Su Windows 11 , è possibile abilitare BitLocker in almeno tre modi per crittografare i dati sull'unità di installazione principale, su una memoria esterna o persino su un'unità flash USB utilizzando "BitLocker To Go". In questa guida, ti mostrerò come fare.
BitLocker è una funzionalità di sicurezza che crittografa un'unità per proteggere i dati da accessi non autorizzati a documenti, immagini e qualsiasi altro dato presente sul computer. Questa funzionalità è disponibile in Windows 11 Pro, Enterprise ed Education. Sebbene non sia inclusa nell'edizione Home, Windows 11 offre comunque la crittografia del dispositivo per dispositivi specifici, come Surface Pro, laptop e altri che soddisfano i requisiti minimi.
Quando la crittografia è abilitata sull'unità, tutti i dati vengono codificati utilizzando l'algoritmo Advanced Encryption Standard (AES). Nessuno può accedervi senza la password corretta, nemmeno se si condivide il file con altre persone.
Windows 11 offre due tipi di crittografia: "BitLocker" per crittografare e proteggere il sistema operativo e le unità dati fisse, e "BitLocker To Go" per crittografare le unità rimovibili a cui è possibile accedere da diversi dispositivi.
BitLocker richiede un chip Trusted Platform Module (TPM) per un'esperienza ottimale. Poiché non è possibile installare Windows 11 su un dispositivo senza TPM, non è più necessario verificare o configurare questa funzionalità di sicurezza.
Se utilizzi una versione precedente, come Windows 10 , puoi abilitare BitLocker con crittografia basata su TPM o su software, ma ciò richiede passaggi di autenticazione aggiuntivi.
In questa guida ti insegnerò come gestire BitLocker su un'unità Windows 11, su unità fisse e dati e su dispositivi di archiviazione rimovibili USB.
Per attivare BitLocker su un'unità Windows 11, segui questi passaggi:
Apri Impostazioni su Windows 11.
Fai clic su Archiviazione .
Nella sezione "Gestione dello spazio di archiviazione", fai clic su " Impostazioni di archiviazione avanzate ".
Fai clic sulla pagina Dischi e volumi .
Selezionare l'unità contenente il volume da crittografare.
Seleziona il volume per cui desideri abilitare la crittografia BitLocker e fai clic sul pulsante Proprietà .
Fai clic sull'opzione "Attiva BitLocker" .
Nel Pannello di controllo, nella sezione "Unità del sistema operativo", fai clic sull'opzione "Attiva BitLocker" .
Seleziona l' opzione "Salva in un file" per impedire il caricamento della chiave di ripristino su Microsoft.
Breve nota: puoi scegliere una qualsiasi delle opzioni disponibili. L'opzione "Stampa la chiave di ripristino" può anche aiutarti a salvare una copia cartacea della chiave, ma non ti consiglio di scegliere l' opzione "Account Microsoft" se vuoi tutelare la tua privacy.
Salva il file contenente la chiave di crittografia per il ripristino su un'unità diversa, ad esempio un'unità USB.
Fai clic sul pulsante Avanti .
Seleziona l' opzione "Crittografa solo lo spazio su disco utilizzato" .
Fai clic sul pulsante Avanti .
Seleziona l' opzione "Nuova modalità di crittografia" .
Nota: se intendi crittografare un'unità che utilizzerai su una versione precedente di Windows, dovresti scegliere l' opzione "Modalità compatibile" .
Fai clic sul pulsante Avanti .
(Facoltativo) Selezionare l' opzione "Esegui controllo del sistema BitLocker" .
Fai clic sul pulsante Riavvia ora .
Una volta completati i passaggi, il computer si riavvierà per abilitare BitLocker. Tuttavia, a seconda dei dati presenti sull'unità, BitLocker continuerà a crittografare lo spazio utilizzato in background.
Se hai utilizzato l'opzione dell'account Microsoft per salvare la chiave di ripristino di BitLocker, potrai successivamente trovare le chiavi nella sezione "Chiavi di ripristino di BitLocker del dispositivo " del tuo account.
È possibile disabilitare BitLocker su Windows 11 se non si ha più bisogno di questa funzionalità o se si sta eseguendo un'operazione che potrebbe causare problemi, come ad esempio la configurazione di un sistema dual-boot con Linux .
Per attivare BitLocker su un'unità secondaria, segui questi passaggi:
Apri Impostazioni .
Fai clic su Archiviazione .
Nella sezione "Gestione dello spazio di archiviazione", fai clic su " Impostazioni di archiviazione avanzate ".
Fai clic sulla pagina Dischi e volumi .
Selezionare l'unità contenente il volume da crittografare.
