Como activar BitLocker en Windows 8 sin TPM

BitLocker es una utilidad que nos brinda Windows para cifrar las unidades de nuestro ordenador (disco duro y pendrives que se conecten) para que en caso de robo, alguien malintencionado no pueda acceder a los datos del equipo. Viene disponible de serie en Windows Vista, Windows 7 y 8.

Pero como todo en esta vida tiene un "pero". Y este es el caso que vamos a tratar.

Puede que al intentar activar BitLocker te aparezca la siguiente pantalla.

Error al iniciar BitLocker

Si te ha sucedido alguna vez, no desesperes porque para eso es esta entrada.

El motivo por el que esto sucede es porque -como dice el error- el equipo no dispone de TPM. Vale, y ahora traducido al cristiano. TPM es "modulo de plataforma segura" (del Inglés Trusted Platform Module) que resumiendo, no es más que un microchip que puede almacenar claves de cifrado.

Para activar BitLocker, solo tendríamos que ir a "equipo" y con el botón derecho sobre la unidad que quisiéramos activarlo pinchar en "Activar BitLocker".

Pero lo siguiente que veríamos sería el cartel del error que he dejado mas arriba.

Empieza la función!

Vamos a "obligar" a Windows 8 a que acepte BitLocker.

Lo primero nos vamos a ejecutar tecla  +R y en el recuadro vamos a escribir 

1. gpedit.msc

Se nos abre el editor de directivas de grupo local y navegamos hasta Directiva de equipo local \ Configuración del equipo \ Plantillas administrativas \ Componentes de Windows \ Cifrado de unidad BitLocker \ Unidades del sistema operativo para llegar a “Requerir autenticación adicional al iniciar”.

Damos doble clic sobre ella o bien con el botón derecho pinchamos sobre "editar"

En la nueva ventana que se abre marcaremos (como se ve en la imagen) la casilla "habilitada" y “Permitir BitLocker sin un TPM compatible”.

Aceptamos en esa ventana, y cerramos la de directivas de grupo.

Continuamos. Volvemos a sacar el recuadro de ejecutar (tecla  +R) y escribimos en este caso

1. gpupdate.exe /force

Para forzar a actualizar las directivas.

Ya podemos activar BitLocker en nuestro Windows 8. Si vamos a "equipo" y pinchamos nuevamente con el botón derecho sobre la unidad a cifrar, podemos comprobar que ya no sale el error. En la ventana que nos aparece, elegimos  una de las dos opciones. En mi caso he elegido escribir una contraseña para luego guardarlo en un USB (las dos opciones terminan llevando al mismo sitio) o como vemos en la última imagen, imprimirla, guardarla en la cuenta Microsoft (si la tenemos activada) o guardarla en un archivo. 

Yo he elegido como comentaba guardarla en un USB, así que lo conecto, selecciono la unidad y le doy a guardar. 

Acto seguido nos pide elegir la parte a cifrar de la unidad. Yo le diré que lo haga para la unidad entera.

Ahora nos aparece una ventana (leer detenidamente para saber que va a ocurrir) y le damos a continuar.

Y por último, nos dice que mantengamos la unidad USB en el equipo y que éste se reiniciará.

Una vez que arranque el equipo (y con el pendrive "pinchado") comienza a cifrar el disco. Ojo porque obviamente, cuanta mayor capacidad tenga el disco más tardará)

Una vez termine, ya tenemos la unidad cifrada.

Podemos echar un vistazo a la unidad USB y veremos el archivo que genera.

Y su contenido (tranquilos que es una máquina virtual y ya esta muerta jeje)

¿A que no ha sido tan difícil? Y ahora tendremos nuestros datos mejor asegurados.

Roberto García (@1gbdeInfo)

Deshabilitar programas con MSCONFIG en Windows 8

Siguiendo en la linea de entradas sobre Windows 8, hoy hablamos del MSCONFIG.

En Windows 8 ya no existe MsConfig como lo conocíamos hasta ahora en  Xp, Vista o Windows 7.

MSConfig en Windows7

MSConfig en Xp 

En Windows 8 y 8.1 esto cambia. Ahora, si queremos "invocar" al msconfig, tenemos 2 formas. 1 yendo a "buscar" y escribiendo "msconfig" o bien desde ejecutar (windows + R) y también escribiendo en el cuadro "msconfig".

