Su Windows 11 , è possibile abilitare BitLocker in almeno tre modi per crittografare i dati sull'unità di installazione principale, su una memoria esterna o persino su un'unità flash USB utilizzando "BitLocker To Go". In questa guida, ti mostrerò come fare.
BitLocker è una funzionalità di sicurezza che crittografa un'unità per proteggere i dati da accessi non autorizzati a documenti, immagini e qualsiasi altro dato presente sul computer. Questa funzionalità è disponibile in Windows 11 Pro, Enterprise ed Education. Sebbene non sia inclusa nell'edizione Home, Windows 11 offre comunque la crittografia del dispositivo per dispositivi specifici, come Surface Pro, laptop e altri che soddisfano i requisiti minimi.
Quando la crittografia è abilitata sull'unità, tutti i dati vengono codificati utilizzando l'algoritmo Advanced Encryption Standard (AES). Nessuno può accedervi senza la password corretta, nemmeno se si condivide il file con altre persone.
Windows 11 offre due tipi di crittografia: "BitLocker" per crittografare e proteggere il sistema operativo e le unità dati fisse, e "BitLocker To Go" per crittografare le unità rimovibili a cui è possibile accedere da diversi dispositivi.
BitLocker richiede un chip Trusted Platform Module (TPM) per un'esperienza ottimale. Poiché non è possibile installare Windows 11 su un dispositivo senza TPM, non è più necessario verificare o configurare questa funzionalità di sicurezza.
Se utilizzi una versione precedente, come Windows 10 , puoi abilitare BitLocker con crittografia basata su TPM o su software, ma ciò richiede passaggi di autenticazione aggiuntivi.
In questa guida ti insegnerò come gestire BitLocker su un'unità Windows 11, su unità fisse e dati e su dispositivi di archiviazione rimovibili USB.
Per attivare BitLocker su un'unità Windows 11, segui questi passaggi:
Apri Impostazioni su Windows 11.
Fai clic su Archiviazione .
Nella sezione "Gestione dello spazio di archiviazione", fai clic su " Impostazioni di archiviazione avanzate ".
Fai clic sulla pagina Dischi e volumi .
Selezionare l'unità contenente il volume da crittografare.
Seleziona il volume per cui desideri abilitare la crittografia BitLocker e fai clic sul pulsante Proprietà .
Fai clic sull'opzione "Attiva BitLocker" .
Nel Pannello di controllo, nella sezione "Unità del sistema operativo", fai clic sull'opzione "Attiva BitLocker" .
Seleziona l' opzione "Salva in un file" per impedire il caricamento della chiave di ripristino su Microsoft.
Breve nota: puoi scegliere una qualsiasi delle opzioni disponibili. L'opzione "Stampa la chiave di ripristino" può anche aiutarti a salvare una copia cartacea della chiave, ma non ti consiglio di scegliere l' opzione "Account Microsoft" se vuoi tutelare la tua privacy.
Salva il file contenente la chiave di crittografia per il ripristino su un'unità diversa, ad esempio un'unità USB.
Fai clic sul pulsante Avanti .
Seleziona l' opzione "Crittografa solo lo spazio su disco utilizzato" .
Fai clic sul pulsante Avanti .
Seleziona l' opzione "Nuova modalità di crittografia" .
Nota: se intendi crittografare un'unità che utilizzerai su una versione precedente di Windows, dovresti scegliere l' opzione "Modalità compatibile" .
Fai clic sul pulsante Avanti .
(Facoltativo) Selezionare l' opzione "Esegui controllo del sistema BitLocker" .
Fai clic sul pulsante Riavvia ora .
Una volta completati i passaggi, il computer si riavvierà per abilitare BitLocker. Tuttavia, a seconda dei dati presenti sull'unità, BitLocker continuerà a crittografare lo spazio utilizzato in background.
Se hai utilizzato l'opzione dell'account Microsoft per salvare la chiave di ripristino di BitLocker, potrai successivamente trovare le chiavi nella sezione "Chiavi di ripristino di BitLocker del dispositivo " del tuo account.
È possibile disabilitare BitLocker su Windows 11 se non si ha più bisogno di questa funzionalità o se si sta eseguendo un'operazione che potrebbe causare problemi, come ad esempio la configurazione di un sistema dual-boot con Linux .
Per attivare BitLocker su un'unità secondaria, segui questi passaggi:
Apri Impostazioni .
Fai clic su Archiviazione .
Nella sezione "Gestione dello spazio di archiviazione", fai clic su " Impostazioni di archiviazione avanzate ".
Fai clic sulla pagina Dischi e volumi .
Selezionare l'unità contenente il volume da crittografare.
Seleziona il volume per cui desideri abilitare la crittografia BitLocker e fai clic sul pulsante Proprietà .
Fai clic sull'opzione "Attiva BitLocker" .
