Come crittografare l'unità con BitLocker

In questo video viene illustrato come utilizzare BitLocker per crittografare un'unità. Sono necessari un Trusted Platform Module e una versione compatibile di Windows. Prima di attivare BitLocker, il TPM deve essere abilitato nel BIOS di sistema e inizializzato utilizzando tmp.msc. Per richiedere un PIN o una chiave USB all'avvio, abilitare il criterio "Richiedi autenticazione aggiuntiva all'avvio" nell'Editor Criteri di gruppo locali. Per attivare BitLocker, cercalo nel menu Start e seleziona "Attiva BitLocker". Scegli un'opzione di avvio e crea un PIN. Salvare la chiave di ripristino e la password del proprietario del TPM. Riavvia il computer e inserisci il PIN o inserisci la chiave USB se richiesto. Il processo di crittografia potrebbe richiedere del tempo.

Ecco come crittografare un'unità con BitLocker. È necessario un sistema con Trusted Platform Module e una versione di Windows che supporti BitLocker. Potrebbe essere necessaria anche un'unità flash USB. Prima di attivare BitLocker, abilitate il TPM nel BIOS di sistema e inizializzatelo utilizzando tmp.msc. Per assistenza, cercate "Enable TPM" in dell.com/supportvideo.

Se desiderate che BitLocker richieda un PIN o una chiavetta USB all'avvio, cercate "gpedit.msc" dal menu "Start", quindi premete "Enter" per avviare Local Group Policy Editor. In "Computer Configuration", espandete "Administrative Templates", Windows Components, quindi "BitLocker Drive Encryption". Selezionate "Operating System Drives". Quindi, cliccate due volte su "Require additional authentication at startup". Attivate il criterio. Quindi deselezionate "Allow BitLocker without a compatible TPM" e cliccate su "OK".

A questo punto, cercate "BitLocker" dal menu "Start". Selezionate "BitLocker Drive Encryption". Cliccate su "Turn on BitLocker". Se l'attivazione è stata eseguita in gpedit, vi verrà richiesto di selezionare un'opzione di avvio. Per avviare normalmente, selezionate "Use BitLocker without additional keys". Per impostare un PIN da inserire, selezionate "Require a PIN at every startup".

In alternativa, per creare un'unità flash USB che deve essere presente, selezionate "Require a Startup key at every startup". Ora creiamo un PIN. Immettete e poi confermate il PIN. Salvate o stampate la chiave di ripristino. Questa chiave è diversa dalla password del proprietario TPM salvata in precedenza. Conservate al sicuro la chiave di ripristino e la password del proprietario TPM. La perdita di una delle due potrebbe comportare una perdita dei dati. Cliccate su "Continue" per eseguire il controllo del sistema e iniziare a crittografare l'unità. Riavviate il computer.

Se richiesto, inserite il PIN o la chiavetta USB. La crittografia dell'unità può richiedere diversi minuti. Nel frattempo è possibile continuare a utilizzare il computer ma potrebbero verificarsi rallentamenti fino a quando l'operazione di crittografia non viene completata. Grazie per la visione.