Cifrar una memoria USB con BitLocker To Go protege los archivos con contraseña y los hace ilegibles si pierdes el dispositivo. La condición indispensable es tener Windows 11 o Windows 10 en edición Pro, Enterprise o Education; Windows Home no incluye esta función y hay que actualizar a Pro. La primera prueba que conviene hacer es conectar la USB, hacer clic derecho sobre ella en el Explorador de archivos y comprobar si aparece la opción "Activar BitLocker": si está, el equipo sirve; si no, hay que revisar la edición o la directiva antes de seguir.
Qué es BitLocker To Go y qué hace al cifrar tu USB
BitLocker To Go es la parte de BitLocker pensada para unidades extraíbles: memorias USB y discos duros externos. Al cifrar la unidad, Windows pide una contraseña o una smart card para desbloquearla cada vez que se conecta, y guarda una clave de recuperación de 48 dígitos por si la olvidas. La función está integrada en Windows y no requiere instalar nada aparte.
No está disponible en Windows Home; solo en Pro, Enterprise y Education. La unidad cifrada queda totalmente inaccesible en Mac y como solo lectura (sin poder añadir ni modificar archivos) en versiones de Windows anteriores a Windows 7. Dentro de Windows 10 y Windows 11 modernos se usa con normalidad. En equipos de empresa o del colegio, una directiva de grupo puede impedir el cifrado aunque la edición sea compatible.
Lo que ves al cifrar o abrir la USB y por qué pasa
| Lo que ves | Causa más probable | Dónde se arregla |
|---|---|---|
| Pide contraseña y no la acepta | Contraseña olvidada o la unidad se cifró en otro equipo | Olvidaste la contraseña: usa la clave de recuperación de 48 dígitos |
| La USB sale como RAW o no aparece | Formato no NTFS o sistema dañado | La USB no aparece en BitLocker o sale como RAW |
| El cifrado se queda al 0 % o no termina | Desconexión, puerto inestable o error interno de BitLocker | El cifrado se atasca, falla o deja la unidad a medias |
| No aparece la opción de cifrar | Edición Home, directiva de empresa o unidad mal formateada | Comprueba si tu Windows puede usar BitLocker To Go |
| Pide la clave de 48 dígitos al conectar | TPM no disponible, cambio de hardware o cambio de placa | Olvidaste la contraseña: usa la clave de recuperación de 48 dígitos |
Comprueba si tu Windows puede usar BitLocker To Go
Antes de tocar nada, confirma que tu Windows puede usar BitLocker To Go. Si algo falla, lo verás aquí y sabrás a qué parte ir.
Abre winver con Win+R y fíjate en dos cosas: la versión de Windows (10 u 11) y, sobre todo, la edición. Para BitLocker To Go vale Pro, Enterprise o Education; Home no lo trae y hay que actualizar a Pro desde la Tienda de Microsoft o con una clave de producto. Esta información está comprobada en octubre de 2026.
Después abre el Panel de control de Cifrado de unidades BitLocker para ver si tu USB aparece listada:
También puedes buscar "Manage BitLocker" desde Inicio. Si la unidad extraíble aparece ahí con la opción "Activar BitLocker", tu Windows sirve.
gpedit.msc no está disponible en Windows Home. Si tu edición es Home, no hace falta seguir con directivas: directamente no hay BitLocker To Go.La edición de Windows: Home o Pro/Enterprise/Education
Abre winver con Win+R. En la ventana "Acerca de Windows" mira la línea "Edición".
winverMicrosoft Windows 11 Pro
Versión 24H2 (compilación 26100.xxxx)
© Microsoft Corporation. Todos los derechos reservados.Si dice Pro, Enterprise o Education, BitLocker To Go está disponible. Si dice Home, la única salida es actualizar a Pro.
El estado de la unidad: RAW, NTFS o exFAT
Averigua qué sistema de archivos tiene la USB antes de cifrar.
- Conecta la USB y abre el Explorador de archivos.
- Haz clic derecho sobre la unidad de la USB y elige "Propiedades".
- En la pestaña "General", mira el campo "Sistema de archivos".
Si dice "NTFS", puedes cifrar directamente. Si dice "RAW" o no muestra valor, la unidad está dañada o sin formato y hay que formatearla a NTFS después de hacer copia de seguridad.
