Questo tutorial contiene istruzioni dettagliate su come bloccare l'intero contenuto del computer su Windows 10 Pro o Enterprise Edition, utilizzando il programma di crittografia BitLocker. Abilitando la crittografia BitLocker sul tuo computer, proteggerai i tuoi dati sensibili da accessi non autorizzati, nel caso in cui il tuo computer venga rubato o perso.
Se si blocca (crittografa) il PC Windows (unità del sistema operativo e relativo contenuto) con il programma BitLocker, sarà impossibile per gli altri sblocca il tuo computer, perché non c'è modo di aggirare la protezione BitLocker (autenticazione pre-avvio) e di accedere ai contenuti sul tuo computer. *
* Nota: La misura preventiva più importante per proteggere i tuoi dati personali, è di averne sempre un backup, su un dispositivo separato (come su un dispositivo esterno unità USB), e per conservare questo dispositivo in un luogo sicuro e scollegato dal computer, al fine di evitare il danneggiamento dei dati dopo un malware attacco. Per eseguire questa attività, puoi seguire le istruzioni di questi articoli:
- Come eseguire il backup e il ripristino dei file personali con Windows Backup.
- Come eseguire il backup dei file personali con l'utility di backup SyncBack (gratuito).
Come crittografare il tuo PC Windows con BitLocker (Windows 10 Pro ed Enterprise).
Requisiti di sistema di BitLocker:
1. Windows 10, 8, 8.1 Pro o Windows 10 Enterprise e Windows 7 Ultimate. *
2. Per migliorare la protezione BitLocker, il dispositivo deve possedere un Trusted Platform Module (TPM)** 1.2 o versione successiva e BIOS o UEFI conforme a Trusted Computing Group (TCG). Se il tuo dispositivo non ha un modulo TPM, puoi acquistarne uno (se la tua scheda madre lo supporta) oppure puoi usare BitLocker senza TPM disabilitando il requisito TPM in Criteri di gruppo (vedi Passo 2 per istruzioni).
Appunti:
1. Se non possiedi l'edizione Windows Pro o Enterprise, leggi il seguente articolo per crittografare il tuo computer Windows:Come crittografare il tuo PC con VeraCrypt in Windows (tutte le versioni)
2. Il TPM è un componente hardware, comunemente installato sui dispositivi moderni (computer, laptop, ecc.) e fornisce sicurezza basata sull'hardware tramite chiavi crittografiche integrate. In effetti, un chip TPM è un criptoprocessore progettato per eseguire operazioni crittografiche e include più dispositivi fisici meccanismi di sicurezza per renderlo resistente alle manomissioni e persino un software dannoso non è in grado di manomettere le funzioni di sicurezza di il TPM.
Come configurare la crittografia BitLocker su Windows 10.
Passo 1. Controlla se il tuo computer ha un chip TPM.
Prima di tutto, controlla se il tuo computer contiene un modulo TPM. Fare quello:
1. Premere contemporaneamente il finestre + R chiavi per aprire la finestra di comando di esecuzione.
2. Tipo devmgmt.msc e premere accedere.
3. Se il tuo computer ha un chip TPM, dovresti vedere sotto Dispositivi di sicurezza, un Modulo piattaforma affidabile dispositivo con il suo numero di versione.
4. Se il tuo computer contiene un chip TPM, continua con passaggio 3, altrimenti continua con passo 2 qui di seguito.
Passo 2. Disabilitare il requisito TPM tramite l'Editor criteri di gruppo.
Se il tuo computer non contiene un chip TMP, disabilita l'autenticazione TPM per BitLocker.
1. Premere contemporaneamente il finestre + R tasti per aprire la finestra dei comandi di esecuzione.
2. Tipo gpedit.msc & Premere Accedere.
3. Nell'Editor criteri di gruppo accedere al percorso seguente:
- Configurazione computer -> Modelli amministrativi -> Componenti di Windows -> Crittografia unità BitLocker -> Unità del sistema operativo
4. Nel riquadro di destra, fare doppio clic su Richiedi autenticazione aggiuntiva all'avvio.
5. Scegliere Abilitato, poi dai un'occhiata il Consenti BitLocker senza un TPM compatibile (richiede una password o una chiave di avvio su un'unità flash USB) opzione e quindi fare clic su OK.
