PortalTec

Comandos · Seguridad y cifrado

manage-bde -status

Muestra si los discos están cifrados con BitLocker y, con -protectors, cuáles son sus métodos de desbloqueo.

Dónde se escribe
CMD y PowerShell
Permisos
Terminal como administrador
Riesgo
Bajo: solo consulta datos o hace cambios que no afectan a tus archivos.

Para qué sirve

Te dice, disco por disco, si BitLocker está activado y el porcentaje cifrado. Con la opción de protectores puedes ver la clave de recuperación de 48 dígitos para guardarla en un lugar seguro antes de que la necesites.

Cómo se usa

manage-bde -status

Estado de BitLocker en todos los discos.

manage-bde -protectors -get C:

Muestra los protectores del disco C:. La clave de recuperación aparece como «Contraseña numérica».

A tener en cuenta

Cuándo usarlo

manage-bde -status responde a una pregunta importante: «¿está mi disco cifrado con BitLocker?». Es útil si tu portátil trae el cifrado activado sin que lo supieras, si quieres comprobar el estado antes de cambiar piezas o actualizar la BIOS, o si necesitas localizar la clave de recuperación antes de que Windows te la pida.

En el estado de cada unidad verás el «Estado de conversión» (por ejemplo «Completamente cifrado»), el porcentaje cifrado, el método de cifrado y el «Estado de protección». Si la protección aparece como «Desactivada» con la unidad cifrada, la clave está en reposo sin protección activa, algo típico durante algunas actualizaciones; BitLocker lo reanuda después.

Con manage-bde -protectors -get C: aparecen los protectores, como el TPM o la contraseña numérica. Esa contraseña numérica de 48 dígitos es la clave de recuperación que Windows pide si detecta cambios en el hardware o en el arranque. Guárdala fuera del equipo, por ejemplo impresa o en tu cuenta de Microsoft si procede, y no la dejes en el mismo disco que protege.

Problemas y dudas frecuentes

Dice «Acceso denegado» o que necesito privilegios.

Abre la terminal como administrador. manage-bde exige permisos elevados incluso para consultar el estado.

No reconoce el comando o muestra que BitLocker no está disponible.

BitLocker solo se incluye en ediciones como Pro, Enterprise y Education. En Home hay un cifrado de dispositivo más limitado, que se gestiona desde Configuración.

Windows me pide la clave de recuperación y no la tengo.

Si usas una cuenta de Microsoft, busca la clave en tu cuenta, en la sección de dispositivos. En un equipo de empresa, la tiene el administrador. Sin ella, los datos no se pueden recuperar.

Fuentes consultadas