Come utilizzare BitLocker con un PIN

1. Avviare il BIOS (menu configurazione) e verificare che il sistema sia in modalità UEFI con TPM attivato.
   • In Post Behavior, verificare che la modalità Fastboot sia impostata su Thorough.
2. Avviare il sistema operativo. Impostare BitLocker sull'unità desiderata e riavviare il computer per avviare la crittografia.
   • Queste operazioni con abilitano l'utilizzo di un PIN, ma sarà necessario impostare BitLocker su questo sistema prima di modificare i criteri di gruppo per creare il PIN.
3. Dopo il riavvio, aprire gpedit.msc. Verranno quindi visualizzate le opzioni per i criteri di gruppo.
   • Accedere a Configurazione computer > Modelli amministrativi > Componenti di Windows > Crittografia unità BitLocker > Unità del sistema operativo.
     • Nel riquadro destro, cliccare due volte su Richiedi un'autenticazione aggiuntiva all'avvio e verrà visualizzata una finestra popup.
       1. Assicurarsi che il Enabled è selezionata in modo che tutte le altre opzioni siano attive.
       2. Deselezionare la casella per Consenti BitLocker senza un TPM compatibile.
       3. Per la scelta di Configurare l'avvio del TPMScegliere Consenti TPM.
       4. Per la scelta di Configurare il PIN di avvio del TPM:Scegliere Richiedi PIN di avvio con TPM.
       5. Per la scelta di Configurare la chiave di avvio del TPM:Scegliere Consenti chiave di avvio con TPM.
       6. Per la scelta di Configurare la chiave di avvio del TPM e il PIN:Scegliere Consenti chiave di avvio e PIN con TPM.
       7. Cliccare sul Apply e quindi il pulsante OK per salvare le modifiche nell'Editor Criteri di gruppo locali.
4. Rimanere sotto le unità del sistema operativo crittografia > unità BitLocker.
   • Nel riquadro destro, cliccare due volte su Abilitare l'utilizzo dell'autenticazione BitLocker che richiede l'input da tastiera di preavvio sugli slate.
     1. Assicurarsi che il Enabled l'opzione è selezionata per l'attivazione.
     2. Cliccare sul Apply e quindi il pulsante OK per salvare le modifiche nell'Editor Criteri di gruppo locali.
5. Riavviare ancora il sistema.
6. Avviare un prompt dei comandi di amministratore (prompt di comandi con privilegi elevati).
   1. Escludendo le virgolette, immettere il comando manage-bde -protectors -add c: -TPMePIN.
   2. Verrà richiesto il codice PIN. Inserire un numero composto da un numero di cifre da quattro a sette. Il cursore non registrerà le sequenze di tasti durante l'inserimento del numero.
   3. Premere il tasto Invio per salvare il PIN e verrà richiesto di inserire nuovamente il PIN per confermare. Premere nuovamente il tasto Invio per salvare la conferma del PIN: tramite i comandi verrà indicato il suo salvataggio.
7. Riavviare ancora il sistema: verrà richiesto un PIN con la tastiera Slate.

Al termine di queste operazioni, BitLocker richiederà l'inserimento del PIN a ogni riavvio.

Articoli consigliati

Di seguito sono riportati alcuni articoli consigliati correlati a questo argomento che potrebbero essere di interesse per l'utente.

• Utilizzo dell'Editor Criteri di gruppo per abilitare l'autenticazione BitLocker nell'ambiente di preavvio per Windows 7/8/8.1/10