Windows 11 24H2 reduce la elegibilidad para BitLocker y activa el cifrado automático para más PC

El representante de soporte de Microsoft compartió detalles con Windows Latest sobre cómo Windows 11 24H2 reduce los «requisitos» para usar el cifrado BitLocker, lo que significa que ahora más PC son elegibles para el cifrado automático y manual. Esto se conoce internamente como Auto_DE, donde «auto» es automático y DE probablemente se refiere a Device Encryption.

A partir de la versión 24H2 de Windows 11, la actualización elimina la necesidad de ciertas funciones de hardware que antes eran necesarias para el cifrado automático. Por ejemplo, la actualización ya no requiere que los dispositivos tengan la Interfaz de prueba de seguridad de hardware (HSTI) o el modo de espera moderno.

Para quienes no lo sepan, Modern Standby es una de las características estrella de los dispositivos premium, que permite que los dispositivos se enciendan y apaguen instantáneamente como un dispositivo móvil. También era un requisito para el cifrado de dispositivos de Windows 11, pero ese ya no es el caso, lo que significa que el hardware más antiguo también es elegible para el cifrado automático o manual.

Además, Windows 11 24H2 elimina la necesidad de verificar interfaces de acceso directo a memoria (DMA) que no sean confiables, lo que significa que los fabricantes ya no necesitan agregar configuraciones específicas en el registro del sistema.

Estos cambios actualizan automáticamente los requisitos en las pruebas del Hardware Lab Kit (HLK), por lo que los fabricantes no necesitan hacer nada adicional para cumplir con los nuevos estándares.

Bitlocker se activa durante la reinstalación de Windows 11 24H2, te guste o no.

BitLocker no es una función nueva y suele estar activada de forma predeterminada en la versión 23H2 de Windows 11 en los nuevos productos estrella, como HP Spectre.

Actualmente, no está activado de forma predeterminada para la mayoría de los dispositivos, pero esto cambia con Windows 11 24H2, que activa el cifrado automáticamente durante la reinstalación.

Durante el proceso de instalación limpia y fresca de Windows 11 24H2, el cifrado de BitLocker se habilita en segundo plano, no solo en Windows 11 Pro o ediciones superiores, sino también en Windows 11 Home si el fabricante ha configurado una bandera en la UEFI.

Esto cifra todas las unidades del hardware y afecta a dos ediciones de Windows 11: Home y Pro (Professional).

No afecta a los dispositivos actualizados a Windows 11 24H2 mediante Windows Update.

Para que el cifrado se habilite automáticamente, el dispositivo debe tener un Módulo de plataforma confiable (TPM) y Arranque seguro UEFI, que también son requeridos por Windows 11 como requisitos mínimos de hardware.

Anteriormente, los dispositivos también debían cumplir con los estándares Modern Standby o HSTI y garantizar que no hubiera interfaces DMA no confiables, pero estos requisitos se eliminaron en Windows 11 24H2.

Si bien el cifrado automático comienza durante la configuración, solo se activa por completo después de que el usuario inicia sesión con una cuenta Microsoft.

Los dispositivos que utilizan cuentas locales no tendrán cifrado automático, pero los usuarios aún pueden activar BitLocker manualmente a través del Panel de control.

La buena noticia es que deshabilitar el cifrado BitLocker durante una reinstalación no es difícil.

El método más sencillo es crear una ISO de arranque a través de Rufus USB, que tiene la capacidad de deshabilitar el cifrado de unidad de Windows 11 24H2.

Otro método consiste en desactivar el cifrado automático desde el asistente de instalación. Para ello, abra el Registro a través del símbolo del sistema (Shift + F10) y cambie la clave “PreventDeviceEncryption” de BitLocker a 1.

Está previsto que Windows 11 24H2 comience a distribuirse en PC Intel y AMD en la segunda mitad del año, y nuestras fuentes sugieren una fecha a fines de septiembre o principios de octubre.