Su Windows 11 , è possibile abilitare BitLocker in almeno tre modi per crittografare i dati sull'unità di installazione principale, su una memoria esterna o persino su un'unità flash USB utilizzando "BitLocker To Go". In questa guida, ti mostrerò come fare.
BitLocker è una funzionalità di sicurezza che crittografa un'unità per proteggere i dati da accessi non autorizzati a documenti, immagini e qualsiasi altro dato presente sul computer. Questa funzionalità è disponibile in Windows 11 Pro, Enterprise ed Education. Sebbene non sia inclusa nell'edizione Home, Windows 11 offre comunque la crittografia del dispositivo per dispositivi specifici, come Surface Pro, laptop e altri che soddisfano i requisiti minimi.
Quando la crittografia è abilitata sull'unità, tutti i dati vengono codificati utilizzando l'algoritmo Advanced Encryption Standard (AES). Nessuno può accedervi senza la password corretta, nemmeno se si condivide il file con altre persone.
Windows 11 offre due tipi di crittografia: "BitLocker" per crittografare e proteggere il sistema operativo e le unità dati fisse, e "BitLocker To Go" per crittografare le unità rimovibili a cui è possibile accedere da diversi dispositivi.
BitLocker richiede un chip Trusted Platform Module (TPM) per un'esperienza ottimale. Poiché non è possibile installare Windows 11 su un dispositivo senza TPM, non è più necessario verificare o configurare questa funzionalità di sicurezza.
Se utilizzi una versione precedente, come Windows 10 , puoi abilitare BitLocker con crittografia basata su TPM o su software, ma ciò richiede passaggi di autenticazione aggiuntivi.
In questa guida ti insegnerò come gestire BitLocker su un'unità Windows 11, su unità fisse e dati e su dispositivi di archiviazione rimovibili USB.
Per attivare BitLocker su un'unità Windows 11, segui questi passaggi:
Apri Impostazioni su Windows 11.
Fai clic su Archiviazione .
Nella sezione "Gestione dello spazio di archiviazione", fai clic su " Impostazioni di archiviazione avanzate ".
Fai clic sulla pagina Dischi e volumi .
Selezionare l'unità contenente il volume da crittografare.
Seleziona il volume per cui desideri abilitare la crittografia BitLocker e fai clic sul pulsante Proprietà .
Fai clic sull'opzione "Attiva BitLocker" .
Nel Pannello di controllo, nella sezione "Unità del sistema operativo", fai clic sull'opzione "Attiva BitLocker" .
Seleziona l' opzione "Salva in un file" per impedire il caricamento della chiave di ripristino su Microsoft.
Breve nota: puoi scegliere una qualsiasi delle opzioni disponibili. L'opzione "Stampa la chiave di ripristino" può anche aiutarti a salvare una copia cartacea della chiave, ma non ti consiglio di scegliere l' opzione "Account Microsoft" se vuoi tutelare la tua privacy.
Salva il file contenente la chiave di crittografia per il ripristino su un'unità diversa, ad esempio un'unità USB.
Fai clic sul pulsante Avanti .
Seleziona l' opzione "Crittografa solo lo spazio su disco utilizzato" .
Fai clic sul pulsante Avanti .
Seleziona l' opzione "Nuova modalità di crittografia" .
Nota: se intendi crittografare un'unità che utilizzerai su una versione precedente di Windows, dovresti scegliere l' opzione "Modalità compatibile" .
Fai clic sul pulsante Avanti .
(Facoltativo) Selezionare l' opzione "Esegui controllo del sistema BitLocker" .
Fai clic sul pulsante Riavvia ora .
Una volta completati i passaggi, il computer si riavvierà per abilitare BitLocker. Tuttavia, a seconda dei dati presenti sull'unità, BitLocker continuerà a crittografare lo spazio utilizzato in background.
Se hai utilizzato l'opzione dell'account Microsoft per salvare la chiave di ripristino di BitLocker, potrai successivamente trovare le chiavi nella sezione "Chiavi di ripristino di BitLocker del dispositivo " del tuo account.
È possibile disabilitare BitLocker su Windows 11 se non si ha più bisogno di questa funzionalità o se si sta eseguendo un'operazione che potrebbe causare problemi, come ad esempio la configurazione di un sistema dual-boot con Linux .
Per attivare BitLocker su un'unità secondaria, segui questi passaggi:
Apri Impostazioni .
Fai clic su Archiviazione .
Nella sezione "Gestione dello spazio di archiviazione", fai clic su " Impostazioni di archiviazione avanzate ".
Fai clic sulla pagina Dischi e volumi .
Selezionare l'unità contenente il volume da crittografare.
Seleziona il volume per cui desideri abilitare la crittografia BitLocker e fai clic sul pulsante Proprietà .