Nel Pannello di controllo, nella sezione "Unità dati fisse", fai clic sull'opzione "Attiva BitLocker" .
Seleziona l' opzione "Utilizza una password per sbloccare l'unità" .
Crea e conferma la password per sbloccare l'unità BitLocker.
Fai clic sul pulsante Avanti .
Seleziona l' opzione "Salva in un file" per impedire il caricamento della chiave di ripristino su Microsoft.
Fai clic sul pulsante Avanti .
Seleziona l' opzione "Crittografa solo lo spazio su disco utilizzato" .
Fai clic sul pulsante Avanti .
Seleziona l' opzione "Nuova modalità di crittografia" .
Fai clic sul pulsante Avanti .
Fai clic sul pulsante Avvia crittografia .
Fai clic sul pulsante Chiudi .
Una volta completati i passaggi, BitLocker crittograferà l'intero volume sull'unità secondaria.
Per installare BitLocker To Go su un'unità flash USB in Windows 11, segui questi passaggi:
Apri Impostazioni .
Fai clic su Archiviazione .
Nella sezione "Gestione dello spazio di archiviazione", fai clic su " Impostazioni di archiviazione avanzate ".
Fai clic sulla pagina Dischi e volumi .
Selezionare l'unità contenente il volume da crittografare.
Seleziona il volume per cui desideri abilitare la crittografia BitLocker e fai clic sul pulsante Proprietà .
Fai clic sull'opzione "Attiva BitLocker" .
Nel Pannello di controllo, nella sezione "Unità dati rimovibili BitLocker To Go", fai clic sull'opzione "Attiva BitLocker" .
Seleziona l' opzione "Utilizza una password per sbloccare l'unità" .
Crea e conferma la password per sbloccare l'unità BitLocker.
Fai clic sul pulsante Avanti .
Seleziona l'opzione per salvare la chiave di ripristino. Ad esempio, "Salva nel tuo account Microsoft".
Fai clic sul pulsante Avanti .
Seleziona l' opzione "Crittografa solo lo spazio su disco utilizzato" .
Fai clic sul pulsante Avanti .
Selezionare l' opzione Modalità compatibile .
Fai clic sul pulsante Avanti .
Fai clic sul pulsante Avvia crittografia .
Fai clic sul pulsante Chiudi .
Una volta completati i passaggi, i dati contenuti nell'unità USB portatile saranno crittografati con BitLocker To Go.
BitLocker è una delle tante funzionalità di sicurezza disponibili su Windows 11. Ho anche creato un'altra guida completa con le migliori funzionalità di sicurezza da configurare e utilizzare su Windows 11.
Utilizzi questa funzione di crittografia sul tuo computer? Fammi sapere nei commenti.
Per creare un'unità USB avviabile di installazione di Windows 11 25H2, puoi utilizzare Rufus, Ventoy, il prompt dei comandi e Media Creation Tool. Ecco come fare.
L'aggiornamento KB5074157 (build 26220.7653) per Windows 11 migliora la modalità scura, aggiunge il supporto per gli sfondi WebP e risolve problemi relativi alla barra delle applicazioni, al menu Start, al Bluetooth e altro ancora.
L'aggiornamento KB5074109 di gennaio 2026 per Windows 11 ha causato arresti anomali, problemi di avvio, malfunzionamenti di Outlook ed errori di disinstallazione, costringendo gli utenti a rimuoverlo.
Evita che le tue conversazioni ChatGPT vengano visualizzate nei risultati di ricerca di Google rivedendo ed eliminando i link ChatGPT pubblici condivisi. Ecco come fare.
È possibile installare il Sottosistema Windows per Android (WSA) per eseguire app Android su Windows 11 tramite Microsoft Store o PowerShell. Ecco come fare.
Per impostazione predefinita, OpenAI raccoglie il contenuto delle conversazioni di ChatGPT per addestrare l'IA; ecco come disabilitare questa funzione per una maggiore privacy.
La build 27913 (Canary) di Windows 11 introduce un'interfaccia utente delle Impostazioni riprogettata, ripristina il suono di avvio di Vista, risolve i problemi relativi allo sfondo a schermo nero e altro ancora.
La build 26120.4733 (KB5062651) per Windows 11 introduce una nuova funzionalità di descrizione delle immagini tramite IA, una riprogettazione delle autorizzazioni delle app e la protezione per gli amministratori nel canale Beta.
La build 26200.5702 (KB5062653) per Windows 11 25H2 introduce descrizioni delle immagini basate sull'intelligenza artificiale, nuove funzionalità di sicurezza per gli amministratori, finestre di dialogo per le autorizzazioni riprogettate e altro ancora.
Ora è possibile utilizzare il comando winget per installare app su Windows 10; ecco i passaggi per farlo tramite Gestione pacchetti di Windows.
