¿Puedo actualizar a Windows 10 con BitLocker habilitado?

Question

Actualmente estoy ejecutando Windows 8.1 Pro, con BitLocker habilitado (aunque el hardware no tiene TPM).

Tengo curiosidad por saber si podré actualizar a Windows 10 cuando esté disponible.sintener que desactivar BitLocker/descifrar el disco duro.

Las actualizaciones de Windows obviamente funcionan bien con BitLocker, pero como no he probado la versión beta de Windows 10, no tengo idea de si necesitaré descifrar la unidad antes de actualizar el sistema a Windows 10 o no.

¡Se agradece toda la información!

Answer 1

Ok, me atreví a probarlo. :) Windows 8.1 con cifrado completo de la unidad del sistema Bitlocker, utilizando TPM 1.2 y PIN. Obtuve la actualización de descarga automática gratuita de Windows 10 y la inicié sin desactivar Bitlocker.

El proceso de actualización funcionó de maravilla. Según mis cálculos, ha habido tres reinicios automáticos, todos con Bitlocker deshabilitado porque obviamente el procedimiento de actualización lo desactivó por sí solo. Solo después del siguiente arranque iniciado por mí mismo, tuve que ingresar mi PIN (que fue aceptado).

Sin embargo, supongo que esto sólo puede funcionar si el procedimiento de actualización se inicia desde el "antiguo" Windows en ejecución. Si, en cambio, inicia Windows 10 desde su medio de instalación, el proceso de actualización tendrá dificultades para acceder a la unidad del sistema. Así que supongo que esta es la única situación en la que se aplica el consejo de que Bitlocker debe desactivarse manualmente.

Tenga en cuenta que todo esto son sólo mis conjeturas y el resultado de un único experimento. Antes de aplicar la actualización, me aseguré de conocer la ubicación fuera de mi máquina donde reside la clave de recuperación de Bitlocker. Y recomiendo a todos que hagan lo mismo. :)

Answer 2

Sospecho que el mismo proceso segúnEste artículo.

Antes de que empieces

Para completar el procedimiento en este escenario:

1. Debe poder proporcionar credenciales administrativas.
2. La unidad del sistema operativo debe estar protegida con BitLocker.

Para actualizar manualmente BitLocker Drive Encryption

1. En una computadora que ejecuta Windows Vista, haga clic enComenzar, haga clicPanel de control, haga clicSeguridady luego haga clic enCifrado de unidad BitLocker.
2. Hacer clicDesactivar BitLockery luego seleccione elDeshabilitar BitLockercasilla de verificación. No descifre la unidad.
3. Instale Windows 10 en la misma unidad.
4. Después de instalar Windows 10, haga clic enComenzar, haga clicPanel de control, haga clicSistema y seguridady luego haga clic enCifrado de unidad BitLocker.

Hacer clicReanudar protección. La unidad de su sistema operativo ahora está protegida con BitLocker. Si desea utilizar la nueva opción de protección de clave de recuperación (agentes de recuperación de datos), también debe actualizar la información de la versión de BitLocker almacenada en los metadatos de BitLocker a la versión de Windows 7. Esto se logra utilizando la herramienta de línea de comandos Manage-bde.exe.

5. Para actualizar los metadatos de BitLocker para poder utilizar las nuevas funciones de BitLocker de Windows 7, haga clic enComenzar, haga clicTodos los programas, haga clicAccesorios, botón derecho del ratónSímbolo del sistemay haga clicEjecutar como administrador. Si elControl de cuentas del usuarioAparece el cuadro de diálogo, confirme que la acción que muestra es la que desea y luego haga clic enSí. En el símbolo del sistema, escriba el siguiente comando y reemplace Volumen con la letra de unidad adecuada:

   administrar-bde.exe –actualizar volumen:

No descifre, solo desactive bitlocker. Reanudar después de la actualización

Answer 3

Mi casillero de bits también se habilitó cuando realicé la actualización. En Windows 8, entré en el GPO y cambié mi clave de cifrado por una contraseña en lugar de un PIN. Cuando intenté iniciar sesión por primera vez, seguía pidiéndome mi PIN (que, hasta donde yo sé), nunca había configurado.

Tuve que usar la clave de recuperación para ingresar. Después de iniciar sesión, entré en Bit Locker y configuré un PIN. Todavía no he regresado y cambiado mi PIN a una contraseña.

Mi instalación de Windows 10 funciona muy bien ahora.