Sea como sea, lo que cambia es el entorno. Ya no se nos abre la pantalla de antes (la imagen de arriba) si no que ahora esta "añadida" al administrador de tareas.

Veamos a que me refiero. Si abro el cuadro de ejecutar y escribo "msconfig" se abre la ventada de siempre.

En cambio al llegar a la pestaña "inicio de windows" la cosa cambia. Nos indica que debemos abrir el administrador de tareas, que es donde se encuentra ahora. Lo abrimos, y vemos la nueva ventana donde esta ubicado.

Este es el "modo sencillo", pero si pinchamos en "mas detalles", veremos que nos abre una ventana con muchas mas opciones (el "modo avanzado").

Si ahora quisiésemos que en el arranque no cargue algún programa, solo debemos pinchar encima de éste con el botón derecho y darle a "deshabilitar".

De esta manera se quitaría del inicio.

Como veis, cambia la ventana, pero el proceso sigue siendo sencillo, así que, desde aquí, recomiendo a todos que os montéis una maquina virtual con Windows 8 y tras instalar algunos programas "juguéis" a quitarlos del arranque. De esta manera, perderéis el miedo y cogeréis mayor confianza con algo tan básico como MSconfig.

Instalar Windows 8.1 II de II

Hoy seguimos con la configuración de nuestro Windows 8.1 en una maquina virtual.

Lo siguiente que nos aparece, es el color a seleccionar (lo dejo a vuestro gusto que el mio es muy malo xD) y el nombre que tendrá el equipo.

Le damos a "siguiente" y nos aparece la pantalla de configuración rápida. Pinchamos en "usar la configuración rápida" (esto cargara los valores por defecto de Windows, si no te gustan, siempre puedes dar a "personalizar")

Instalar Windows 8.1 I de II

De nuevo traigo una entrada sencillita, de esas para perderle el miedo xD.

Vamos a instalar Windows 8.1 en una maquina virtual, ya que esta versión aún no esta "terminada".

Ya todos sabemos como se monta una maquina virtual desde cero, así que partimos de la base de que la maquina ya esta creada, (obviamente, deberíamos tener la ISO de Windows)

Bien, cuando arranca la maquina por primera vez, vemos un pez

 y acto seguido nos aparece la pantalla de instalación.

Como de costumbre, le damos a siguiente.

Pulsamos en "instalar ahora" y nos aparece el recuadro para poner la licencia. Ponemos la siguiente, que nos la ceden desde Redmond gustosamente xD.

Después de dar a "siguiente", nos aparece el termino de licencia, ese que nadie lee y que todos deberíamos leer. Lo aceptamos y continuamos.

Continuamos con la instalación. En el siguiente paso, vamos a elegir la opción "personalizada" ya que vamos a hacer una instalación en "limpio" es decir, desde cero.

En la siguiente ventana, dejamos todo como esta y le damos al botón de "siguiente".

Y ya comienza la instalación. Solo nos resta esperar a que termine y seguimos configurando Windows 8.1. Para esto, vamos a esperar a la segunda parte.

Cambiar partición GPT

A modo de chuleta os voy a comentar como solucionar el tema del particionado GPT (si quieres saber mas sobre GPT, pincha aquí)

Recientemente me he encontrado con un disco duro WD de 1Tb en el que por defecto venía instalado Windows 8 con una partición GPT. En el cliente en el que estaba, por X motivos, no querían Windows 8 ni a tiros, así que como tenia licencias de sobra de Windows 7, procedí a cambiarlo.

Cual fue "mi sorpresa" cuando intento instalar Windows 7 y me dice que no es posible porque el disco esta protegido con una partición GPT.

Bien, solución:

Como no me gusta perder el tiempo y como desde el CMD del disco de Windows 7 no me reconoce el disco, procedo a sacarlo del equipo y montarlo en una carcasa USB externa.

Lo pincho en mi portátil (con Windows 8 xD) y me voy a ejecutar (tecla Windows + R) y escribo diskpart y me abre una ventana.

