<\/strong>.<\/li>\n<li>Abre el men\u00fa desplegable <strong>Tipo <\/strong>y selecciona &gt; <strong>Todos los archivos<\/strong>.<\/li>\n<li>Ya puedes cerrar el Bloc de notas.<\/li>\n<li>Ve a la carpeta donde has guardado el archivo .reg y haz doble clic en \u00e9l. As\u00ed se ejecutar\u00e1 el archivo .reg y se aplicar\u00e1n los cambios al Registro de Windows.<\/li>\n<li>Reinicia el equipo para aplicar los cambios en el sistema.<\/li>\n<\/ol>\n<h2>\u26a0\ufe0f Aspectos a tener en cuenta<\/h2>\n<table>\n<tbody>\n<tr>\n<td><strong>Riesgos<\/strong><\/td>\n<td><strong>Posibles consecuencias<\/strong><\/td>\n<td><strong>C\u00f3mo revertirlo<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Un usuario establece un m\u00e9todo de cifrado menos seguro del recomendado.<\/td>\n<td>Esto podr\u00eda exponer la unidad a algunas vulnerabilidades de seguridad.<\/td>\n<td>Aseg\u00farate de elegir el mejor m\u00e9todo de cifrado seg\u00fan tu hardware. XTS-AES es la opci\u00f3n m\u00e1s segura para unidades fijas y es la recomendada.<\/td>\n<\/tr>\n<tr>\n<td>Un usuario hace cambios incorrectos en el Registro de Windows.<\/td>\n<td>Esto puede provocar una configuraci\u00f3n err\u00f3nea o inestabilidad del sistema.<\/td>\n<td><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/copia-de-seguridad-registro-de-windows\/\">Crea una copia de seguridad<\/a> del Registro de Windows antes de hacer cualquier cambio. As\u00ed podr\u00e1s restaurarlo a su estado anterior si se producen cambios no deseados.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Combinaciones de cifrado compatibles<\/h2>\n<p>BitLocker en Windows 11 admite estas opciones de cifrado:<\/p>\n<ul>\n<li>XTS-AES de 128 bits (predeterminado)<\/li>\n<li>XTS-AES de 256 bits<\/li>\n<li>AES-CBC de 128 bits (solo para unidades extra\u00edbles)<\/li>\n<li>AES-CBC de 256 bits (solo para unidades extra\u00edbles)<\/li>\n<\/ul>\n<p><a href=\"https:\/\/www.kingston.com\/en\/blog\/data-security\/xts-encryption\" target=\"_blank\" rel=\"noopener\">XTS-AES<\/a> es m\u00e1s seguro y es la opci\u00f3n recomendada para unidades fijas. AES-CBC, en cambio, es compatible con sistemas heredados y puede usarse en unidades USB.<\/p>\n<h2>Otras consideraciones antes de cambiar el m\u00e9todo de cifrado de unidad de BitLocker<\/h2>\n<ul>\n<li>Solo puedes hacerlo antes de cifrar la unidad, es decir, antes de activar BitLocker.<\/li>\n<li>Cambiar esta configuraci\u00f3n no afectar\u00e1 a los vol\u00famenes existentes. Si una unidad ya est\u00e1 cifrada, no se volver\u00e1 a cifrar.<\/li>\n<li>El cifrado de 256 bits es m\u00e1s seguro que el de 128 bits, pero ralentizar\u00e1 ligeramente tu sistema.<\/li>\n<li>Para comprobar qu\u00e9 cifrado se est\u00e1 usando, abre el <strong>S\u00edmbolo del sistema<\/strong>, escribe <strong><code>manage-bde -status<\/code><\/strong> y pulsa <strong>Intro<\/strong>.<\/li>\n<\/ul>\n<h2>\u00bfPor qu\u00e9 cambiar el m\u00e9todo de cifrado de BitLocker?<\/h2>\n<p>Cambiar el m\u00e9todo de cifrado de <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows\/security\/operating-system-security\/data-protection\/bitlocker\/\" target=\"_blank\" rel=\"noopener\">BitLocker<\/a> garantiza que todos tus dispositivos gestionados cumplan con los est\u00e1ndares de seguridad de tu organizaci\u00f3n. Tambi\u00e9n puedes hacerlo para ajustarte a la normativa local y a las pol\u00edticas federales.<\/p>\n<p>El m\u00e9todo de cifrado tambi\u00e9n influye en el rendimiento del dispositivo. Cambiarlo puede ayudarte a optimizar el rendimiento y a garantizar la compatibilidad con herramientas externas de descifrado o recuperaci\u00f3n.<\/p>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Gu\u00eda de inicio r\u00e1pido<\/h2><p>NinjaOne puede ayudarte a gestionar el cifrado de BitLocker, incluido el cambio del m\u00e9todo de cifrado, de las siguientes formas:<\/p>\n<p><strong>1. Despliegue de scripts<\/strong><\/p>\n<p>Puedes usar la gesti\u00f3n de scripts de NinjaOne para desplegar scripts de PowerShell o por lotes que modifiquen la configuraci\u00f3n de BitLocker.<\/p>\n<p><strong>2. Gesti\u00f3n de directivas de grupo<\/strong><\/p>\n<p>Si tu plan de NinjaOne incluye <b>Group Policy Management<\/b>, puedes:<\/p>\n<p>Desplegar objetos de directiva de grupo (GPO) que configuren los ajustes de BitLocker.