6. Chiudi Editor criteri di gruppo e vai al passaggio successivo.
Passaggio 3. Attiva la crittografia BitLocker sull'unità C:
Per abilitare la protezione BitLocker sul tuo PC Windows 10 (unità di sistema e contenuti):
1. Vai al Pannello di controllo di Windows (icone piccole) e apri Crittografia unità BitLocker.
2. Quindi, fare clic su Attiva BitLocker per abilitare la crittografia sull'unità C:
3. premere Prossimo nelle prime tre (3) schermate.
4. Nella schermata successiva seleziona come vuoi sbloccare l'unità all'avvio:
- Inserisci un'unità USB: Se desideri sbloccare il computer utilizzando un'unità flash USB, collega un'unità USB vuota al PC e seleziona questa opzione per continuare.
- Inserisci una password: Fare clic su questa opzione se si desidera sbloccare il PC digitando una password (come in questo esempio).
5. Ora digita una password complessa e fai clic su Prossimo.
6. Nella schermata successiva seleziona dove vuoi salvare la chiave di ripristino, nel caso avessi problemi a sbloccare il tuo PC, e poi clicca Prossimo. A questo punto, hai le seguenti opzioni:
- Salva sul tuo account Microsoft: Selezionando questa opzione potrai ottenere la chiave di ripristino dopo aver eseguito l'accesso con il tuo account Microsoft su https://onedrive.live.com/recoverykey
- Salva su un'unità flash USB. Se selezioni questa opzione, collega un'unità USB vuota al PC e segui le istruzioni per creare l'unità di ripristino di BitLocker. Se hai problemi a sbloccare il computer (in futuro), collega l'unità flash USB al PC bloccato e segui le istruzioni per sbloccarlo.
- Salva in un file: Se desideri salvare la chiave di ripristino in un file, collega un'unità USB al PC e quindi salva la chiave di ripristino sull'USB. Se non riesci a sbloccare il tuo PC in futuro, leggi il file di testo salvato da un altro computer per scoprire la chiave di ripristino per sbloccare il tuo computer.
- Stampa la chiave di ripristino e salvare il documento stampato in un luogo sicuro.
7. Ora, secondo il tuo caso, seleziona una delle seguenti opzioni di crittografia e fai clic su Prossimo.
- Cripta solo lo spazio su disco utilizzato (più veloce e migliore per nuovi PC e unità)
- Cripta l'intera unità (più lenta ma ideale per PC e unità già in uso)
8. Quindi seleziona la modalità di crittografia in base alle tue esigenze e fai clic su Prossimo.
- Nuova modalità di crittografia (migliore per unità fisse su questo dispositivo)
- Modalità compatibile (migliore per le unità che possono essere spostate da questo dispositivo)
9. Lasciare il Esegui il controllo del sistema BitLocker opzione selezionata e fare clic su Continua.
10. Infine ricomincia il PC per eseguire il controllo del sistema BitLocker.
11. Al riavvio, digitare la password di BitLocker per sbloccare l'unità e premere accedere continuare. *
* Nota: Se dimentichi la password, premi ESC per accedere alle opzioni di ripristino di BitLocker.
12. Dopo il riavvio, fare doppio clic sull'icona Crittografia unità BitLocker nella barra delle applicazioni o vai su Pannello di controllo > Crittografia unità BitLocker, per vedere lo stato della crittografia. *
* Appunti:
1. Il tempo di crittografia varia in base al metodo di crittografia selezionato in precedenza e alle dimensioni del disco rigido.
2. Puoi lavorare al tuo computer durante il processo di crittografia.
Opzioni disponibili nel programma Crittografia unità BitLocker.
Dopo aver abilitato BitLocker Drive Encryption sul tuo PC, puoi:
- Sospendi protezione: Utilizzare questa opzione se si desidera sospendere la protezione sul sistema nei casi in cui si desidera aggiornare Windows 10 o modificare l'hardware del PC.
- Cambiare la password: Usa questa opzione se vuoi cambiare la password in Sblocca il tuo PC. (password BitLocker)
- Rimuovi password: Usa questa opzione se vuoi usare un altro metodo per sbloccare il tuo PC. (ad esempio, invece di utilizzare una password, si desidera utilizzare un'unità flash).
- Disattiva protezione blocco: Selezionando questa opzione, rimuoverai la protezione BitLocker (crittografia).
Inoltre dal menu di BitLocker, puoi attivare la crittografia per qualsiasi altra unità fissa sul tuo PC oppure puoi utilizzare il BitLocker per andare opzione per crittografare qualsiasi Unità rimovibile (ad es. il disco flash USB).
Questo è tutto! Fammi sapere se questa guida ti ha aiutato lasciando il tuo commento sulla tua esperienza. Metti mi piace e condividi questa guida per aiutare gli altri.