Thousands of Windows Users Will Lose Their Data

Summary

El nuevo actualizador de Windows 11, la versión 1124 H2, requerirá nuevas instalaciones y reinstalaciones limpias, incluida la configuración predeterminada del cifrado BitLocker. BitLocker es una solución de cifrado de volumen completo de propiedad de Microsoft, introducida en las versiones Enterprise de Windows Vista o 7. Este cifrado protege los datos del disco duro contra el robo o acceso no autorizado por parte de alguien con acceso físico al equipo. Sin embargo, muchos usuarios de Windows no se preocupan por el robo de datos y no utilizan BitLocker. La inclusión de BitLocker en versiones domésticas de Windows ha llevado a problemas, especialmente cuando los usuarios no conocen su clave de recuperación. La solución sugiere evitar BitLocker para los usuarios que no lo necesiten, proporcionando un método para deshabilitarlo durante la instalación de Windows 11, evitando así posibles pérdidas de datos y frustraciones futuras.

Takeaways

• 🔒 La actualización de Windows 11, la H2 de 2023, requerirá nuevas instalaciones y reinicios limpios, incluida la configuración predeterminada de BitLocker para la encriptación.
• 📦 BitLocker es una solución de encriptación de volumen completo de propiedad de Microsoft, introducida en las versiones Enterprise de Windows Vista o 7, y protege los datos del robo o acceso no autorizado.
• 🚫 Si no se utiliza una encriptación de disco completo como BitLocker, un atacante podría robar o acceder a los datos del disco duro si tiene acceso físico al equipo.
• 🤔 La mayoría de los usuarios de Windows no se preocupan por el robo de datos a menos que estén utilizando BitLocker para proteger archivos importantes para el trabajo.
• 📈 BitLocker se volvió más problemático cuando Microsoft dejó de reservarlo para los usuarios empresariales y comenzó a promoverlo entre todos los usuarios.
• 😓 Los usuarios a menudo no conocen su clave de recuperación de BitLocker, lo que puede causar problemas cuando se necesita acceder a su disco duro para realizar trabajos de soporte técnico.
• 🔑 BitLocker guarda la clave de recuperación en la cuenta de Microsoft de un usuario de forma predeterminada, pero muchos usuarios no están al tanto de su existencia o no la han guardado adecuadamente.
• 🚨 La falta de una clave de recuperación de BitLocker puede resultar en la pérdida de datos o en la incapacidad de usar el equipo hasta que se restablezca.
• 🛠️ Se puede evitar la encriptación de BitLocker durante la instalación de Windows 11 editando el registro, aunque esto puede ser difícil para usuarios no técnicos.
• ⚠️ Es recomendable ofrecer ayuda a los usuarios menos experimentados para deshabilitar BitLocker si no es necesario, evitando posibles problemas futuros.
• 📢 Compartir esta información puede ayudar a prevenir la pérdida de datos y esfuerzos de soporte técnico innecesarios, y puede incluso influir en Microsoft para reconsiderar esta característica.

Q & A

¿Qué es BitLocker y qué propósito cumple?

BitLocker es una solución de cifrado de volumen completo de propiedad de Microsoft para Windows. Su propósito es proteger los datos en el disco duro de ser robados o accedidos por alguien que tenga acceso físico a la computadora cuando el dispositivo está apagado.

¿Cuál fue la primera versión de Windows que incluyó BitLocker?

BitLocker fue introducido con las versiones Enterprise de Windows Vista o posiblemente Windows 7, y también estaba disponible en las versiones Ultimate de dichos sistemas operativos.

¿Por qué BitLocker podría causar pérdida de datos?

BitLocker podría causar pérdida de datos si un usuario no conoce su clave de recuperación o no ha guardado adecuadamente la clave en un lugar seguro. Si no se proporciona la clave de recuperación, no se puede acceder al PC ni se puede realizar trabajo en él hasta que se restablezca, lo que implica la pérdida de todos los datos si no hay una copia de seguridad.

