Su Windows 11 , è possibile abilitare BitLocker in almeno tre modi per crittografare i dati sull'unità di installazione principale, su una memoria esterna o persino su un'unità flash USB utilizzando "BitLocker To Go". In questa guida, ti mostrerò come fare.
BitLocker è una funzionalità di sicurezza che crittografa un'unità per proteggere i dati da accessi non autorizzati a documenti, immagini e qualsiasi altro dato presente sul computer. Questa funzionalità è disponibile in Windows 11 Pro, Enterprise ed Education. Sebbene non sia inclusa nell'edizione Home, Windows 11 offre comunque la crittografia del dispositivo per dispositivi specifici, come Surface Pro, laptop e altri che soddisfano i requisiti minimi.
Quando la crittografia è abilitata sull'unità, tutti i dati vengono codificati utilizzando l'algoritmo Advanced Encryption Standard (AES). Nessuno può accedervi senza la password corretta, nemmeno se si condivide il file con altre persone.
Windows 11 offre due tipi di crittografia: "BitLocker" per crittografare e proteggere il sistema operativo e le unità dati fisse, e "BitLocker To Go" per crittografare le unità rimovibili a cui è possibile accedere da diversi dispositivi.
BitLocker richiede un chip Trusted Platform Module (TPM) per un'esperienza ottimale. Poiché non è possibile installare Windows 11 su un dispositivo senza TPM, non è più necessario verificare o configurare questa funzionalità di sicurezza.
Se utilizzi una versione precedente, come Windows 10 , puoi abilitare BitLocker con crittografia basata su TPM o su software, ma ciò richiede passaggi di autenticazione aggiuntivi.
In questa guida ti insegnerò come gestire BitLocker su un'unità Windows 11, su unità fisse e dati e su dispositivi di archiviazione rimovibili USB.
Per attivare BitLocker su un'unità Windows 11, segui questi passaggi:
Apri Impostazioni su Windows 11.
Fai clic su Archiviazione .
Nella sezione "Gestione dello spazio di archiviazione", fai clic su " Impostazioni di archiviazione avanzate ".
Fai clic sulla pagina Dischi e volumi .
Selezionare l'unità contenente il volume da crittografare.
Seleziona il volume per cui desideri abilitare la crittografia BitLocker e fai clic sul pulsante Proprietà .
Fai clic sull'opzione "Attiva BitLocker" .
Nel Pannello di controllo, nella sezione "Unità del sistema operativo", fai clic sull'opzione "Attiva BitLocker" .
Seleziona l' opzione "Salva in un file" per impedire il caricamento della chiave di ripristino su Microsoft.
Breve nota: puoi scegliere una qualsiasi delle opzioni disponibili. L'opzione "Stampa la chiave di ripristino" può anche aiutarti a salvare una copia cartacea della chiave, ma non ti consiglio di scegliere l' opzione "Account Microsoft" se vuoi tutelare la tua privacy.
Salva il file contenente la chiave di crittografia per il ripristino su un'unità diversa, ad esempio un'unità USB.
Fai clic sul pulsante Avanti .
Seleziona l' opzione "Crittografa solo lo spazio su disco utilizzato" .
Fai clic sul pulsante Avanti .
Seleziona l' opzione "Nuova modalità di crittografia" .
Nota: se intendi crittografare un'unità che utilizzerai su una versione precedente di Windows, dovresti scegliere l' opzione "Modalità compatibile" .
Fai clic sul pulsante Avanti .
(Facoltativo) Selezionare l' opzione "Esegui controllo del sistema BitLocker" .
Fai clic sul pulsante Riavvia ora .
Una volta completati i passaggi, il computer si riavvierà per abilitare BitLocker. Tuttavia, a seconda dei dati presenti sull'unità, BitLocker continuerà a crittografare lo spazio utilizzato in background.
Se hai utilizzato l'opzione dell'account Microsoft per salvare la chiave di ripristino di BitLocker, potrai successivamente trovare le chiavi nella sezione "Chiavi di ripristino di BitLocker del dispositivo " del tuo account.
È possibile disabilitare BitLocker su Windows 11 se non si ha più bisogno di questa funzionalità o se si sta eseguendo un'operazione che potrebbe causare problemi, come ad esempio la configurazione di un sistema dual-boot con Linux .
Per attivare BitLocker su un'unità secondaria, segui questi passaggi:
Apri Impostazioni .
Fai clic su Archiviazione .
Nella sezione "Gestione dello spazio di archiviazione", fai clic su " Impostazioni di archiviazione avanzate ".
Fai clic sulla pagina Dischi e volumi .
Selezionare l'unità contenente il volume da crittografare.
Seleziona il volume per cui desideri abilitare la crittografia BitLocker e fai clic sul pulsante Proprietà .
Fai clic sull'opzione "Attiva BitLocker" .
