Se ha desarrollado una herramienta ejecutable (.exe) de diagnóstico denominada Diagnóstico PC.
La aplicación permite obtener información del sistema, analizar el estado del disco, comprobar la integridad del sistema operativo y realizar pruebas de conectividad de red mediante una interfaz gráfica.

1.- Crear proyecto

Abrir Visual Studio
Ir a:
Archivo – Nuevo – Proyecto

Seleccionar:
Aplicación Windows Forms

Lenguaje:
C#

Nombre del proyecto:

Diagnostico PC

Ruta:

C:\Proyectos\DiagnosticoPC

Pulsa en Siguiente

Framework recomendado:
.NET 8

Pulsa en Crear

2.- Preparar el formulario

En Visual Studio crea:
Form1.cs
Se renombra por MainForm.cs

En el Explorador de soluciones:
Click derecho en:
Form1.cs

Escribir:
MainForm.cs

Visual Studio preguntará:
¿Desea cambiar todas las referencias?
Sí

3.- Configurar ventana

Seleccionar el formulario.

En Propiedades cambiar:
Name = MainForm
Text = Diagnóstico PC
Size = 900,600
StartPosition = CenterScreen
FormBorderStyle = FixedSingle
MaximizeBox = False

4.- Crear contenedor principal

En el Cuadro de herramientas arrastrar:

SplitContainer

En Propiedades:
Dock = Fill
Orientation = Vertical
SplitterDistance = 260

Esto crea:
Panel izquierdo 
Panel derecho 

5.- Panel izquierdo (botones)

Arrastrar Button dentro del panel izquierdo.

Crear estos botones:

Botón 1

Propiedades:
Name = btnInfoPC
Text = Información PC
Width = 220
Height = 45
Location = 20,20

Botón 2
Name = btnDisco
Text = Estado Disco Duro
Width = 220
Height = 45
Location = 20,80

Botón 3
Name = btnSistema
Text = Sistema y Archivos
Width = 220
Height = 45
Location = 20,140

Botón 4
Name = btnRed
Text = Diagnóstico Red
Width = 220
Height = 45
Location = 20,200

Botón 5
Name = btnExportar
Text = Exportar Resultado
Width = 220
Height = 45
Location = 20,470

6.- Panel derecho (resultado)

Arrastrar:

TextBox

Propiedades:
Name = txtResultado
Multiline = True
ScrollBars = Vertical
Dock = Fill
Font = Consolas,10

7.- Botones inferiores

Agregar:

Clear
Name = btnClear
Text = Clear
Width = 120
Height = 45
Location = 95,487

Close
Name = btnClose
Text = Close
Width = 120
Height = 45
Location = 315,487

Los administradores de Microsoft 365 deben administrar cuentas de usuario, licencias y grupos. Aunque puede realizar la mayoría de estas tareas en el Centro de administración de Microsoft 365, algunas son más fáciles en PowerShell.

1.- Introducción

En entornos empresariales es habitual necesitar asignar licencias de Microsoft 365 a múltiples usuarios de forma rápida. Realizar esta tarea manualmente desde el portal de administración puede ser lento cuando se trata de varios usuarios.

Asignar licencias de Microsoft 365 (por ejemplo Microsoft 365 E3) utilizando PowerShell y Microsoft Graph, permitiendo automatizar el proceso a partir de un fichero CSV con el listado de usuarios y/o asignar de manera individual. Primero se debe asignar una ubicación a las cuentas de usuario. Especificar una ubicación es una parte necesaria de la creación de una nueva cuenta de usuario.

2.- Requisitos

Antes de comenzar, es necesario disponer de:

• Permisos de Administrador global o Administrador de licencias en Microsoft 365.
• PowerShell 5.1 o superior.
• Conexión a Internet.
• Módulo Microsoft Graph PowerShell instalado

3.- Instalar el módulo Microsoft Graph

Abrir PowerShell como administrador y ejecutar:

Install-Module Microsoft.Graph -Scope CurrentUser

4.- Conectarse a Microsoft 365

Para autenticarse en el tenant ejecutar:

Connect-MgGraph -Scopes User.ReadWrite.All, Organization.Read.All

Se abrirá una ventana de autenticación donde se debe iniciar sesión con una cuenta con permisos administrativos.

