BitLocker es una herramienta de cifrado^{(encryption tool)} incluida en Windows que puede usar para proteger sus datos en cualquier unidad. Aunque de forma predeterminada, BitLocker requiere la presencia de un chip TPM^{(TPM chip)} en su computadora para poder cifrar la unidad del sistema^{(system drive)} , aún puede usarlo sin uno. Sin embargo, para eso, debe configurar Windows explícitamente para permitir BitLocker sin TPM . En este artículo, le explicaremos qué es TPM , por qué BitLocker requiere TPM y también cómo omitir este requisito. Entonces, si desea usar BitLocker sinTPM , sigue leyendo:

NOTA:^(NOTE:) Esta guía se aplica a Windows 11 y Windows 10 . Sin embargo, tenga en cuenta que BitLocker es una característica presente solo en las ediciones Pro y superiores de Windows . Si tiene una edición Home^{(Home edition)} de Windows , no puede usarla. Si necesita ayuda para identificar su edición de Windows^{(Windows edition)} , lea este tutorial: Cómo saber qué Windows tengo (11 formas).

¿Por qué BitLocker requiere TPM y qué es TPM ?

Para comprender por qué BitLocker requiere un chip TPM^{(TPM chip)} para funcionar según lo previsto, pero también cómo puede omitir este requisito, primero debe saber qué es BitLocker^{(know what BitLocker is)} . La respuesta es relativamente simple: BitLocker es una función de cifrado que se encuentra en el sistema operativo Windows y que le permite cifrar unidades completas^{(BitLocker is an encryption feature found in Windows operating system that allows you to encrypt entire drives)} (particiones o volúmenes, si lo prefiere). De forma predeterminada, utiliza un algoritmo de cifrado llamado AES^{(encryption algorithm called AES)} y requiere la presencia de un chip TPM^{(TPM chip)} en la placa base de su computadora.

La siguiente pregunta que debemos responder es "¿Qué es TPM?" ^{(“What’s TPM?”)}. TPM (o Trusted Platform Module) es un chip que puede generar claves criptográficas seguras y únicas. ^{(TPM (or Trusted Platform Module) is a chip that can generate secure and unique cryptographic keys.)}Estas claves también están cifradas y se almacenan en el propio chip. Además, las claves de cifrado solo pueden ser descifradas por el chip que las generó en primer lugar.

Módulo de plataforma segura^{(Platform Module)} instalado en una placa base

Entonces, ¿por qué BitLocker necesita TPM ? Cuando encripta una unidad de sistema^{(system drive)} en Windows usando BitLocker , usa el chip TPM^{(TPM chip)} en su PC para crear y guardar las claves de encriptación. Luego, su PC usa esas claves para autenticarse y permitirle acceder a las unidades cifradas. Si el chip TPM original utilizado para generar las claves no se encuentra en su PC, no se podrá acceder a las unidades cifradas. ^{(If the original TPM chip used to generate the keys is not found on your PC, the encrypted drives are not accessible.)}En palabras más simples, una vez que encripta una unidad del sistema^{(system drive)} con BitLocker y un chip TPM^{(TPM chip)} , nadie puede tomar su unidad encriptada, colocarla en otra computadora y acceder a los datos almacenados en ella.

La mayoría de las computadoras y portátiles que se venden en estos días tienen chips TPM integrados^{(TPM chip)} , ya que Windows 11 requiere su presencia. Incluso si su PC o computadora portátil con Windows^{(Windows PC)} no tiene un chip TPM^{(TPM chip)} , puede comprar uno por separado en las tiendas de electrónica. Pero, si la placa base^{(motherboard doesn)} de su computadora no es compatible con un chip TPM^{(TPM chip)} y no puede montar uno^{(mount one)} , todavía hay una opción de último recurso^{(resort option)} : use BitLocker sin TPM . Aunque es menos seguro que usar BitLocker con TPM , sin duda es más barato y aún mejor que no tener ningún tipo de cifrado. Así es cómo:

Qué sucede si intenta usar BitLocker sin TPM (sugerencia: error de BitLocker TPM^{(BitLocker TPM error)} )

Si intenta habilitar BitLocker en una unidad del sistema^{(system drive)} desde una PC sin un chip TPM^{(TPM chip)} , obtendrá un error: "Este dispositivo no puede usar un módulo de plataforma segura".^{(“This device can’t use a Trusted Platform Module.”)}

Este dispositivo no puede usar un módulo de plataforma segura^{(Platform Module)}

Pero también le indica la dirección correcta después^{(direction afterward)} : "Su administrador debe establecer la opción 'Permitir BitLocker sin un TPM compatible' en la política 'Requerir autenticación adicional al inicio' para los volúmenes del sistema operativo". ^{(“Your administrator must set the ‘Allow BitLocker without a compatible TPM’ option in the ‘Require additional authentication at startup’ policy for OS volumes.”)}Eso es lo que le mostraremos cómo hacer en el próximo capítulo de este tutorial: use el Editor de políticas de grupo local^{(Local Group Policy Editor)} para activar la política que permite el uso de BitLocker sin TPM .

