Puede utilizar Cifrado de unidad BitLocker para ayudar a proteger todos los archivos almacenados en la unidad donde está instalado Windows (unidad del sistema operativo) y en unidades de datos fijas (como discos duros internos). Su puede usar BitLocker To Go para ayudar a proteger todos los archivos almacenados en unidades de datos extraíbles (tales como discos duros externos o unidades flash USB).
A diferencia de Sistema de cifrado de archivos (EFS), lo que le permite cifrar archivos individuales, BitLocker cifra toda la unidad.
Puede iniciar sesión y trabajar con los archivos normalmente, pero BitLocker puede ayudar a los piratas informáticos cuadra de acceder a los archivos del sistema que dependen de descubrir la contraseña, o el acceso a la unidad mediante la eliminación de su equipo e instalarlo en un equipo diferente.
Cuando agrega nuevos archivos a una unidad que está cifrado con BitLocker, BitLocker ellos encripta automáticamente. Los archivos permanecen cifrados sólo mientras se almacenan en la unidad cifrada. Los archivos copiados a otra unidad o equipo se descifran.
Si comparte archivos con otros usuarios, como a través de una red, estos archivos se cifran mientras almacenada en la unidad cifrada, pero se puede acceder normalmente a los usuarios autorizados
.
Si cifra la unidad del sistema operativo, BitLocker comprueba el equipo durante el inicio de las condiciones que podrían representar un riesgo de seguridad (por ejemplo, un cambio en el BIOS o cambios en los archivos de inicio).
Si se detecta un riesgo de seguridad potencial, BitLocker bloqueará la unidad del sistema operativo y requieren una llave especial de recuperación de BitLocker para desbloquearla. Asegúrese de que se crea esta clave de recuperación al activar BitLocker por primera vez; de lo contrario, podría perder permanentemente el acceso a sus archivos. Si su equipo tiene el Trusted Platform Module (TPM) de chips, BitLocker utiliza para sellar las teclas que se utilizan para desbloquear la unidad del sistema operativo cifrado.
Cuando se inicia el equipo, BitLocker solicita al TPM las llaves de la unidad y la abre.
Si cifra unidades de datos (fija o extraíble), puede desbloquear una unidad cifrada con una contraseña o una tarjeta inteligente o configurar la unidad para desbloquear automáticamente al iniciar sesión en el equipo.
Puede desactivar BitLocker en cualquier momento, de manera temporal mediante la suspensión, o permanent