Cómo actualizar Windows 10 cuando BitLocker está habilitado

Si tiene una unidad que usa BitLocker y necesita actualizar a una nueva versión de Windows 10, aquí hay información que necesita saber.

En Windows 10, BitLocker es una función de seguridad que encripta todo el disco para proteger sus datos contra el acceso no autorizado.



El inconveniente de usar BitLocker es que generalmente evita una actualización exitosa a una nueva versión de Windows 10. Sin embargo, para evitar este problema, la configuración de Windows 10 suspende el cifrado y agrega una clave de descifrado en texto claro para permitir que el sistema acceda a la partición para completa el proceso de actualización. Una vez el Windows 10 la actualización se completa, se elimina la clave en texto plano y BitLocker se habilitará nuevamente automáticamente.

Esto significa que el Proceso de actualización de Windows 10 en un dispositivo que usa BitLocker es lo mismo para un dispositivo sin usar la función de seguridad.

La única advertencia con este proceso es que sus datos son técnicamente vulnerables durante el proceso de actualización, ya que cualquier persona con el conocimiento adecuado podría tener acceso a sus datos. Por lo tanto, si planea almacenar archivos importantes en una unidad, también debe considerar mantener su dispositivo en una ubicación segura.



Configuraciones opcionales al usar BitLocker

Si está utilizando un dispositivo de arranque USB para instalar una nueva actualización de funciones, comience con versión 1803 (actualización de abril de 2018), Windows 10 presenta algunas nuevas opciones de comandos para controlar el comportamiento de BitLocker.

  • Setup.exe / BitLocker AlwaysSuspend - Siempre suspende BitLocker durante el proceso de actualización.
  • Setup.exe / BitLocker TryKeepActive - Permite la actualización sin suspender BitLocker, pero si la actualización no funciona, BitLocker se suspenderá para completar la actualización.
  • Setup.exe / BitLocker ForceKeepActive - Permite la actualización sin suspender BitLocker, pero si la actualización no funciona, la actualización fallará.

Para usar los comandos anteriores, deberá crear un dispositivo de arranque USB y seguir estos pasos:

  1. Abierto comienzo.



  2. Buscar Símbolo del sistema, haga clic con el botón derecho en el resultado superior y seleccione Ejecutar como administrador.

  3. Escriba el siguiente comando para abrir la ubicación del medio y presione Entrar:

    RE:
  4. Escriba uno de los siguientes comandos para cambiar el comportamiento de BitLocer y presione Entrar:

    • Setup.exe / BitLocker AlwaysSuspend
    • Setup.exe / BitLocker TryKeepActive
    • Setup.exe / BitLocker ForceKeepActive

Una vez que haya completado los pasos, Windows 10 intentará instalar una nueva actualización de funciones aplicando la opción que especificó.

Estas nuevas configuraciones están disponibles en dispositivos con Windows 10 Pro y Enterprise con Secure Boot habilitado y donde TPM está disponible.

Si no especificó una opción, Windows 10 siempre suspenderá (no deshabilitará) BitLocker para actualizar a una nueva versión.