¿Por qué la implementación de BitLocker en Windows 11 podría ser problemática para algunos usuarios?

La implementación de BitLocker en Windows 11 podría ser problemática porque los usuarios promedio podrían no estar al tanto de su habilitación o la importancia de la clave de recuperación. Esto podría llevar a la pérdida de datos o a inconvenientes si necesitan realizar tareas de mantenimiento o si un técnico necesita acceder a su disco duro.

¿Cómo se puede evitar la instalación de BitLocker durante la instalación de Windows 11?

Se puede evitar la instalación de BitLocker durante la instalación de Windows 11 abriendo el símbolo del sistema durante el proceso de instalación (presionando Shift + F10), accediendo al registro (regedit), navegando hasta la clave 'HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker', y creando un nuevo valor DWORD de 32 bits llamado 'PreventDeviceEncryption' con un valor establecido en 'True' o '1'.

¿Qué tipo de usuarios generalmente utilizan BitLocker de manera competente?

Los usuarios que generalmente utilizan BitLocker de manera competente son aquellos que utilizan sus computadoras para trabajo de negocios y requieren un alto nivel de seguridad para proteger sus archivos importantes.

¿Por qué muchos usuarios de Windows podrían no estar utilizando BitLocker?

Muchos usuarios de Windows podrían no utilizar BitLocker porque su uso diario de la computadora no involucra la creación de archivos sensibles que un adversario podría querer robar. Además, la gestión de BitLocker y la importancia de la clave de recuperación podrían no ser claras para ellos.

¿Por qué el hablante sugiere que es mejor desactivar BitLocker para usuarios que no lo necesiten?

El hablante sugiere desactivar BitLocker para usuarios que no lo necesiten para evitar posibles problemas técnicos y la pérdida de datos. Dado que muchos usuarios no son conscientes de la importancia de la clave de recuperación de BitLocker, desactivarlo podría prevenir frustraciones y pérdidas de tiempo si un problema surge.

¿Cómo afecta la gestión de claves de BitLocker a los técnicos que realizan servicios de soporte?

La gestión de claves de BitLocker puede ser un problema significativo para los técnicos de soporte, ya que deben ayudar a los clientes a encontrar o recuperar sus claves de recuperación. Esto puede ser un proceso tedioso y complicado, especialmente si el cliente no recuerda su cuenta de Microsoft asociada.

¿Por qué el hablante considera que la inclusión de BitLocker en versiones domésticas de Windows podría ser un error de Microsoft?

El hablante considera que la inclusión de BitLocker en versiones domésticas de Windows podría ser un error de Microsoft porque muchos usuarios domésticos no requieren un nivel de cifrado tan alto y podrían no estar preparados para manejar las implicaciones de tener BitLocker habilitado, lo que podría resultar en una mala experiencia de usuario y pérdida de datos.

¿Cómo podría un usuario regular descubrir que su PC tiene BitLocker habilitado?

Un usuario regular podría descubrir que su PC tiene BitLocker habilitado cuando un técnico le solicite la clave de recuperación para realizar trabajo en su computadora o cuando intenten realizar tareas de mantenimiento que requieran acceso a la BIOS o al menú de inicio, y BitLocker solicite la clave de recuperación.

Outlines

00:00

🔒 BitLocker en Windows 11: Una Actualización Problemática

El nuevo Windows 11, actualización H2 de 2023, requiere nuevas instalaciones y reinstalaciones limpias, incluyendo la configuración de BitLocker como opción predeterminada. BitLocker es una solución de cifrado de volumen completo de Microsoft, introducida en las versiones Enterprise de Windows Vista o 7. Protege los datos contra el robo o acceso no autorizado si el dispositivo está apagado. Sin embargo, si el dispositivo está encendido, BitLocker ya no ofrece protección. La preocupación es que, al hacer que BitLocker sea estándar, muchos usuarios podrían experimentar pérdida de datos si no entienden cómo funciona o no tienen una copia de seguridad de su clave de recuperación. La mayoría de los usuarios de Windows no utilizan BitLocker, especialmente en versiones domésticas, y su implementación forzada podría generar problemas, especialmente para aquellos que utilizan sus PCs principalmente para actividades de ocio.