Lo siguiente es listar los discos que hay con list disk

Ahora hay que seleccionar el disco con el que vamos a trabajar, en este caso el Disco 1 con select disk=1

Por ultimo, solo nos queda decirle que lo "limpie" con el comando clean. Ojo porque esto borrará todos los datos del disco y sus particiones (si las hubiese)
Una vez "limpio", desconecto la carcasa USB, la vuelvo a pinchar y ya me aparece la ventanita que dice que ha encontrado un nuevo disco y que si queremos activarlo. Obviamente le diremos que lo haga como MBR si no queremos repetir todo el proceso jeje.

Luego diréis que Windows es una mierda, que no vale para nada etc. Pero en 5 minutos, he quitado el disco, lo he puesto en una carcasa externa, le he borrado la partición, lo he activado y lo he vuelto a montar en el pc. Sin tener que andar con apt-get install ni cosas raras jeje.

Un saludo a los linuxeros :P

Limitar "el uso de disco" en Windows 8 (pro)

Hoy vamos a ver como podemos limitar el uso del disco en Windows 8. Para aquellos que me habéis preguntado por correo (un saludo!) que podéis hacer cuando hay mas de un usuario (hermanos, padre, madre...). Bien, pues esta es una de las opciones.

Antes de nada aclarar que (creo) que solo vale en la versión pro (la otra no la tengo para probar, sorry), al menos en Windows 7 solo valía en la Pro, Ultimate y Enterprise, ya que son las que implementan el editor de directivas de grupo.

Pues nada, vamos al tema que nos ocupa. Para empezar vamos a dar a la tecla de Windows + R para que nos abra el cuadro de ejecutar y en él escribimos gpedit.msc

Se nos abrirá la ventana del editor de directivas de grupo local. Ahora navegamos a directiva de equipo local -> configuración de usuario -> plantillas administrativas -> sistema -> perfiles de usuario.

En el panel derecho podemos ver que "limitar el tamaño del perfil", esta como "no configurado". Al seleccionarla, a la izquierda nos aparece una leyenda con una descripción bastante útil (y si, hay que leerla) sobre el uso, estando en la pestaña "extendido".

Si damos doble click, abrimos la ventana en la que podremos configurarlo. Podemos personalizar un mensaje, el tamaño y comunicarle al otro usuario cuando se ha excedido de la cuota asignada. No seáis mamones y pongáis que se repita el aviso cada 2 minutos xD.

Bueno, id jugando con las opciones y valores para que veáis como funciona. Tened en cuenta, que el tamaño es el del perfil, no es la cuota de disco, que seria otra forma de limitar a un usuario.

Saludos.

Iniciar Windows 8 al escritorio directamente

Hola de nuevo.

Vamos a seguir ayudando a que la gente use Windows 8. A pesar de que a pocos de los que conozco les gusta (en ciertos aspectos me incluyo) hemos de reconocer que al final hay que pasar por el aro de los de Redmond, bien por unas cosas u otras. Así que, la parte que me toca a mi, es la de ayudar a la gente que menos accesible tiene la tecnología.

Hoy vamos a ver como podemos hacer que Windows 8 arranque desde el escritorio directamente sin pasar por la interfaz metro.

Haciendo alarde de lo aprendido con el gran Juan Garrido (silverhack @tr1ana) sobre el Regedit...
damos a la tecla de Windows +R y nos sale la pantalla de ejecutar. En ella escribimos regedit y le damos a aceptar.

Esto nos abrirá la ventana del regedit y navegamos a la ruta: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon
ahí se encuentra la clave Shell que hace referencia al explorer.exe y que deberemos cambiar para que al arrancar muestre el escritorio en lugar del "otro inicio".

*Bien, en este punto, antes de modificar nada, a mi me gusta hacer un backup del registro por si las moscas. Aunque es una maquina virtual... Simplemente vamos a archivo->exportar y le decimos donde guardarlo.

Bien, momento de tocar el valor. Damos doble click sobre shell. El valor por defecto es "explorer.exe" y lo cambiaremos a "explorer.exe /select,explorer.exe" para que la próxima vez que inicie el equipo se abra el escritorio directamente y se salte el "otro inicio"

Como no me voy a poner a hacer un vídeo, lo probáis y salís de dudas jajaja.

Una vez mas, "solucionamos" otra de las consultas que me mandáis por correo en solo 2 pasos.

Saludos!!