Por qué la encriptación no funciona en Windows 11 Home y cómo solucionarlo
Windows 11 ya está aquí y cuenta con algunas nuevas mejoras. Un cambio notable fue el enfoque en la seguridad y la privacidad. Por ejemplo, el chip TPM 2.0 se volvió obligatorio y la encriptación en todo el dispositivo se habilitó de forma predeterminada. Sin embargo, para algunos usuarios de Windows 11 Home, la opción de Encriptación del Dispositivo está completamente ausente en Configuración. ¿Por qué sucede esto y cómo podemos solucionarlo?
Tabla de Contenidos
- ¿Por qué falta la encriptación del dispositivo en Windows 11 Home?
- ¿Cómo saber si falta la encriptación del dispositivo en tu Windows 11 Home?
- Requisitos previos para que la encriptación funcione en Windows 11
- Otras formas de encriptar datos en Windows 11 Home
También lee: 11 preguntas que probablemente estés haciendo sobre Windows 11
¿Por qué falta la encriptación del dispositivo en Windows 11 Home?
Para entender por qué falta la encriptación del dispositivo para algunos usuarios, primero debemos indagar en el modo de suspensión y el Standby Moderno.
El modo de suspensión, cuando está habilitado, permite a los usuarios despertar rápidamente su computadora. Esto elimina la necesidad de arrancar desde cero. Cuando la computadora entra en modo de suspensión, se bloquea y se encripta.
Para encriptar datos en Windows 11 Home, Microsoft utiliza BitLocker, pero no la versión completa con las funciones avanzadas, ya que esa está reservada para Windows 11 Pro. Esto resulta en tiempos de activación más largos, por lo que Microsoft agregó el Standby Moderno. Este mantiene ciertos procesos y programas en funcionamiento en segundo plano cuando una PC está en modo de suspensión. Para acceder a estos procesos y programas, el Standby Moderno necesita desencriptar los datos que se encriptan automáticamente en el modo de suspensión.
El Standby Moderno está directamente relacionado con la función de encriptación del dispositivo en Windows 11 Home. Necesita este acceso para realizar su trabajo. Entonces, ¿cuál es el problema?
Resulta que el Standby Moderno está ausente en algunas computadoras con Windows 11 Home. Cuando esto sucede, la opción de encriptación del dispositivo también falta, ya que ambas están conectadas. Básicamente, se trata de un error que impide que tu computadora con Windows 11 Home encripte datos cuando la computadora está en modo de suspensión, hibernación, bloqueada, inactiva o apagada. No está claro por qué sucede esto, pero el error solo afecta a algunas computadoras con Windows 11 Home.
Ten en cuenta que el Standby Moderno no es lo mismo que el modo de suspensión. Son dos características separadas con dos trabajos separados, aunque relacionados. El modo de suspensión pone tu computadora en reposo, mientras que el Standby Moderno mantiene ciertos procesos en funcionamiento para mejorar los tiempos de activación. Incluso si el Standby Moderno está ausente, el modo de suspensión funcionará perfectamente en tu computadora; simplemente no podrá encriptar datos y los tiempos de activación serán ligeramente más largos.
También lee: Cosas que hacer antes y después de instalar Windows 11
¿Cómo saber si falta la encriptación del dispositivo en tu Windows 11 Home?
Hay varias maneras de averiguar si la encriptación está funcionando en tu computadora con Windows 11 Home.
Abre “Mi Computadora” y si ves un icono de desbloqueo en la unidad C:, la unidad está encriptada. Podría ser otra unidad, pero la unidad C: suele ser donde se almacenan el sistema operativo y las aplicaciones y archivos importantes.
Otra forma es verificar la configuración de encriptación del dispositivo.
Abre “Configuración de Windows” y ve a “Configuración -> Privacidad y seguridad.” Si no puedes ver la encriptación del dispositivo listada como en la captura de pantalla a continuación, está ausente debido al conflicto con el Standby Moderno.
Debes cumplir con ciertos criterios para que la encriptación funcione en Windows 11 Home. De lo contrario, ni siquiera verás la opción para habilitar/deshabilitarla. Vamos a ver esos criterios.
También lee: Cómo realizar una instalación limpia de Windows utilizando la herramienta de creación de medios
Requisitos previos para que la encriptación funcione en Windows 11
Ya sea que estés utilizando una licencia Home o Pro de Windows 11, deberás cumplir ciertas condiciones antes de poder usar la encriptación:
- Módulo TPM 2.0 (Módulo de Plataforma Confiable) con soporte para Standby Moderno
- El TPM debe estar habilitado
- Firmware UEFI (Interfaz de Firmware Extensible Unificada)
También lee este tutorial sobre cómo verificar y habilitar el chip de hardware TPM 2.0 en la placa base de tu computadora.
También lee: La guía definitiva para verificar la compatibilidad de Windows 11 con tu PC
Cómo funciona la encriptación del dispositivo en Windows 11 Home
Si tienes la opción de encriptación del dispositivo dentro de la Configuración de Windows 11 Home, sigue estos pasos para encriptar datos en tu computadora:
Presiona las teclas Win + I para navegar a “Configuración -> Privacidad y seguridad.” Haz clic en “Encriptación del dispositivo.”