05:01

😕 Problemas Con BitLocker: Experiencias en Soporte Técnico

En el soporte técnico, como Geek Squad, a menudo se enfrentaron a problemas con BitLocker cuando los clientes no conocían su clave de recuperación. BitLocker solicita la clave de recuperación en circunstancias específicas, como al intentar acceder al menú de inicio o al BIOS. Muchos usuarios descubren que tienen BitLocker habilitado solo cuando un técnico les solicita la clave. Si no se proporciona la clave, no se puede realizar trabajo en el PC y el usuario no puede utilizar su computadora hasta que se restablezca, lo que implica la pérdida de datos si no hay una copia de seguridad. Aunque es posible evitar la instalación de BitLocker durante la instalación de Windows 11, esto puede ser complicado para los usuarios menos técnicos.

10:03

🛠️ Evitando BitLocker: Consejos para Usuarios y Soporte Técnico

Para evitar problemas con BitLocker, se sugiere a los usuarios que no lo necesiten que lo eviten o lo desactiven. Los consejos incluyen ofrecer ayuda a los usuarios menos experimentados para desactivar BitLocker durante la instalación de Windows 11. Esto implica abrir el símbolo del sistema durante la instalación y modificar el registro para evitar la activación de BitLocker. Aunque este proceso puede intimidar a algunos usuarios, la desactivación de BitLocker puede prevenir una serie de problemas y tiempo de inactividad en caso de que se pierda la clave de recuperación. Además, se anima a los espectadores a compartir el video para ayudar a difundir la información y se menciona la posibilidad de apoyar el canal comprando mercancías o accesorios a través de un enlace específico.

Keywords

💡BitLocker

BitLocker es una solución de cifrado de volumen completo propiedad de Microsoft para Windows. Se utiliza para proteger los datos en el disco duro de un equipo, evitando que personas con acceso físico a él puedan acceder a la información sin autorización. En el video, se discute cómo BitLocker podría causar pérdida de datos si no se maneja adecuadamente, especialmente si se implementa de forma predeterminada en futuras actualizaciones de Windows.

💡Cifrado de disco completo

El cifrado de disco completo es un proceso que encripta todos los datos almacenados en un dispositivo de almacenamiento. Es una medida de seguridad que impide que terceros sin autorización lean o modifiquen los datos. En el contexto del video, el cifrado de disco completo es un tema central, ya que BitLocker proporciona esta funcionalidad y es crucial para la privacidad digital.

💡Windows 11

Windows 11 es la versión más reciente del sistema operativo Windows desarrollada por Microsoft. En el video, se menciona que la actualización H2 de 2023 de Windows 11 podría requerir la instalación de BitLocker de forma predeterminada, lo que podría afectar a los usuarios que no están preparados para manejar este tipo de cifrado.

💡Pérdida de datos

La pérdida de datos se refiere a la situación en la que la información almacenada en un dispositivo se ve comprometida o se pierde por diversas razones, como errores de hardware, eliminación accidental o configuraciones de seguridad mal entendidas. El video destaca la posibilidad de pérdida de datos como un riesgo asociado con el cifrado de BitLocker si no se administra correctamente.

💡Insider Preview

El Insider Preview es un programa de Microsoft que permite a los usuarios experimentados y a los desarrolladores acceder a versiones preliminares de sus productos, incluyendo futuras actualizaciones de Windows. En el video, se indica que la característica de cifrado de BitLocker en Windows 11 aún se encuentra en Insider Preview, lo que significa que no está disponible para el público en general.

💡Recuperación de BitLocker

La recuperación de BitLocker implica el proceso de obtener acceso a un sistema encriptado en caso de que se olvide la contraseña o se pierda la clave de cifrado. En el video, se discute cómo muchos usuarios no conocen o no guardan adecuadamente su clave de recuperación de BitLocker, lo que puede resultar en una situación en la que no pueden acceder a su propio equipo o los técnicos no pueden realizar servicios de soporte sin ella.