La asignación y eliminación de licencias para un usuario requiere el ámbito de permisos User.ReadWrite.All

5.- Comprobar las licencias disponibles

Para listar todas las licencias disponibles en el Tenant ejecutar:

Get-MgSubscribedSku | Select SkuPartNumber, SkuId

Para Microsoft 365 E3, el valor más común es:
SPE_E3

6.- Listar Microsoft 365 E3

Get-MgSubscribedSku | Where-Object {$_.SkuPartNumber -eq «SPE_E3»}

7.- Asignar la licencia al usuario

$upn=»usuario@empresa.com»
Set-MgUserLicense -UserId $upn -AddLicenses @{SkuId=$sku.SkuId} -RemoveLicenses @()

Microsoft Graph PowerShell le permite administrar la configuración de Microsoft 365 desde la línea de comandos. Los módulos Azure AD, Azure AD Preview y MSOnline PowerShell están obsoletos. Microsoft Graph PowerShell es el módulo de PowerShell que se usa para interactuar con Microsoft Entra ID y otros servicios de Microsoft.

1.-Requisitos Previos

PowerShell 7 y versiones posteriores es la versión recomendada de PowerShell para su uso con el SDK de PowerShell de Microsoft Graph en todas las plataformas. No hay otros requisitos previos para usar el SDK con PowerShell 7 o posterior:

Los siguientes requisitos previos son necesarios para usar el SDK de PowerShell de Microsoft Graph con Windows PowerShell.

• • • Actualización a PowerShell 5.1 o posterior
    • Instalar .NET Framework 4.7.2 o posterior
    • Debe usar una versión de 64 bits de Windows.
    • Actualizar PowerShellGet a la versión más reciente mediante Install-Module PowerShellGet

La directiva de ejecución de scripts de PowerShell debe establecerse en firma remota o menos restrictiva.

Para establecer la directiva de ejecución, ejecute:

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser

2.-Instalar Microsoft Graph

El SDK de PowerShell de Microsoft Graph se incluye en dos módulos, Microsoft.Graph y Microsoft.Graph.Beta, que se instalarán por separado. Estos módulos llaman a los puntos de conexión beta de Microsoft Graph v1.0 y Microsoft Graph, respectivamente.

Abra una ventana del símbolo del sistema Windows PowerShell. En función de los permisos de la cuenta que haya iniciado sesión, es posible que tenga que abrir la ventana de PowerShell en modo de administrador.

• Para instalar el módulo v1 del SDK en PowerShell Core o Windows PowerShell, ejecute el siguiente comando:

Install-Module Microsoft.Graph -Scope CurrentUser

• Ejecute este comando para instalar el módulo beta:

Install-Module Microsoft.Graph.Beta

• Una vez completada la instalación, puede comprobar la versión instalada con el siguiente comando:

Get-InstalledModule Microsoft.Graph

3.-Conectar a la suscripción de Microsoft 365

El SDK de PowerShell admite dos tipos de autenticación: acceso delegado y acceso de solo aplicación.

Cada API de Microsoft Graph está protegida por uno o varios ámbitos de permisos.

¿Qué significan estos permisos?

User.Read.All           —> Delegado o Aplicación  —> Leer información de todos los usuarios del directorio de Azure AD.

Group.ReadWrite.All —> Delegado o Aplicación —> Leer, crear, modificar y eliminar grupos y sus miembros.

Ambos requieren consentimiento de administrador, ya que acceden a datos sensibles.

Para conectarse a la organización de Microsoft 365, ejecute el siguiente comando:

Connect-MgGraph -Scopes «User.Read.All»,«Group.ReadWrite.All»

El símbolo del sistema le pide que vaya a una página web para iniciar sesión con las credenciales. Una vez hecho esto, el comando indica que se ha realizado correctamente con un mensaje Bienvenido a Microsoft Graph!.