Seleziona il volume per cui desideri abilitare la crittografia BitLocker e fai clic sul pulsante Proprietà .
Fai clic sull'opzione "Attiva BitLocker" .
Nel Pannello di controllo, nella sezione "Unità dati fisse", fai clic sull'opzione "Attiva BitLocker" .
Seleziona l' opzione "Utilizza una password per sbloccare l'unità" .
Crea e conferma la password per sbloccare l'unità BitLocker.
Fai clic sul pulsante Avanti .
Seleziona l' opzione "Salva in un file" per impedire il caricamento della chiave di ripristino su Microsoft.
Fai clic sul pulsante Avanti .
Seleziona l' opzione "Crittografa solo lo spazio su disco utilizzato" .
Fai clic sul pulsante Avanti .
Seleziona l' opzione "Nuova modalità di crittografia" .
Fai clic sul pulsante Avanti .
Fai clic sul pulsante Avvia crittografia .
Fai clic sul pulsante Chiudi .
Una volta completati i passaggi, BitLocker crittograferà l'intero volume sull'unità secondaria.
Per installare BitLocker To Go su un'unità flash USB in Windows 11, segui questi passaggi:
Apri Impostazioni .
Fai clic su Archiviazione .
Nella sezione "Gestione dello spazio di archiviazione", fai clic su " Impostazioni di archiviazione avanzate ".
Fai clic sulla pagina Dischi e volumi .
Selezionare l'unità contenente il volume da crittografare.
Seleziona il volume per cui desideri abilitare la crittografia BitLocker e fai clic sul pulsante Proprietà .
Fai clic sull'opzione "Attiva BitLocker" .
Nel Pannello di controllo, nella sezione "Unità dati rimovibili BitLocker To Go", fai clic sull'opzione "Attiva BitLocker" .
Seleziona l' opzione "Utilizza una password per sbloccare l'unità" .
Crea e conferma la password per sbloccare l'unità BitLocker.
Fai clic sul pulsante Avanti .
Seleziona l'opzione per salvare la chiave di ripristino. Ad esempio, "Salva nel tuo account Microsoft".
Fai clic sul pulsante Avanti .
Seleziona l' opzione "Crittografa solo lo spazio su disco utilizzato" .
Fai clic sul pulsante Avanti .
Selezionare l' opzione Modalità compatibile .
Fai clic sul pulsante Avanti .
Fai clic sul pulsante Avvia crittografia .
Fai clic sul pulsante Chiudi .
Una volta completati i passaggi, i dati contenuti nell'unità USB portatile saranno crittografati con BitLocker To Go.
BitLocker è una delle tante funzionalità di sicurezza disponibili su Windows 11. Ho anche creato un'altra guida completa con le migliori funzionalità di sicurezza da configurare e utilizzare su Windows 11.
Utilizzi questa funzione di crittografia sul tuo computer? Fammi sapere nei commenti.
La nuova funzionalità "Trasferisci su un nuovo PC" dell'OOBE di Windows 11 25H2 consente di migrare file e impostazioni durante la configurazione utilizzando la rete locale senza OneDrive.
L'aggiornamento KB5064093 (build 26200.5761) per Windows 11 viene distribuito con la funzionalità di ripristino delle app Android, una nuova icona della batteria nella schermata di blocco, aggiornamenti dell'agente AI e correzioni.
La build 27774 di Windows 11 introduce la funzionalità di protezione amministratore e modifiche al programma di installazione di Windows quando si lavora con le partizioni.
Per scaricare il file ISO di Windows 8.1, apri la pagina di download di Microsoft, seleziona l'edizione, la lingua e fai clic sul pulsante di download.
Per creare una chiavetta USB avviabile con Windows 8.1, puoi utilizzare strumenti di terze parti come Rufus e Ventoy oppure il prompt dei comandi. Ecco come fare.
Per scaricare il file ISO di Windows 11 25H2 per architettura arm64, apri la pagina di download ufficiale, seleziona ISO per Arm64, la lingua e fai clic su Scarica.
Windows 11 consente di rimuovere la password di accesso a un account tramite l'applet netplwiz o le impostazioni delle opzioni di accesso. Ecco come fare.
Quali PC riceveranno Windows Recall? Solo i PC Copilot+, ovvero i PC Windows 11 esistenti senza una NPU di 40+ TOPS, non riceveranno la funzionalità AI.
22 gennaio 2026 – Microsoft 365 subisce un'importante interruzione di servizio in Nord America, che compromette l'utilizzo di Teams, Outlook, OneDrive e altri servizi per gli utenti.
Per trovare le specifiche di un PC con Windows 11, apri Impostazioni > Sistema > Informazioni e verifica CPU, RAM, tipo di sistema, versione del sistema operativo e altro ancora.