💡Cuenta de Microsoft

Una cuenta de Microsoft es un servicio que permite a los usuarios acceder a una variedad de productos y servicios de Microsoft, como Outlook.com, OneDrive y Windows. En el video, se menciona que BitLocker puede guardar la clave de recuperación en una cuenta de Microsoft, lo que podría ayudar a los usuarios a recuperar su acceso en caso de que se pierda la clave física.

💡Cortafuegos de registro

Un cortafuegos de registro es una medida de seguridad que impide que el software no deseado o malicioso realice cambios en el registro de Windows. En el contexto del video, se sugiere que los usuarios pueden desactivar el cifrado de BitLocker editando el registro durante la instalación de Windows 11, lo que implica un conocimiento avanzado del sistema operativo.

💡Geek Squad

Geek Squad es un servicio de soporte técnico y servicios de seguridad informática que opera en tiendas de consumo electrónico y en línea. En el video, el hablante comparte experiencias personales de clientes que utilizaban BitLocker y cómo el servicio de soporte de Geek Squad lidiaba con los desafíos que presenta la recuperación de claves de cifrado en situaciones de mantenimiento o servicio de hardware.

💡Privacidad digital

La privacidad digital se refiere a la capacidad de una persona para controlar y proteger su información personal en línea. El video discute la importancia del cifrado de disco completo, como el ofrecido por BitLocker, para la privacidad digital, especialmente en el caso de que un dispositivo sea robado o accedido físicamente sin autorización.

💡Copia de seguridad

Una copia de seguridad es una práctica en la que se crea una duplicación de los archivos o del sistema para protegerlos contra la pérdida de datos en caso de daños, errores o eliminación accidentales. En el video, se hace hincapié en la importancia de tener copias de seguridad antes de realizar cambios en la configuración de seguridad de un sistema, como el cifrado de BitLocker, para evitar la pérdida de datos.

Highlights

La nueva actualización de Windows 11, la H2 de 1124, requerirá nuevas instalaciones y reinicios limpios, incluida la configuración predeterminada de BitLocker.

BitLocker es una solución de cifrado de volumen completo de propiedad de Microsoft, introducida en las versiones Enterprise de Windows Vista o Windows 7.

BitLocker protege los datos del disco duro contra el robo o el acceso no autorizado si el dispositivo está apagado.

Si el dispositivo está encendido, cualquiera puede superar el cifrado de BitLocker, lo que subraya la importancia del cifrado en estado apagado.

El cifrado de BitLocker es especialmente relevante para aquellos que valoran la privacidad digital y temen el acceso físico no autorizado a su equipo.

El uso de BitLocker generalmente se ha visto en usuarios de negocios que buscan proteger archivos importantes.

La mayoría de los usuarios de Windows no utilizan BitLocker debido a la falta de preocupación por el robo de datos a través del acceso físico.

Microsoft ha estado promoviendo BitLocker a usuarios más allá de los negocios, lo que ha llevado a una serie de problemas.

Los usuarios a menudo no conocen su clave de recuperación de BitLocker, lo que puede causar problemas cuando se realiza trabajo de soporte técnico.

BitLocker puede generar una clave de recuperación de 48 dígitos que Microsoft asigna automáticamente y que la mayoría de los usuarios no imprimen ni guardan adecuadamente.

Por defecto, BitLocker guarda la clave de recuperación en la cuenta de Microsoft del usuario, pero muchos no están conscientes de su existencia o no tienen una cuenta de Microsoft.

La falta de una clave de recuperación de BitLocker puede resultar en la pérdida de datos o en la incapacidad de utilizar el equipo hasta que se restablezca.

Es posible evitar la instalación de BitLocker durante la instalación de Windows 11 a través de la edición del registro durante el proceso de instalación.

Se puede desactivar la capacidad de cifrado del dispositivo en el registro de Windows para evitar problemas con BitLocker.

