Attiva BitLocker per l'unità del sistema operativo Windows 10 senza TPM

Puoi scegliere come sbloccare il unità del sistema operativo quando accendi il PC con un PIN (richiede TPM), Parola d'ordine, o un Tasto di avvio su un'unità flash USB collegata. In questo post, ti mostreremo come attivare o disattivare BitLocker per crittografare o decrittografare le unità del sistema operativo senza un TPM in Windows 10.

Attiva BitLocker per le unità del sistema operativo Windows 10 senza TPM

Consentire BitLocker senza un TPM richiederà lo sblocco dell'unità del sistema operativo all'avvio con una password o una chiave di avvio su un'unità flash USB. Questa opzione viene utilizzata quando non si desidera utilizzare o disporre di un chip TPM sul PC.

1] Apri l'Editor Criteri di gruppo locali e accedi a questa impostazione-

Configurazione computer > Modelli amministrativi > Componenti di Windows > Crittografia unità BitLocker > Unità del sistema operativo.

Nel riquadro di destra di Unità del sistema operativo doppio click Richiedi autenticazione aggiuntiva all'avvio politica per modificarlo.

Questa impostazione dei criteri consente di controllare se l'installazione guidata di Crittografia unità BitLocker sarà in grado di impostare un metodo di autenticazione aggiuntivo richiesto ogni volta che si avvia il computer. Questa impostazione dei criteri viene applicata quando si attiva BitLocker.
 
Questo criterio è applicabile solo ai computer che eseguono Windows Server 2008 o Windows Vista.
 
Su un computer con un Trusted Platform Module (TPM) compatibile, è possibile utilizzare due metodi di autenticazione all'avvio per fornire una protezione aggiuntiva per i dati crittografati. Quando il computer si avvia, può richiedere agli utenti di inserire un'unità flash USB contenente una chiave di avvio. Può anche richiedere agli utenti di inserire un numero di identificazione personale (PIN) di avvio da 4 a 20 cifre.
 
Sui computer senza un TPM compatibile è necessaria un'unità flash USB contenente una chiave di avvio. Senza un TPM, i dati crittografati con BitLocker sono protetti esclusivamente dal materiale della chiave su questa unità flash USB.
 
Se abiliti questa impostazione di criteri, la procedura guidata visualizzerà la pagina per consentire all'utente di configurare le opzioni di avvio avanzate per BitLocker. È possibile configurare ulteriormente le opzioni di impostazione per i computer con e senza TPM.
 
Se disabiliti o non configuri questa impostazione di criteri, l'installazione guidata di BitLocker visualizzerà i passaggi di base che consentono agli utenti di attivare BitLocker sui computer con un TPM. In questa procedura guidata di base non è possibile configurare alcuna chiave di avvio o PIN di avvio aggiuntivi.

Selezionare Abilitato in alto, controlla il Consenti BitLocker senza un TPM compatibile (richiede una password o una chiave di avvio su un'unità flash USB) scatola sotto Opzioni.

Ora puoi uscire dall'editor Criteri di gruppo e continuare con Passo 2 sotto.

2] Avvia Esplora file, fai clic con il pulsante destro del mouse sull'unità del sistema operativo che desideri crittografare e fai clic su Attiva BitLocker.

Scegli come (USB o Password) si desidera sbloccare l'unità del sistema operativo all'avvio.

Hai due opzioni:

1. Inserire l'unità flash USB - Questa opzione consente di sbloccare l'unità del sistema operativo con un'unità flash USB collegata con la chiave di avvio salvata su di essa.
2. Inserisci una password - Questa opzione consente di sbloccare l'unità del sistema operativo con una password.

Ora, seleziona come (Microsoft account, USB, file, e/o Stampa) si desidera effettuare il backup della chiave di ripristino di BitLocker per questa unità e fare clic su Il prossimo.

Il Microsoft account l'opzione è disponibile solo quando hai eseguito l'accesso a Windows 10 con un account Microsoft. Salverà la chiave di ripristino di BitLocker sul tuo account OneDrive online.

Seleziona il pulsante di opzione per la quantità di unità da crittografare (Si consiglia di crittografare l'intera unità), e fare clic su Il prossimo.

Ora, seleziona il pulsante di opzione per la quale modalità di crittografia [Nuova modalità di crittografia (XTS-AES a 128 bit) o Modalità compatibile (AES-CBC a 128 bit)] da utilizzare e fare clic su Il prossimo.

Nella finestra successiva, deselezionare o dai un'occhiata (consigliato) il Esegui il controllo del sistema BitLocker casella per quello che vuoi e clicca Continua quando sei pronto per iniziare a crittografare.

L'unità del sistema operativo ora inizierà la crittografia.

Al termine della crittografia, fare clic su Vicino.

Disattiva BitLocker per le unità del sistema operativo Windows 10 con/senza TPM

Sia che tu abbia crittografato le tue unità del sistema operativo Windows con un PIN (TPM) o con una password (senza TPM), la procedura per decrittografare è la stessa per entrambi i casi.

Per disattivare BitLocker per le unità del sistema operativo Windows 10

Apri un prompt dei comandi con privilegi elevati, digita il comando seguente nel prompt dei comandi con privilegi elevati e premi Invio.

gestire-bde-off 

Sostituto  nel comando sopra con la lettera di unità effettiva dell'unità crittografata che si desidera decrittografare. Per esempio:

gestire-bde -off C:

Fatto ciò, puoi controllare lo stato di BitLocker per l'unità in qualsiasi momento.

In questo modo puoi attivare/disattivare BitLocker per le unità del sistema operativo Windows 10 con/senza TPM.