4.- Mostrar los primeros 10 usuarios del directorio

Get-MgUser -Top 10

5.- Buscar por nombre parcial

Filtra todos los usuarios cuyo nombre contiene «Juan».
Get-MgUser | Where-Object { $_.DisplayName -like «*Juan*» }

6.- Filtrar usuarios sin ubicación

Mostrar todas las cuentas de usuario que tienen una ubicación no especificada. Escriba el siguiente comando y luego pulse Enter.
Get-MgUser | Where {$_.UsageLocation -eq $Null} | Select-Object DisplayName, UserPrincipalName, UsageLocation

ó

Get-MgUser -All | Where-Object { -not ($_.UsageLocation) } | Select-Object DisplayName, UserPrincipalName, UsageLocation

7.- Comprobar estado de bloqueo de una cuenta

Comprobar estado de bloqueo de una cuenta. Escriba el siguiente comando y luego pulse Enter. En este ejemplo se verifica la cuenta de Holly Dickson.
Get-MsolUser -UserPrincipalName Holly@xxxxx.onmicrosoft.com | Select DisplayName,BlockCredential

8.-Eliminar una cuenta de usuario

Cuando se elimina una cuenta de usuario mediante el módulo Microsoft Azure Active Directory para Windows PowerShell, la cuenta no se elimina de forma permanente. Puede restaurar la cuenta de usuario eliminada durante los siguientes 30 días. Escriba el siguiente comando y luego pulse Enter. Se elimina cuenta sin confirmar. En el ejemplo se elimina la cuenta de Holly Dickson.
Remove-MsolUser -UserPrincipalName Holly@xxxxxx.onmicrosoft.com -Force

9.- Restaurar una cuenta de usuario eliminada

Restaurar una cuenta de usuario eliminada dentro del periodo de 30 días. Escriba el siguiente comando y luego pulse Enter. En el ejemplo se restaura la cuenta de Holly Dickson.
Restore-MsolUser -UserPrincipalName Holly@xxxxxx.onmicrosoft.com

10.- Bloquear cuentas de usuario individuales

Bloquear cuentas de usuario individuales. Escriba el siguiente comando y luego pulse Enter. En el ejemplo se bloquea la cuenta de Holly Dickson.
Set-MsolUser -UserPrincipalName Holly@xxxxxx.onmicrosoft.com -BlockCredential $true

11.- Desbloquear cuentas de usuario individuales

Desbloquear cuentas de usuario individuales. Escriba el siguiente comando y luego pulse Enter. En el ejemplo se desbloquea la cuenta de Holly Dickson.
Set-MsolUser -UserPrincipalName Holly@xxxxxx.onmicrosoft.com -BlockCredential $false

12.- Bloquear varias cuentas de usuario

Para bloquear el acceso para varias cuentas de usuario. Cree un archivo de texto que contenga una cuenta en cada línea.
Ejemplo.
akol@contoso.com
tjohnston@contoso.com
kakers@contoso.com
Guardo el listado de usuarios como «Accounts.txt»
Escriba el siguiente comando y luego pulse Enter.
Get-Content «C:\Accounts.txt» | ForEach { Set-MsolUser -UserPrincipalName $_ -BlockCredential $true }

13.- Desbloquear varias cuentas de usuario

Para desbloquear las cuentas del listado, escriba el siguiente comando y pulse Enter.
Get-Content «C:\Accounts.txt» | ForEach { Set-MsolUser -UserPrincipalName $_ -BlockCredential $false }

14.- Obligar a un usuario a cambiar su contraseña

Obligar a un usuario a cambiar su contraseña. Escriba el siguiente comando y luego pulse Enter. En el ejemplo se cambia la contraseña de Sherri Harrell.
$userUPN = sherri@contoso.onmicrosoft.com
Set-MsolUserPassword -UserPrincipalName $userUPN -ForceChangePassword $true

15.- Mostar la fecha del último cambio de contraseña de todos los usuarios y expotar a csv

Mostrar la fecha del ultimo cambio de contraseña de todos los usuarios y luego exportar a un fichero csv.
Get-MsolUser -All | select DisplayName,LastPasswordChangeTimeStamp | Export-CSV LastPasswordChangeDate.csv -NoTypeInformation

16.- Mostar la fecha del último cambio de contraseña de una cuenta especifica

Mostrar la fecha del ultimo cambio de contraseña de una cuenta especifica, en este caso de Maria Rubio.

• Crea un hash table con las opciones de Get-MgUser

$usuario = @{
UserId = «mrubio@xxxx.onmicrosoft.com»
Property = «DisplayName,lastPasswordChangeDateTime»
}

#Invocar Get-MgUser
Get-MgUser @usuario
Select-Object DisplayName, lastPasswordChangeDateTime

RSAT (Remote Server Administration Tools) es un conjunto de herramientas que permite a los administradores de sistemas gestionar servidores Windows y sus roles de forma remota desde un equipo cliente Windows 11.

