Proteggere i file mediante Crittografia unità BitLocker


Puoi usare Crittografia unità BitLocker per proteggere i file in un'intera unità. BitLocker può impedire ai pirati informatici di accedere ai file di sistema necessari per individuare la password dell'utente o di accedere all'unità rimuovendola fisicamente dal PC e installandola in un altro computer. Puoi comunque accedere a Windows e usare i file normalmente.

Nota

Mostra tutto

Per attivare BitLocker

Avviso

  1. Aprire Crittografia unitàBitLocker. A tale scopo, scorrere rapidamente dal bordo destro dello schermo, toccare Cerca (oppure, se si utilizza un mouse, posizionare il puntatore nell'angolo superiore destro dello schermo, spostarlo verso il basso e quindi fare clic su Cerca), immettere BitLocker nella casella di ricerca, toccare o fare clic su Impostazioni, quindi toccare o fare clic su Crittografia unitàBitLocker.

  2. Tocca o fai clic su Attiva BitLocker. Autorizzazioni di amministratore necessarie È possibile che venga richiesto di immettere una password amministratore o di confermare la scelta effettuata.

    Verrà visualizzata la finestra di dialogo per la configurazione di Crittografia unità BitLocker.

  3. Segui le istruzioni visualizzate.

Per disattivare o sospendere temporaneamente BitLocker

È possibile sospendere temporaneamente BitLocker, ad esempio se è necessario installare un nuovo software che potrebbe venire bloccato da BitLocker, e riattivarlo al termine dell'operazione. In alternativa, puoi disattivare completamente BitLocker. In questo caso, l'unità verrà decrittografata e la protezione di BitLocker verrà rimossa.

  1. Aprire Crittografia unitàBitLocker. A tale scopo, scorrere rapidamente dal bordo destro dello schermo, toccare Cerca (oppure, se si utilizza un mouse, posizionare il puntatore nell'angolo superiore destro dello schermo, spostarlo verso il basso e quindi fare clic su Cerca), immettere BitLocker nella casella di ricerca, toccare o fare clic su Impostazioni, quindi toccare o fare clic su Crittografia unitàBitLocker.

  2. Esegui una delle operazioni seguenti:

    • Per sospendere temporaneamente BitLocker, tocca o fai clic su Sospendi protezione. Autorizzazioni di amministratore necessarie È possibile che venga richiesto di immettere una password amministratore o di confermare la scelta effettuata. Quindi, tocca o fai clic su .

    • Per disattivare BitLocker e decrittografare l'unità, tocca o fai clic sul link Disattiva BitLocker. Autorizzazioni di amministratore necessarie È possibile che venga richiesto di immettere una password amministratore o di confermare la scelta effettuata. Quindi, tocca o fai clic sul pulsante Disattiva BitLocker.

Cosa succede se aggiungo altri file a un'unità crittografata?

Se aggiungi nuovi file a un'unità che usa BitLocker, questi vengono automaticamente crittografati. Se, tuttavia, vengono copiati in un'altra unità o in un altro PC, vengono automaticamente decrittografati.

Dove posso usare BitLocker?

BitLocker può eseguire la crittografia dell'unità in cui è installato Windows (unità del sistema operativo) e delle unità dati fisse (ad esempio dischi rigidi interni). È anche possibile usare BitLocker To Go per proteggere tutti i file archiviati in unità dati rimovibili, ad esempio dischi rigidi esterni o unità flash USB.

Mostra tutto

Se esegui la crittografia dell'unità del sistema operativo

All'avvio BitLocker verifica la presenza di condizioni che possono rappresentare un rischio per la sicurezza, ad esempio una modifica al software del BIOS che avvia il sistema operativo all'accensione del PC o eventuali modifiche ai file di avvio. Se viene rilevato un potenziale rischio per la sicurezza, BitLocker bloccherà l'unità del sistema operativo e richiederà una chiave di ripristino BitLocker speciale per sbloccarla.

Puoi scegliere come sbloccare l'unità del sistema operativo all'avvio del PC, ad esempio tramite chiave di avvio o PIN. Per altre info su chiavi di avvio e PIN e sul loro funzionamento, vedi Che differenza c'è tra password del proprietario del TPM, password di ripristino, chiave di ripristino, codice PIN, codice PIN avanzato e chiave di avvio? Per altre info su TPM, vedi Quali sono i vantaggi di un TPM?

Se esegui la crittografia di un'unità dati

Puoi scegliere con quale modalità sbloccare un'unità dati crittografata, ad esempio tramite password o smart card. Per quanto riguarda le unità dati fisse, puoi anche impostarle in modo che si sblocchino automaticamente quando sblocchi il PC, a condizione che l'unità del sistema operativo sia protetta con BitLocker. Per quanto riguarda le unità dati rimovibili crittografate con BitLocker To Go, puoi impostarle in modo che si sblocchino automaticamente quando esegui l'accesso al PC.

Per altre info sulla creazione di una password complessa, vedi Password in Windows: domande frequenti.