La directiva que bloquea el cifrado en equipos administrados
En empresas, colegios o equipos administrados, una directiva puede ocultar la opción de cifrar incluso en Windows Pro. Para comprobarlo, abre el editor de directivas:
gpedit.msc) solo está en Pro, Enterprise y Education. En Home ni siquiera existe.Si el valor "Permitir" aparece como "Deshabilitado" o "No configurado" con la directiva correspondiente activa, el administrador del equipo ha bloqueado el cifrado de USB y no podrás activarlo sin su permiso.
La USB no aparece en BitLocker o sale como RAW
Si al conectar la memoria no aparece la opción de activar BitLocker, o Windows la muestra como RAW y no le asigna letra, el problema está en el formato o en el puerto. Antes de dar nada por perdido, descartamos lo sencillo.
Formatea la USB a NTFS antes de cifrar
BitLocker To Go necesita NTFS para funcionar bien. exFAT y FAT32 suelen fallar o no permitir el cifrado.
- Conecta la USB y abre el Explorador de archivos.
- Haz clic derecho sobre la unidad y elige "Formatear".
- En "Sistema de archivos", elige "NTFS".
- Marca "Formateo rápido" si quieres ir más rápido.
- Pulsa "Iniciar" y confirma el aviso.
Prueba otro puerto USB y otro PC
A veces el problema no es la memoria sino el puerto o la controladora USB.
- Desconecta la USB y prueba con otro puerto del mismo PC, preferiblemente uno trasero si estás en un sobremesa.
- Evita hubs USB sin alimentación propia durante la prueba.
- Si tienes otro equipo a mano, conecta la USB ahí.
Si en otro PC la opción de cifrar aparece sin más, el problema es de tu equipo (puerto, controlador o directiva) y no de la memoria.
El cifrado se atasca, falla o deja la unidad a medias
Si el cifrado empieza pero se queda parado al 0 % o a un porcentaje cualquiera, casi siempre se debe a que la USB se ha desconectado, el equipo se ha suspendido o hay un error interno de BitLocker. La herramienta que mejor información da aquí es manage-bde, incluida en Windows.
Consulta el estado del cifrado con manage-bde
Abre Terminal o Símbolo del sistema como administrador. En Windows 11: clic derecho en Inicio > "Terminal (Administrador)". En Windows 10: clic derecho en Inicio > "Windows PowerShell (Administrador)".
manage-bde -status E:Sustituye E: por la letra real de tu USB. El comando muestra el porcentaje cifrado, el método de cifrado y los protectores activos (contraseo o clave).
Descifra y vuelve a empezar si el cifrado quedó inconsistente
Si el cifrado se ha quedado parado o la unidad aparece cifrada a medias y no se puede usar, lo más limpio es descifrar y empezar de nuevo.
- Abre Terminal como administrador.
- Ejecuta el siguiente comando con la letra de tu USB:
manage-bde -off E:- Espera a que termine; puede tardar varios minutos según el tamaño de la unidad.
- Desconecta la USB y vuelve a conectarla.
- Repite el cifrado desde Panel de control > Sistema y seguridad > Cifrado de unidades BitLocker.
-off, asegúrate de tener copia en el PC o en otra unidad.manage-bde -off la USB vuelve a verse como unidad normal en el Explorador y permite copiar archivos, el problema se ha resuelto.Olvidaste la contraseña: usa la clave de recuperación de 48 dígitos
Si BitLocker no acepta la contraseña al conectar la USB, todavía hay una puerta de entrada: la clave de recuperación de 48 dígitos. Al activar BitLocker, Windows te obligó a guardarla de alguna forma (archivo, impresión, USB o cuenta Microsoft). Sin esa clave, la unidad es irrecuperable: BitLocker no tiene puerta trasera y Microsoft no guarda tu clave si no la subiste a tu cuenta Microsoft.
Cuando te equivocas varias veces con la contraseña, Windows muestra una pantalla con la opción "Más opciones" > "Escribir clave de recuperación". Te pedirá los 48 dígitos en 8 grupos de 6.
Dónde encontrarla si la guardaste al cifrar
- En un archivo
.txtdentro de la carpeta que indicaste al activar BitLocker, normalmente llamado "BitLocker Recovery Key" seguido del identificador de la clave. - Impresa en papel, en el lugar seguro donde sueles guardar documentos importantes.