Requisitos Previos

• Tener Windows 11 Pro, Enterprise o Education.
• RSAT no está disponible para Windows 11 Home.

• Tener conexión a Internet.

Método 1: Instalación desde Configuración (GUI)

• Haz clic en Inicio → Configuración.
• Ve a Aplicaciones → Características opcionales.
• Haz clic en Ver características junto a “Agregar una característica opcional”.
• En el buscador escribe por ejemplo:
• RSAT: Active Directory
• RSAT: DHCP
• RSAT: DNS Server

Marca las herramientas que quieras instalar y haz clic en Siguiente → Instalar.

Espera que termine la instalación. Algunas herramientas requieren reinicio.

Método 2: Instalar RSAT desde PowerShell

• Abre PowerShell como Administrador (clic derecho → Ejecutar como administrador).
• Ejecuta el siguiente comando para ver todas las herramientas RSAT disponibles:

Get-WindowsCapability -Name RSAT* -Online

• Para instalar, por ejemplo, la consola de Active Directory:

Add-WindowsCapability -Online -Name «Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0»

• Puedes instalar varias con un solo script. Por ejemplo:

$features = @(
«Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0»,
«Rsat.Dns.Tools~~~~0.0.1.0»,
«Rsat.DHCP.Tools~~~~0.0.1.0»
)

foreach ($feature in $features) {
Add-WindowsCapability -Online -Name $feature
}

• Verifica qué módulos están instalados:

Verificar que se instaló correctamente

Usa este comando de Powershell

Get-WindowsCapability -Name RSAT* -Online | Where-Object {$_.State -eq Installed}

Microsoft Entra ID incluye licencias basadas en grupos, lo que le permite asignar una o varias licencias de producto a un grupo. Microsoft Entra ID garantiza que las licencias se asignen a todos los miembros del grupo

1.- Crear un grupo de seguridad y agregar un usuario

• Cerrar la ventana del navegador.

Crear un grupo de seguridad en Microsoft Entra ID

• Vaya a https://entra.microsoft.com
• En la navegación de la izquierda, en Identidad , seleccione Grupos y luego seleccione Todos los grupos.
• En la página Grupos, en el menú, seleccione Nuevo grupo.
• Se Crea un grupo siguientes datos:
• nombre del grupo:  G_O365_E5
• Propietario: jayala@xxx.onmicrosoft.com

• Se Selecciona como miembros a Helen Jenkins de la lista de usuarios.
• Seleccione el botón Crear

Se verifique que el grupo llamado G_O365_E5 aparece en la lista Todos los grupos .

Agregar una licencia de Office a G_O365_E5

• Abra una nueva pestaña en su navegador.
• Conéctese al centro de administración de Microsoft 365 en http://admin.microsoft.com
• Inicie sesión con la cuenta de administrador
• En el menú de la izquierda, seleccionar Facturación y luego Licencias
• Seleccionar la licencia de Office 365 E5 de la lista
• Seleccionar la pestaña Grupos en la pantalla de licencias
• Seleccionar el elemento + Agregar licencia
• Buscar el grupo G_O365_E5 y selecciónelo en la lista
• Seleccione Asignar

• Regrese a la pestaña del navegador en el centro de administración de Microsoft Entra abierto.
• Regrese a Todos los grupos en la navegación izquierda, en Identidad , seleccione Grupos
• En la página Usuarios, seleccione G_O365_E5
• En la navegación de la izquierda, seleccione Licencias
• Tenga en cuenta que se ha asignado Office 365 E5

• Puede salir de la pantalla de licencia

Crear el grupo dinámico

A medida que la empresa crece, la gestión manual de grupos consume demasiado tiempo. Desde la estandarización del directorio, se puede aprovechar con los grupos dinámicos. Debe crear un nuevo grupo dinámico para asegurarse de estar listo para la creación de grupos dinámicos en producción.

