BitLocker por defecto en Windows 11 24H2: ¿Por qué no me preguntan?

Desde la actualización Windows 11 versión 24H2, Microsoft ha cambiado su enfoque sobre el cifrado de disco. Lo que antes era una opción opt-in, ahora es un requisito de línea base para equipos modernos. Si tienes hardware compatible con TPM 2.0 y Secure Boot, tu sistema podría empezar a cifrar sin que te lo pregunten.

La solución más limpia es actuar durante la instalación. Si estás armando un equipo desde cero, evita usar una cuenta Microsoft y utiliza opciones como `OOBEBYPASSNRO` para forzar una cuenta local. Esto, combinado con desconectar Internet durante el setup, reduce drásticamente las probabilidades de que la política de cifrado automático se dispare.

Si ya tienes el sistema instalado, hay formas técnicas para revertir esto. En versiones Pro o Enterprise, puedes ejecutar `gpedit.msc` y navegar hasta Administrative Templates → Windows Components → BitLocker Drive Encryption, activando la opción «Prevent device encryption». Para ediciones Home o sistemas sin editor de grupo, existe un equivalente mediante el registro: simplemente añade la clave `DisableDeviceEncryption=dword:00000001` en HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftFVE.

No obstante, este cambio genera una contradicción interesante. Durante la instalación de Windows 11, el sistema te pregunta explícitamente sobre telemetría y privacidad. Sin embargo, no te hace ninguna pregunta sobre el cifrado del disco. Esto crea un escenario donde tienes control sobre datos «blandos», pero cero control sobre características estructurales críticas.

Es curioso notar que este comportamiento es idéntico al de los ecosistemas móviles como iOS o macOS, donde el cifrado también viene activado por defecto sin preguntar. La lógica detrás de esto es pragmática: Microsoft asume que la mayoría de usuarios no sabrían qué es BitLocker y desactivarlo por miedo. El resultado sería millones de equipos vulnerables en caso de robo o pérdida.

Esto nos lleva a una pregunta sobre el contexto regulatorio: ¿Por qué la Unión Europea no ha dicho nada al respecto? La respuesta tiene sentido si analizas los principios que defiende Bruselas. Bajo normativas como el GDPR, cifrar datos personales es una buena práctica obligatoria. Además, empujar un cifrado por defecto está totalmente alineado con el principio de *security by design*.

La UE suele presionar fuerte sobre temas más visibles o comerciales, como navegadores preinstalados y la interoperabilidad bajo leyes como el Digital Markets Act. BitLocker no entra en esas categorías porque no bloquea competencia ni recolecta datos directamente. Es una capa técnica interna que se ve desde Bruselas como una mejora de seguridad.

El núcleo del problema, sin embargo, es la falta de transparencia y consentimiento real. Tú quieres saber cómo desactivar el cifrado si algo sale mal, pero Microsoft ha optimizado su sistema para proteger a un usuario promedio en un café, ignorando las necesidades de control de usuarios técnicos como tú.

En conclusión, este debate no es solo sobre software, sino sobre la tensión entre los «safe defaults» corporativos y el derecho del usuario a entender lo que ocurre bajo el capó de su sistema operativo. Si quieres evitar sorpresas, te recomiendo aplicar las políticas o claves de registro mencionadas antes de instalar cualquier actualización de Windows 24H2.