Cómo usar BitLocker sin TPM

Puede utilizar BitLocker para cifrar la unidad de su sistema^{(system drive)} incluso sin un chip TPM^{(TPM chip)} . Sin embargo, para que esto funcione, debe editar una política de Windows^{(Windows policy)} con la herramienta Editor de políticas de grupo local^{(Local Group Policy Editor tool)} . Una de las formas más rápidas de abrirlo es buscar gpedit y hacer clic o tocar el resultado "Editar política de grupo"^{(“Edit group policy”)} .

Busque ^(Search)el Editor de políticas^{(Local Group Policy Editor)} de grupo local en Windows 11

En el Editor de directivas de grupo local^{(Local Group Policy Editor)} , abra la carpeta Configuración del equipo a la ^{(Computer Configuration)}izquierda y vaya^{(left and navigate)} a “Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives.”

Navegación a través del Editor de políticas de grupo local^{(Local Group Policy Editor)}

A continuación, en el panel derecho, busque la configuración denominada "Requerir autenticación adicional al inicio". ^{(“Require additional authentication at startup.”)}Ábralo con un doble clic o doble toque en su nombre.

Abrir Requerir^{(Open Require)} autenticación adicional al inicio en el Editor de directivas de grupo local^{(Local Group Policy Editor)}

Esto abre una nueva ventana que muestra las propiedades de la política. En él, establezca el estado de la política en Habilitado^(Enabled) y active la configuración llamada "Permitir BitLocker sin un TPM compatible". ^{(“Allow BitLocker without a compatible TPM.”)}Luego, presione OK para guardar sus cambios.

Configure Permitir BitLocker^{(Set Allow BitLocker)} sin un TPM compatible

Cierre el Editor de políticas de grupo local^{(Local Group Policy Editor,)} y podrá comenzar a usar BitLocker sin TPM para cifrar la unidad del sistema^{(system drive)} . A partir de ahora, ya no recibirá el error de BitLocker^{(BitLocker error)} que dice "Este dispositivo no puede usar un módulo de plataforma segura".^{(“This device can’t use a Trusted Platform Module.”)}

NOTA:^{(NOTE: )} Más adelante, si desea volver a configurar las cosas como estaban, siga los mismos pasos y establezca "Requerir autenticación adicional al inicio"^{(“Require additional authentication at startup”)} en No configurado^{(Not Configured)} .

¿^(Did) Logró permitir BitLocker sin un TPM compatible?

Como puede ver en este tutorial, no es difícil configurar BitLocker y Windows^{(BitLocker and Windows)} para permitirle cifrar la unidad del sistema^{(system drive)} incluso sin un chip TPM^{(TPM chip)} . Si sigue los pasos que describimos, no debería tener ningún problema. Déjanos un comentario a continuación con tu experiencia para permitir BitLocker sin un ^(BitLocker)TPM compatible .

How to allow BitLocker without a compatible TPM chip on Windows

BіtLocker is an encryption tool included in Wіndows that you can use to securе your data on any drive. Although by default, BitLocker requires the рresence of a TPM chiр in your computer to be able to encrypt the system drive, уou can still use it without one. Howevеr, for thаt, you need to explicitly set Wіndows to allow BitLocker without TPM. Іn this article, we’ll explain to you what TPM іs, why BitLocker requires TPM, and also how to bypass this requirement. So, іf you want to use BitLocker without TPM, read on:

NOTE: This guide applies to Windows 11 and Windows 10. However, note that BitLocker is a feature present only in the Pro and higher editions of Windows. If you have a Home edition of Windows, you can’t use it. If you need help identifying your Windows edition, read this tutorial: How to tell what Windows I have (11 ways).

Why does BitLocker require TPM & What’s TPM?

To understand why BitLocker requires a TPM chip to function as intended, but also how you can bypass this requirement, you must first know what BitLocker is. The answer is relatively simple: BitLocker is an encryption feature found in Windows operating system that allows you to encrypt entire drives (partitions or volumes if you prefer). By default, it uses an encryption algorithm called AES and requires the presence of a TPM chip on your computer’s motherboard.