• Inicie sesión en https://entra.microsoft comuna cuenta que tenga asignado el rol de administrador global o administrador de usuarios en el inquilino.
• Seleccionar Identidad
• En Grupos , seleccione Todos los grupos y luego seleccione Nuevo grupo
• Crea un grupo utilizando la siguiente información:

Tipo de grupo: Seguridad
Nombre del grupo: G_O365_Dynamico
Tipo de membresía:  Usuario dinámico
Propietarios:  Asignar a cualquier usuario como propietario del grupo

• En Miembros de usuario dinámicos , seleccionar Agregar consulta dinámica
• A la derecha, encima del cuadro Sintaxis de regla , seleccionar Editar
• En el panel Editar sintaxis de regla, ingrese la siguiente expresión en el cuadro Sintaxis de regla:

user.objectId -ne null

• Seleccionar Aceptar
• La regla aparecerá en el cuadro Sintaxis de la regla

• Seleccione Guardar.
  El nuevo grupo dinámico incluirá tanto a usuarios invitados B2B como a usuarios miembros

Crear grupo para usuarios invitados

Crear grupo solo usuarios miembros de Microsoft Entra

1.- Introducción a Windows 11

Windows 11 se creó con la misma base que Windows 10. Windows 11 ofrece innovaciones centradas en mejorar la productividad del usuario final y está diseñada para admitir el entorno de trabajo híbrido de hoy en día.
Se puede usar Windows Autopilot con una implementación táctil cero para inscribir los dispositivos Windows en Microsoft Intune. También puede utilizar funciones más nuevas, como Azure Virtual Desktop y Windows 365 en sus dispositivos Windows 11.

Novedades en fabricación, personalización y diseño

3.- Educación y aplicaciones

Windows 11 SE es una nueva edición de Windows diseñada para la educación. Se ejecuta en dispositivos de bajo costo y ejecuta aplicaciones esenciales

Para obtener más información: Windows 11 SE para Educación

3.- Cómo comprobar los requisitos mínimos

Para garantizar la compatibilidad, compruebe que el dispositivo cumple o supera Windows.

Requisitos

Comprobar estado del equipo

El editor de consultas de Azure SQL Database es una herramienta para ejecutar consultas SQL en Azure SQL Database en Azure Portal. Se conectará a una base de datos de Azure SQL en Azure Portal y usará el editor de consultas para ejecutar consultas de Transact-SQL.

1.- Aprovisionar servicios de bases de datos relacionales de Azure

Ejecute el comando git clone en Cloud Shell para clonar.

Una vez que se haya lanzado Cloud Shell, ejecute el siguiente comando git clone en Cloud Shell para clonar el repositorio que contiene los datos y la secuencia de comandos de configuración en GitHub. El repositorio se copia en un archivo local llamado sqllab.

git clone https://github.com/MicrosoftDocs/mslearn-query-relational-data-azure.git sqllab

Ejecute el siguiente comando para moverse a la carpeta sqllab.

cd sqllab

Ejecute setup.sh

Ejecute setup.sh para crear el servidor y la base de datos SQL de Azure, de la siguiente manera:

bash setup.sh

NOTA: El script tarda unos minutos en ejecutarse. Cuando finalice el script, mostrará los detalles de conexión para la base de datos. Apunta el nombre de usuario y la contraseña.

2.- Conectar al editor de consultas

3.- Seleccione establecer firewall del servidor.

En la página Descripción general de la base de datos, seleccione establecer firewall del servidor.

4.- Ejecutar consultas en la base de datos SQL

Ingrese la siguiente instrucción SQL en el editor. Seleccione ejecutar. Se puede ver en la imagen funciona correctamente.

SELECT * FROM Inventory

El editor de consultas de Azure SQL Database es una herramienta para ejecutar consultas SQL en Azure SQL Database en Azure Portal. Se conectará a una base de datos de Azure SQL en Azure Portal y usará el editor de consultas para ejecutar consultas de Transact-SQL.

1.- Aprovisionar servicios de bases de datos relacionales de Azure

Ejecute el comando git clone en Cloud Shell para clonar.

Una vez que se haya lanzado Cloud Shell, ejecute el siguiente comando git clone en Cloud Shell para clonar el repositorio que contiene los datos y la secuencia de comandos de configuración en GitHub. El repositorio se copia en un archivo local llamado sqllab.

git clone https://github.com/MicrosoftDocs/mslearn-query-relational-data-azure.git sqllab

Ejecute el siguiente comando para moverse a la carpeta sqllab.

cd sqllab

Ejecute setup.sh

Ejecute setup.sh para crear el servidor y la base de datos SQL de Azure, de la siguiente manera:

bash setup.sh

NOTA: El script tarda unos minutos en ejecutarse. Cuando finalice el script, mostrará los detalles de conexión para la base de datos. Apunta el nombre de usuario y la contraseña.