Fai clic sull'opzione "Attiva BitLocker" .
Nel Pannello di controllo, nella sezione "Unità dati fisse", fai clic sull'opzione "Attiva BitLocker" .
Seleziona l' opzione "Utilizza una password per sbloccare l'unità" .
Crea e conferma la password per sbloccare l'unità BitLocker.
Fai clic sul pulsante Avanti .
Seleziona l' opzione "Salva in un file" per impedire il caricamento della chiave di ripristino su Microsoft.
Fai clic sul pulsante Avanti .
Seleziona l' opzione "Crittografa solo lo spazio su disco utilizzato" .
Fai clic sul pulsante Avanti .
Seleziona l' opzione "Nuova modalità di crittografia" .
Fai clic sul pulsante Avanti .
Fai clic sul pulsante Avvia crittografia .
Fai clic sul pulsante Chiudi .
Una volta completati i passaggi, BitLocker crittograferà l'intero volume sull'unità secondaria.
Per installare BitLocker To Go su un'unità flash USB in Windows 11, segui questi passaggi:
Apri Impostazioni .
Fai clic su Archiviazione .
Nella sezione "Gestione dello spazio di archiviazione", fai clic su " Impostazioni di archiviazione avanzate ".
Fai clic sulla pagina Dischi e volumi .
Selezionare l'unità contenente il volume da crittografare.
Seleziona il volume per cui desideri abilitare la crittografia BitLocker e fai clic sul pulsante Proprietà .
Fai clic sull'opzione "Attiva BitLocker" .
Nel Pannello di controllo, nella sezione "Unità dati rimovibili BitLocker To Go", fai clic sull'opzione "Attiva BitLocker" .
Seleziona l' opzione "Utilizza una password per sbloccare l'unità" .
Crea e conferma la password per sbloccare l'unità BitLocker.
Fai clic sul pulsante Avanti .
Seleziona l'opzione per salvare la chiave di ripristino. Ad esempio, "Salva nel tuo account Microsoft".
Fai clic sul pulsante Avanti .
Seleziona l' opzione "Crittografa solo lo spazio su disco utilizzato" .
Fai clic sul pulsante Avanti .
Selezionare l' opzione Modalità compatibile .
Fai clic sul pulsante Avanti .
Fai clic sul pulsante Avvia crittografia .
Fai clic sul pulsante Chiudi .
Una volta completati i passaggi, i dati contenuti nell'unità USB portatile saranno crittografati con BitLocker To Go.
BitLocker è una delle tante funzionalità di sicurezza disponibili su Windows 11. Ho anche creato un'altra guida completa con le migliori funzionalità di sicurezza da configurare e utilizzare su Windows 11.
Utilizzi questa funzione di crittografia sul tuo computer? Fammi sapere nei commenti.
Lo smontaggio del Surface Laptop e del Surface Pro (2017) mostra molti componenti saldati, colla e nastro adesivo, e sono impossibili da riparare.
La nuova Xbox One S di Microsoft è stata smontata, rivelando un hardware leggermente migliorato e un easter egg di Master Chief. Guarda il video dello smontaggio qui!
Scopri in anteprima Surface Pro 3 dall'interno: osserva la nuova scheda madre, il sistema di raffreddamento, la batteria e gli altri componenti che rendono questo tablet così performante.
Per creare una chiavetta USB avviabile per installare Windows 11, puoi utilizzare Rufus, Ventoy, il Prompt dei comandi o il Media Creation Tool. Ecco come fare.
Per disabilitare la verifica della firma e installare driver non firmati su Windows 10, è possibile utilizzare le impostazioni di avvio in WinRE o i comandi bcdedit.
I requisiti hardware di Windows 11 24H2 includono una CPU dual-core da 1 GHz, 4 GB di RAM, 64 GB di SSD, TPM 2.0, Secure Boot e NPU (per l'IA).
La build 27938 per Windows 11 aggiunge azioni basate sull'intelligenza artificiale in Esplora file, l'orologio nel Centro notifiche e il controllo tramite intelligenza artificiale per le app nelle Impostazioni, oltre a correzioni di bug importanti.
Per eseguire un'installazione pulita di Windows 10, avvia il PC con una chiavetta USB avviabile oppure utilizza lo Strumento di creazione supporti, Reimposta questo PC o monta l'immagine ISO di Windows 10. Ecco come fare.
Per installare Windows 10 e 11 in dual boot (o viceversa), è possibile ridurre la partizione primaria o utilizzare un file VHDX. Guida completa, passo passo.
Per installare Linux Mint e Windows 11 (o 10) in dual boot, crea un'unità USB di installazione, riduci le dimensioni della partizione di Windows e installa Mint nello spazio libero rimanente.