Es recomendable ofrecer ayuda a los usuarios menos experimentados para evitar la configuración de BitLocker si no es necesario.

El proceso de recuperación de la clave de BitLocker es tedioso y complicado, por lo que es mejor evitarlo si no es estrictamente necesario.

Se sugiere a los soportes técnicos y familiares que desactiven BitLocker para evitar futuras dificultades.

El vídeo ofrece una guía para deshabilitar BitLocker durante la instalación de Windows 11 para aquellos que no lo necesiten.

Transcripts

the new windows

1124 H2 update is going to require new

installations of it as well as clean

installations like when you reset your

PC to set up bit Locker encryption by

default now this is currently a feature

that is inside of an Insider preview for

Windows 11 so this hasn't rolled out to

the general public yet but if and when

this does the bit Locker encryption

requirement could cause a lot of data

loss now let me explain what I mean by

this for those of you that are more

blissfully unaware of the Microsoft

ecosystem bit Locker is a proprietary

full dis encryption solution for Windows

a a full volume encryption solution for

Windows and I believe it was introduced

with the Enterprise versions of Windows

Vista or possibly Windows 7 and I think

the ultimate versions of those os's had

it as well now like any other full disk

encryption program bit Locker protects

the data on your hard drive from being

stolen or accessed by

someone who has physical access to your

computer when the device is powered off

of course if it's powered on then you've

already bypassed bit Locker

encryption um because without it without

any kind of full dis encryption on your

computer someone could remove the drive

from your laptop and then mount it on

another

PC or they could boot into your same PC

with a live OS like a Linux USB drive

and then they could just copy all of the

data from your hard

drive to their external drive or or some

other device because the user account

password windows or any other OS for

that matter does not prevent copying

your data off only full dis encryption

does that so if you really care about

digital privacy and your threat model

involves someone getting physical access

to your machine then full dis encryption

makes a lot of sense although you really

shouldn't be using a proprietary

encryption method or a proprietary OS

for that matter if you really care about

privacy and well that's kind of the

point of all this most people who use

Windows don't care about data theft or

at least not in the context of having

their device stall and then having data

taken off the hard drive enough to

bother with using bit Locker

encryption in my experience both inside

and out of Geek Squad the people who

used bit Locker competently were people

using their computers for business work

and they were using bit Locker to secure

those important files so yeah that makes

sense for those people but a lot of my

windows clients were using their PCS

primarily for leisure activity browsing

Facebook watching YouTube or Netflix

maybe send the odd email here and there

and edit a document from time to time

but the idea is they're doing the kind

of stuff that doesn't create sensitive

files on their PC that a bad guy might

want to steal their laptops to access in

the first place like maybe a bad guy

could get their Facebook or Google login

cookie and then do some bad stuff with

access to those accounts but nobody is

going to risk getting caught up in a

physical

theft just to get into some old lady's

Facebook account I mean they could do

that through all kinds of other remote

means and this is probably the logic

that Microsoft was using back in the

Vista in 7even Days by just not even

offering bit Locker encryption on the

home editions of Windows right it was

only on the Enterprise and ultimate

versions if I'm remembering

correctly now the real

tragedy of bit Locker started when

Microsoft stopped treating it like a

feature reserved for the business folk

and they started trying to push on

everyone which now they're taken to a

whole other extreme because it used to

just be when you're using I think they

started doing this in Windows 10 you

would get notifications and popups from

time to time that you could ignore but

you know still kind of anno annoying

telling you oh enable bit Locker

encryption oh make your device more

secure oh use use our hecking

proprietary

encryption like when I was working at

Geek Squad I would occasionally get some

clients that wanted some work done on

their

computer and usually this conversation

would come up during a data transfer or

a backup request because of course we

have to access your hard drive in order

to do that work and so while we were

taking in a client's computer or

Worse sometimes this conversation would

happen over the phone after we had

checked in the client's computer and and

started doing some work on it we would

encounter

the infamous bit Locker recovery key

prompt and when we ask the client for

that recovery key so that we can

continue doing our work they would say

that they didn't know what it was they

didn't know anything about bit