2.- Conectar al editor de consultas

3.- Seleccione establecer firewall del servidor.

En la página Descripción general de la base de datos, seleccione establecer firewall del servidor.

4.- Ejecutar consultas en la base de datos SQL

Ingrese la siguiente instrucción SQL en el editor. Seleccione ejecutar. Se puede ver en la imagen funciona correctamente.

SELECT * FROM Inventory

3.- Una vez reiniciado el PC, aparece una pantalla mostrando diversas opciones. Presiona F4 o 4 para iniciar el PC en modo seguro puede ser también F5 o 5 modo seguro con funciones de red. El PC se inicia en modo seguro.

4.- Para salir de modo seguro, seleccionamos iniciar/apagar > Reiniciar. El PC se inicia normalmente.

3.- Haz clic o Enter en Solucionar problemas >Opciones avanzadas > Símbolo del sistemas

5.- Cierra la consola CMD haz click en continuar con windows 10 o escribe un shutdown /r /t 00 para reiniciar el PC, entrará en modo seguro.

PowerShell para Microsoft 365 es una herramienta de administración eficaz. Se puede usar cmdlet o script en PowerShell para administrar Microsoft 365 y simplificar el trabajo.

1.- Configurar la directiva de configuración de dispositivos en Endpoint Protection

1.- Escribe https://endpoint.microsoft.com en la barra de direcciones y luego presione Enter.

2.- Inicie sesión como miembro del grupo de Azure AD Administrador global o Administrador del servicio Intune.

3.- En el centro de administración de Microsoft Endpoint Manager, seleccione Dispositivos.

4.- En dispositivos – descripción general, seleccione Perfiles de configuración y luego Crear Perfil.

5.- En la página Crear un perfil, seleccione las siguientes opciones y luego seleccione Crear:

• Plataforma: Windows 10 version posterior
• Perfil: Plantillas – Endpoint Protection. Luego en Crear.

6.- En la página Básico, ingrese la siguiente información y luego seleccione Siguiente:

• Nombre: Adatum Bitlocker
• Descripción: habilitar Bitlocker para todos los dispositivos Windows 10. Luego en siguiente.

7.- En Endpoint Protection, expanda Cifrado de Windows y luego configure las siguientes opciones:

• Cifrar dispositivos: Requerido
• Autenticación adicional al inicio: Requerido

8.- En Endpoint Protection, seleccione Siguiente luego seleccione el grupo para incluir.
9.- Elija Seleccionar y luego seleccione Siguiente.
10.- En la página Revisar + crear, seleccione Crear.

2.- En el mensaje ¿Estas listo para iniciar el cifrado? seleccione Sí.

4.- En la sección ¿Cómo desea hacer una copia de seguridad de su clave de recuperación?, seleccione Guardar en su cuenta de Azure AD. Luego seleccione siguiente.

5.- En modo de cifrado , seleccione cifrar solo el espacio de disco usado y seleccione Siguiente y continuar.

6.- En el mensaje de C: completado, seleccione cerrar y luego reiniciar.

7.- Al reiniciar equipo, escriba la contraseña de Bitlocker luego Enter.

3.- Verificar la protección de BitLocker

1.- En la barra de tareas, seleccione Explorador de archivos y luego seleccione PC.
2.- En el PC, haga clic con el botón derecho en Disco local C: y luego seleccione Administrar BitLocker.

3.- En la ventana cifrado de unidad Bitlocker, en unidad C: Bitlocker activado. La unidad está encriptada.

• Se puede comprobar el cifrado mediante PowerShell, ejecutando el comando: Get-BitlockerVolume
• Para ver el estado de cifrado, se puede ver ejecutando PowerShell, mediante el comando: Manage-bde -status
• También puede ver las claves de recuperación de las que se ha realizado una copia de seguridad en este dispositivo, ejecutando en PowerShell el comando: Manage-bde -Protectors C: -Get

Como usuario final, se puede verificar la clave de recuperación si está guardada en Azure AD y acceder, desde cualquier dispositivo. Iniciar sesión en https://myapps.microsoft.com como usuario y luego haga clic en Perfil. Seleccione dispositivos, un clic en «Ver claves de Bitlocker«.