Nel Pannello di controllo, nella sezione "Unità dati fisse", fai clic sull'opzione "Attiva BitLocker" .
Seleziona l' opzione "Utilizza una password per sbloccare l'unità" .
Crea e conferma la password per sbloccare l'unità BitLocker.
Fai clic sul pulsante Avanti .
Seleziona l' opzione "Salva in un file" per impedire il caricamento della chiave di ripristino su Microsoft.
Fai clic sul pulsante Avanti .
Seleziona l' opzione "Crittografa solo lo spazio su disco utilizzato" .
Fai clic sul pulsante Avanti .
Seleziona l' opzione "Nuova modalità di crittografia" .
Fai clic sul pulsante Avanti .
Fai clic sul pulsante Avvia crittografia .
Fai clic sul pulsante Chiudi .
Una volta completati i passaggi, BitLocker crittograferà l'intero volume sull'unità secondaria.
Per installare BitLocker To Go su un'unità flash USB in Windows 11, segui questi passaggi:
Apri Impostazioni .
Fai clic su Archiviazione .
Nella sezione "Gestione dello spazio di archiviazione", fai clic su " Impostazioni di archiviazione avanzate ".
Fai clic sulla pagina Dischi e volumi .
Selezionare l'unità contenente il volume da crittografare.
Seleziona il volume per cui desideri abilitare la crittografia BitLocker e fai clic sul pulsante Proprietà .
Fai clic sull'opzione "Attiva BitLocker" .
Nel Pannello di controllo, nella sezione "Unità dati rimovibili BitLocker To Go", fai clic sull'opzione "Attiva BitLocker" .
Seleziona l' opzione "Utilizza una password per sbloccare l'unità" .
Crea e conferma la password per sbloccare l'unità BitLocker.
Fai clic sul pulsante Avanti .
Seleziona l'opzione per salvare la chiave di ripristino. Ad esempio, "Salva nel tuo account Microsoft".
Fai clic sul pulsante Avanti .
Seleziona l' opzione "Crittografa solo lo spazio su disco utilizzato" .
Fai clic sul pulsante Avanti .
Selezionare l' opzione Modalità compatibile .
Fai clic sul pulsante Avanti .
Fai clic sul pulsante Avvia crittografia .
Fai clic sul pulsante Chiudi .
Una volta completati i passaggi, i dati contenuti nell'unità USB portatile saranno crittografati con BitLocker To Go.
BitLocker è una delle tante funzionalità di sicurezza disponibili su Windows 11. Ho anche creato un'altra guida completa con le migliori funzionalità di sicurezza da configurare e utilizzare su Windows 11.
Utilizzi questa funzione di crittografia sul tuo computer? Fammi sapere nei commenti.
Apri i file TSV come testo leggibile o importali in colonne di Excel o LibreOffice Calc, con istruzioni chiare per il delimitatore di tabulazione e le soluzioni più comuni.
Utilizza la funzione Aggiorna di Firefox per ripristinare le impostazioni mantenendo segnalibri e password. Scopri cosa viene rimosso, come eseguire un backup e cosa fare se il pulsante non è presente.
Comprimi un file MOV con HandBrake su Windows o Mac, oppure usa QuickTime Player per esportare un file MOV di dimensioni inferiori su Mac. Scopri quali impostazioni riducono le dimensioni del file preservando i dettagli utili.
Tramite i Criteri di gruppo è possibile sospendere gli aggiornamenti automatici di Windows, impedire riavvii improvvisi, limitare i download a consumo o richiedere controlli manuali degli aggiornamenti.
Scopri come elencare, ispezionare, aggiungere, aggiornare, disabilitare ed eliminare gli account di Windows 10 con Net User, incluse le richieste di password sicure e gli errori comuni dei comandi.
Per creare un'unità USB avviabile di installazione di Windows 11 25H2, puoi utilizzare Rufus, Ventoy, il prompt dei comandi e Media Creation Tool. Ecco come fare.
L'aggiornamento KB5074157 (build 26220.7653) per Windows 11 migliora la modalità scura, aggiunge il supporto per gli sfondi WebP e risolve problemi relativi alla barra delle applicazioni, al menu Start, al Bluetooth e altro ancora.
L'aggiornamento KB5074109 di gennaio 2026 per Windows 11 ha causato arresti anomali, problemi di avvio, malfunzionamenti di Outlook ed errori di disinstallazione, costringendo gli utenti a rimuoverlo.
Evita che le tue conversazioni ChatGPT vengano visualizzate nei risultati di ricerca di Google rivedendo ed eliminando i link ChatGPT pubblici condivisi. Ecco come fare.
È possibile installare il Sottosistema Windows per Android (WSA) per eseguire app Android su Windows 11 tramite Microsoft Store o PowerShell. Ecco come fare.