locker and I mean that's not surprising

well not knowing the recovery key is not

surprising because it's a 48 digigit

numeric key and it's not even a key that

you pick yourself it's one that that

Microsoft picks for you or at least the

algorithm and their proprietary full dis

encryption software picks for you and

even though bit

Locker or the bit Locker setup

program gives you an option to print out

your recovery key most people don't do

this because setting up printers is the

bane of many

Boomers uh and they might have saved the

bit locker key to a file on their

computer this is something that a lot of

people do but of course you need that

key to get into the computer at this

point so that's a nice little chicken

and egg problem there but there is a

Saving Grace right by default bit Locker

will save the key to your Microsoft

account but if you've ever done tech

support for Windows you you know what's

coming next right you ask the client

about their Microsoft account they say

what Microsoft

account and now you got to go through

the process of helping them discover

that they do in fact have a Microsoft

account usually it's associated with an

Outlook email of some kind and sometimes

finding that uh can be pretty easy

because with Geek Squad we ask people

for their email when they're checking in

a computer but may maybe they didn't

give you that Outlook email and and now

we got to do a little bit of soul

searching to figure out that

uh we have a Microsoft account and it

creates a real headache for everyone

that's involved in this process to get

that recovery key to continue doing the

work and this has happened a number of

times just in my experience and I'm sure

people can say I mean comment below if

you've run into this kind of experience

before in your professional life or when

helping a family member with some tech

support see the thing is bit

Locker only prompts you for the recovery

key in certain circumstances like if you

try to access the startup menu or you

try to access the

BIOS um for updating the firmware or or

a number of other maintenance related

tasks that's when bit Locker pops up but

your average Windows user probably isn't

going to do something that would prompt

the bit Locker recovery key to um to pop

up which is why so many people discover

that they have pit locker enabled on

their PC when a computer tech is asking

them for the recovery

key and if you can't

provide that recovery key then the work

can't be done on your PC but even worse

you won't be able to use your computer

either until the computer gets reset

which means you lose all your data on it

if you don't have a backup or at the

very least if you do have a backup

you're going to have some down time

while you restore from that backup so

I'm predicting that this is going to

result in data loss for a lot of people

I mean I've already seen it happen and

that was when bit Locker was optional

and people had to at least kind of go

out of their way a bit by checking a box

or clicking through a few screens when

Microsoft asked them to set up bit

Locker to have some heck in security Now

the good news is it's still possible to

do a Windows 11 installation

without bit Locker by opening the

command prompt during installation you

do that by pressing shift and F10 at the

same time and then type

in reg edit to open up the registry

editor and you have to navigate to hkey

local machine system current control set

control bit Locker okay you have to go

into this sub ke you want to rightclick

inside of this empty area

here uh go into the context menu and

select a new

dword 32bit

value and we're going to name it prevent

device

encryption and we're going

to set its uh

value to true or to one in this case and

then press

okay and then we can close our registry

editor great well this might be a bit of

a daunting task to a lot of Windows

users who can't just have their

grandkids install Windows 11 for them

and so my advice since it's most likely

the grandkids who are going to be

watching this video in the first place

is to offer the help to your Boomers or

whoever the less techsavvy Windows users

in your life are to avoid bit Locker if

they don't need it okay because I mean

those of you out there you know who you

are the people who are the tech support

for your family it's probably going to

be better for you to just disable this

then to run into a situation where you

got to try to help them recover their

bit locker key okay I've gone through

this pain

enough that I can tell you it's it's

it's a very tedious process to try to

recover that key so yeah if you could do

something about it and just go through

that little process I did there to

prevent it um yeah it'll hopefully make

your life a whole lot easier so make

sure you like and share this video so

that it can hopefully find the people

that need it or ideally embarrass

Microsoft enough into just scrapping

this ridiculous feature and help support

my channel by shopping on based. win get

yourself some awesome merch or

accessories for your phone or laptop and

save 10% a checkout by paying in Monero

XMR have a great rest of your day