- En tu cuenta Microsoft, entrando en
account.microsoft.com> sección "Dispositivos", buscando el dispositivo por su nombre o Key ID. - En el equipo de tu empresa o colegio, en Active Directory o en Microsoft Entra ID, si el equipo está unido al dominio.
Si tampoco tienes la clave, la unidad es irrecuperable
No hay nada que arreglar y sigues sin poder cifrar la USB
Si después de revisar la edición, el formato y la directiva la opción de cifrar sigue sin aparecer, lo más probable es que el equipo no cumpla los requisitos o esté bloqueado por la organización.
Comprueba edición, Home o Pro, y la directiva de grupo
- Abre
winvercon Win+R y mira la edición. - Si es Home, actualiza a Pro desde la Tienda de Microsoft o con una clave de producto Pro. Tras la actualización, reinicia y vuelve a conectar la USB.
- Si es Pro/Enterprise/Education, abre
gpedit.msc(no disponible en Home) y revisa la ruta de directivas de BitLocker indicada en la sección de diagnóstico. Si el valor "Permitir" está deshabilitado por el administrador, no podrás cifrar hasta que lo cambie.
Guarda siempre la clave de recuperación antes de cifrar
Al iniciar el cifrado, BitLocker ofrece guardar la clave de recuperación de 48 dígitos de varias formas. Elige al menos dos para no perderla:
- Imprime la clave en papel y guárdala en un lugar seguro (caja fuerte, cajón cerrado).
- Guárdala como archivo
.txten una carpeta del PC que luego copies a otro soporte. - Súbela a tu cuenta Microsoft entrando con tu usuario durante el propio asistente.
- Guárdala en otra memoria USB distinta de la que vas a cifrar.
Dudas sobre BitLocker To Go al cifrar una USB
1. Cómo descargar BitLocker To Go
BitLocker To Go no se descarga por separado: viene integrado en Windows 10 y Windows 11. Solo hay que abrir el Panel de control, entrar en "Sistema y seguridad" y pulsar "Cifrado de unidad BitLocker"; allí aparece la opción para activarlo en la unidad extraíble que se conecte.
2. BitLocker To Go en Windows 11
Windows 11 incluye BitLocker To Go en las ediciones Pro, Education y Enterprise; Home no lo trae. Para usarlo se conecta la memoria USB, se hace clic derecho sobre ella en el Explorador de archivos y se elige "Activar BitLocker", siguiendo luego el asistente que pide la contraseña y guarda la clave de recuperación.
3. Comando para descifrar una unidad con BitLocker
El comando es manage-bde -off X:, ejecutado en el Símbolo del sistema o PowerShell abierto con permisos de administrador y sustituyendo X: por la letra de la unidad cifrada. El proceso puede tardar bastante según el tamaño y la velocidad de la memoria, y la unidad queda accesible sin contraseña al terminar.
4. Cómo activar BitLocker en una unidad
Para activar BitLocker se conecta la unidad, se abre el Panel de control → "Sistema y seguridad" → "Cifrado de unidad BitLocker" y se pulsa "Activar BitLocker" junto a la unidad elegida. El asistente pide una contraseña, permite guardar la clave de recuperación y empieza el cifrado sin formatear lo que ya hay dentro.
5. Cómo recuperar la clave de BitLocker To Go si la pierdo
La clave de recuperación, un número largo que BitLocker genera al activar el cifrado, puede haberse guardado en una cuenta Microsoft, en un archivo, en una unidad USB aparte o impreso en papel. Si se usó cuenta Microsoft, se recupera en account.microsoft.com/devices/recoverykey con el mismo correo del equipo donde se cifró la memoria.
6. Cómo activar BitLocker en Windows 11 paso a paso
En Windows 11 Pro se conecta la unidad, se hace clic derecho sobre ella en el Explorador de archivos y se elige "Activar BitLocker"; en Home esa opción no aparece y hay que pasar a Pro. El asistente pide la contraseña, ofrece guardar la clave de recuperación y comienza a cifrar la unidad sin perder los archivos.
7. Cómo desactivar BitLocker To Go en una memoria USB
Para desactivar BitLocker To Go se conecta la memoria, se abre el Panel de control → "Cifrado de unidad BitLocker" y se pulsa "Desactivar BitLocker" junto a la unidad; o se usa el comando manage-bde -off X: como administrador. El descifrado se hace en segundo plano y la unidad vuelve a ser accesible sin contraseña.