<\/p>\n<p>Usar GPO para imponer m\u00e9todos de cifrado (por ejemplo, XTS-AES de 256 bits) en unidades del SO y de datos.<\/p>\n<p><strong>3. Gesti\u00f3n de parches<\/strong><\/p>\n<p>La <b>gesti\u00f3n de parches de Windows<\/b> de NinjaOne puede aplicar actualizaciones que habiliten o admitan m\u00e9todos de cifrado m\u00e1s recientes si fuera necesario.<\/p>\n<p>NinjaOne dispone de un script llamado \u00ab<a href=\"https:\/\/www.ninjaone.com\/script-hub\/suspend-bitlocker-powershell\/\">Suspend BitLocker<\/a>\u00bb que puede:<\/p>\n<ul>\n<li>Suspender la protecci\u00f3n de BitLocker hasta despu\u00e9s del siguiente reinicio<\/li>\n<li>Reiniciar el equipo de forma opcional una vez suspendida<\/li>\n<li>Debe ejecutarse con privilegios administrativos<\/li>\n<li>Ofrecer una forma de desactivar temporalmente la protecci\u00f3n de cifrado de BitLocker<\/li>\n<li>Resultar \u00fatil cuando necesitas hacer cambios en el sistema que podr\u00edan verse afectados por el cifrado activo de BitLocker<\/li>\n<\/ul>\n<\/div>\n<h2>Refuerza la seguridad cambiando los m\u00e9todos de cifrado de BitLocker<\/h2>\n<p>Puedes cambiar el m\u00e9todo de cifrado de BitLocker con el Editor de directivas de grupo local o el Editor del Registro. Los administradores en entornos empresariales tambi\u00e9n pueden usar scripts de Windows PowerShell o crear un archivo .reg.<\/p>\n<p>Cambiar el m\u00e9todo de cifrado te ayuda a cumplir los est\u00e1ndares de seguridad de tu organizaci\u00f3n, as\u00ed como la normativa local y las pol\u00edticas federales. Tambi\u00e9n puede que quieras gestionar esta opci\u00f3n en funci\u00f3n del hardware de tus dispositivos. Eso s\u00ed, recuerda que solo puede hacerse en una unidad sin cifrar: no se puede cambiar en dispositivos ya cifrados.<\/p>\n<p><strong>Enlaces relacionados:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/cifrado-de-dispositivo-windows-11\/\">C\u00f3mo activar o desactivar el cifrado de dispositivo en Windows 11<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/bloquear-unidades-cifradas-con-bitlocker\/\">C\u00f3mo bloquear unidades cifradas con BitLocker en Windows<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/desbloquear-unidad-so-cifrada-bitlocker\/\">C\u00f3mo desbloquear una unidad del SO cifrada con BitLocker en Windows 10<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/clave-de-recuperacion-de-bitlocker\/\">C\u00f3mo encontrar tu clave de recuperaci\u00f3n de BitLocker en Windows<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/desbloquear-una-unidad-bitlocker\/\">C\u00f3mo desbloquear una unidad de BitLocker (fija o extra\u00edble) en Windows<\/a><\/li>\n<\/ul>\n<p><em>Te recomendamos ver esta breve videogu\u00eda: \u00ab<a href=\"https:\/\/www.ninjaone.com\/videos\/windows\/how-to-lock-bitlocker-encrypted-drives\/\">C\u00f3mo bloquear unidades cifradas con BitLocker en Windows<\/a>\u00bb.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>El cifrado es una herramienta de seguridad esencial, sobre todo en entornos empresariales. BitLocker es una funci\u00f3n nativa de Windows 11 compatible con varios algoritmos de cifrado, entre ellos AES-CBC y AES-XTS, con claves de 128 o 256 bits. Con BitLocker puedes cambiar el m\u00e9todo de cifrado para adaptarlo a tus necesidades. Aunque XTS-AES de [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":516389,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4357],"tags":[],"class_list":["post-901853","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-operaciones-de-ti"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/901853","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/comments?post=901853"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/901853\/revisions"}],"predecessor-version":[{"id":901854,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/901853\/revisions\/901854"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media\/516389"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media?parent=901853"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/categories?post=901853"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/tags?post=901853"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}