The next question we need to answer is “What’s TPM?”. TPM (or Trusted Platform Module) is a chip that can generate secure and unique cryptographic keys. These keys are encrypted too, and they’re stored on the chip itself. Furthermore, the cipher keys can be decrypted only by the chip that generated them in the first place.

Trusted Platform Module installed on a motherboard

So why does BitLocker need TPM? When you encrypt a system drive in Windows using BitLocker, it uses the TPM chip on your PC to create and save the encryption keys. Your PC then uses those keys to authenticate and allow you access to the encrypted drives. If the original TPM chip used to generate the keys is not found on your PC, the encrypted drives are not accessible. In simpler words, once you encrypt a system drive with BitLocker and a TPM chip, nobody can take your encrypted drive, put it in another computer, and access the data stored on it.

Most computers and laptops sold these days have built-in TPM chips, as Windows 11 requires their presence. Even if your Windows PC or laptop doesn’t have a TPM chip, you can buy one separately from electronics stores. But, if your computer’s motherboard doesn’t support a TPM chip and you can’t mount one, there’s still a last resort option: use BitLocker without TPM. Although it’s less secure than using BitLocker with TPM, it’s undoubtedly cheaper and still better than no encryption at all. Here’s how:

What happens if you try using BitLocker without TPM (hint: BitLocker TPM error)

If you try to enable BitLocker on a system drive from a PC without a TPM chip, you’ll get an error: “This device can’t use a Trusted Platform Module.”

This device can’t use a Trusted Platform Module

But, it also points you in the right direction afterward: “Your administrator must set the ‘Allow BitLocker without a compatible TPM’ option in the ‘Require additional authentication at startup’ policy for OS volumes.” That’s what we’re going to show you how to do in the next chapter of this tutorial: use the Local Group Policy Editor to turn on the policy that allows the use of BitLocker without TPM.

How to use BitLocker without TPM

You can use BitLocker to encrypt your system drive even without a TPM chip. However, for this to work, you need to edit a Windows policy using the Local Group Policy Editor tool. One of the fastest ways to open it is to search for gpedit and click or tap on the “Edit group policy” result.

Search for Local Group Policy Editor in Windows 11

In the Local Group Policy Editor, open the Computer Configuration folder on the left and navigate to “Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives.”

Navigating through the Local Group Policy Editor

Next, in the right panel, search for the setting named “Require additional authentication at startup.” Open it with a double-click or double-tap on its name.

Open Require additional authentication at startup in Local Group Policy Editor

This opens a new window showing the properties of the policy. In it, set the policy’s state to Enabled and turn on the setting called “Allow BitLocker without a compatible TPM.” Then, press OK to save your changes.

Set Allow BitLocker without a compatible TPM

Close the Local Group Policy Editor, and you can start using BitLocker without TPM for encrypting your system drive. From now on, you’ll no longer get the BitLocker error saying that “This device can’t use a Trusted Platform Module.”

NOTE: Later on, if you want to set things back to the way they were, follow the same steps and set “Require additional authentication at startup” to Not Configured.

Did you manage to allow BitLocker without a compatible TPM?

As you can see from this tutorial, it’s not hard to set BitLocker and Windows to allow you to encrypt the system drive even without a TPM chip. If you follow the steps we described, you should have no trouble at all. Leave us a comment below with your experience to allow BitLocker without a compatible TPM.

Related posts

• Cifre una unidad USB con BitLocker To Go en Windows 10

• Cómo administrar BitLocker en un USB memory stick or flash drive

• Cómo eliminar BitLocker para pasar de un USB drive

• Cómo desbloquear un disco duro BitLocker USB drive o externo

• 3 maneras de acceder a la BitLocker en Windows

• Cómo actualizar desde Windows 10 a Windows 11

• Get access a un bitlocker-cifrado USB drive cuando olvide su contraseña

• Cómo saber qué Windows tengo (11 maneras)

• Cómo crear variables de usuario y variables system environment en Windows 10

• Windows 10 Update Assistant: Asciende a May 2021 Update today!

• ¿Qué son las variables de entorno en Windows?

• Cómo bajar Windows 11 y volver a Windows 10

• Cómo iniciar Windows 10 en Safe Mode con Networking

• Cómo configurar Windows Sandbox (ejecutar aplicaciones / scripts, compartir carpetas, etc.)

• Get ransomware Protección con Windows 10 Controlado folder access

• 8 herramientas para proteger con contraseña tus carpetas en Windows

• Cómo bloquear Remote Desktop en su PC con Windows

• 6 maneras de cerrar sesión en Windows 11

• Requisitos del sistema: ¿Puede mi computadora ejecutar Windows 11?

• Cómo iniciar Windows 11 en Safe Mode (8 maneras)