Activa el botón de encriptación del dispositivo en “On”.
De nuevo, si no ves esta opción, significa que la encriptación del dispositivo no está funcionando en tu computadora.
También lee: Cómo instalar Windows 11 en PCs no compatibles (y por qué no deberías)
Otras formas de encriptar datos en Windows 11 Home
Si la encriptación del dispositivo no está disponible en tu PC que ejecuta Windows 11 Home, estas opciones para encriptar tus datos o incluso tu disco duro completo pueden ayudar.
1. Encripta y almacena datos de manera segura utilizando OneDrive
OneDrive viene con una característica única: Bóveda Personal. Es una carpeta especial creada por defecto dentro de la carpeta principal de OneDrive, que está encriptada por defecto. Puedes almacenar cualquier formato de archivo dentro de ella. La versión gratuita de OneDrive solo admite el almacenamiento de hasta tres archivos bastante limitados, por lo que necesitarás actualizar.
Por el lado positivo, tus datos están encriptados y almacenados en la nube, por lo que incluso si algo les sucede a tu computadora, puedes acceder a ellos en otra computadora. También funciona en Android e iOS. También recomendamos habilitar la autenticación en dos pasos para tu cuenta de Microsoft.
2. Encripta la computadora con Windows utilizando VeraCrypt
VeraCrypt es un programa de encriptación de código abierto y gratuito para el sistema operativo Windows y está disponible en GitHub. También puedes descargarlo desde SourceForge.
Se basa en una versión anterior de TrueCrypt que ahora está obsoleta. VeraCrypt se actualiza de vez en cuando y también es compatible con otros sistemas operativos, como Linux y macOS.
Descarga e instala la aplicación como cualquier otra aplicación de Windows. Una vez hecho esto, inicia la aplicación y haz clic en “Encriptar partición/unidad del sistema” en la pestaña “Sistema”.
Se te pedirá que elijas entre “Normal” y “Oculto.” El modo Normal significa que VeraCrypt encriptará la partición del sistema, generalmente la unidad C, y creará una contraseña. Cada vez que desees acceder a la unidad, deberás introducir la contraseña.
El modo Oculto crea un nuevo volumen con un sistema operativo de distracción. Esto te da dos unidades con dos sistemas operativos: uno real y el otro de distracción. Si alguien te obliga a ingresar una contraseña, puedes otorgar acceso a la unidad de distracción con datos falsos. Esto es para usuarios más avanzados.
Haz clic en “Siguiente” y sigue las instrucciones en pantalla según lo que seleccionaste en el paso anterior. Si has seleccionado Oculto, se te pedirá que elijas una ubicación para crear el volumen de distracción.
Si tienes Windows instalado en una unidad y otros datos en una unidad diferente, selecciona “Encriptar la partición del sistema de Windows.” Si seleccionas “Encriptar toda la unidad,” también encriptará otras particiones que hayas creado para administrar mejor archivos y carpetas.
Se te puede pedir que elijas entre un arranque único y un arranque múltiple. Selecciona arranque único si solo tienes instalado el sistema operativo Windows. Selecciona arranque múltiple si tienes múltiples sistemas operativos, como Ubuntu, instalados. En mi caso, detectó automáticamente el arranque único.
Ahora verás las opciones de encriptación. Las opciones predeterminadas de AES y SHA-512 son buenas para la mayoría de los usuarios, excepto para aquellos más avanzados.
Recomendamos elegir una contraseña fuerte y apuntarla en un lugar seguro o memorizarla. Perder la contraseña puede dejar la unidad bloqueada para siempre.
Las siguientes son algunas opciones adicionales.
- Usar archivos clave: añade una capa adicional de seguridad al pedirte que muestres algunos archivos almacenados en la memoria USB. Por ejemplo: antes de aceptar la contraseña. Si pierdes los archivos seleccionados, no podrás desencriptar la unidad/partición.
- Mostrar contraseña: simplemente muestra la contraseña que has ingresado para que la conozcas y puedas confirmarla una última vez antes de continuar.
- Usar PIM: al igual que los archivos clave, esto también agrega una capa de protección. Aquí, ingresarás un número que deberás introducir cada vez que ingreses la contraseña. Un valor más alto puede ayudar a proteger contra ataques de fuerza bruta también.
En la siguiente pantalla, VeraCrypt te pedirá que muevas el cursor del mouse por la pantalla aleatoriamente hasta que el medidor de abajo se llene. Esto recopila datos aleatorios para llenar el espacio alrededor de las claves de encriptación para protegerlas. Simplemente mueve el mouse aleatoriamente y haz clic en “Siguiente” cuando el medidor esté lleno.
También lee: Cómo encriptar tus archivos en la nube utilizando Rclone
Resumiendo
No está claro cuántos usuarios enfrentan este problema. Microsoft aún no ha emitido ningún tipo de declaración ni ha reconocido el problema. No hay soluciones disponibles hasta ahora. Por ahora, si necesitas encriptar datos, utiliza OneDrive, VeraCrypt o NordLocker. Alternativamente, podrías actualizar tu licencia de Windows a Profesional, ya que utiliza la versión completa de BitLocker y no tiene este problema. Sigue leyendo para aprender cómo instalar Windows 11 en unidades no compatibles (y por qué no deberías).
