Sommario:
- Abilitazione del TPM
- Abilitazione di BitLocker nel sistema operativo
- Controllo dello stato di BitLocker (console Gestione BitLocker)
- Controllo dello stato di BitLocker (riga di comando)
- Sospensione di BitLocker
- Disabilitazione di BitLocker
- Video sulla crittografia BitLocker
Abilitazione e disabilitazione di BitLocker in Windows 7, Windows 8, Windows 10 e Windows 11
Windows BitLocker è diventato una soluzione con cui gli utenti possono proteggere i propri dati. Questa procedura spiega come abilitare e disabilitare BitLocker mediante i metodi standard.
Questo articolo non illustra l'utilizzo di un dispositivo USB come sostitutivo del TPM e nemmeno le modifiche di Criteri di gruppo per le funzionalità avanzate. Le modifiche di Criteri di gruppo a livello di dominio e le configurazioni di BitLocker gestite tramite rete sono di tipo best effort e non rientrano nell'ambito del supporto. Le configurazioni supportate sono limitate ai singoli computer e alle installazioni di BitLocker gestite localmente.
NOTA: i sistemi con chipset Skylake necessitano di una configurazione specifica per consentire il corretto funzionamento di BitLocker. Se un computer Skylake richiede una chiave di ripristino anche con le seguenti impostazioni, VERIFICARE che il BIOS sia aggiornato.
- Tutti i sistemi operativi configurati in modalità di avvio Legacy devono utilizzare TPM 1.2. Si consiglia di aggiornare il BIOS alla versione più recente.
- Tutti i sistemi operativi configurati in modalità di avvio UEFI possono utilizzare sia TPM 1.2 che TPM 2.0. Si consiglia di aggiornare il BIOS alla versione più recente.
- Se un computer Windows 7 è configurato per la modalità di avvio UEFI, questa patch deve essere applicata per utilizzare TPM 2.0: Patch Microsoft TPM 2.0
![Questo link ipertestuale indirizza a un sito web esterno a Dell Technologies. Questo link ipertestuale indirizza a un sito web esterno a Dell Technologies.](https://i.dell.com/is/image/DellContent/pop-up-arrow-corner-carbon-64px-1)
- Fanno eccezione i sistemi Latitude 5175 e Latitude 7275, entrambi dotati solo di TPM 2.0 e non sottoponibili a downgrade alla versione 1.2.
1. Abilitazione del TPM
NOTA: verificare che il TPM sia abilitato dopo la sua attivazione, se l'opzione è presente. La sola attivazione del TPM non lo abilita automaticamente a comunicare con il sistema operativo. È necessario abilitare il TPM affinché il sistema operativo assuma la proprietà del chip TPM per memorizzare le chiavi di crittografia.
- Accendere il computer.
- Quando il computer esegue il POST, premere il tasto di scelta rapida (in genere F2 o CANC) per accedere al BIOS.
- Nel BIOS, individuare la sezione che configura la sicurezza.
- Nella sezione Security individuare l'opzione TPM.
- Selezionare la sezione TPM 2.0/1.2 a sinistra.
![Selezionare TPM 2.0 o 1.2](https://supportkb.dell.com/img/ka06P0000011ItsQAE/ka06P0000011ItsQAE_it_3.jpeg)
Figura 1. (solo in inglese) Selezionare TPM 2.0 o 1.2
- Selezionare la casella TPM a destra per attivare il TPM.
- Dopo aver acceso il TPM, selezionare l'opzione Activate o Enable per abilitarlo o attivarlo.
![Selezionare l'opzione per attivare o abilitare il TPM](https://supportkb.dell.com/img/ka06P0000011ItsQAE/ka06P0000011ItsQAE_it_4.jpeg)
Figura 2. (solo in inglese) Selezionare l'opzione per attivare o abilitare il TPM
-
Dopo aver attivato e abilitato il TPM, cliccare su Save changes and Exit per uscire dal BIOS.
Torna all'inizio
2. Abilitazione di BitLocker nel sistema operativo
Windows BitLocker How to Enable & Disable
Guardare questo video per scoprire come abilitare o disabilitare BitLocker in Windows.
Durata: 01:39
Se disponibili, è possibile scegliere le impostazioni della lingua dei sottotitoli (sottotitoli) utilizzando le impostazioni o l'icona CC su questo lettore video.
- Accendere il computer.
- Accedere al sistema operativo come di consueto.
- Accedere alla sezione di gestione di BitLocker in uno dei seguenti modi:
Windows 7
Windows 8
Windows 10 e Windows 11
- Percorso tramite menu Start
- Cliccare sul pulsante del menu Start di Windows.
- Nella casella di ricerca,
Manage BitLocker
.
- Premere INVIO o cliccare sull'icona Gestione BitLocker nell'elenco.
- Percorso tramite Pannello di controllo
- Cliccare sul pulsante del menu Start di Windows.
- Cliccare sul Pannello di controllo.
- Cliccare su Sistema e sicurezza.
- Cliccare su una qualsiasi opzione in Crittografia unità BitLocker.
- Percorso tramite disco rigido
- Aprire Computer o Computer locale.
- In alternativa, cliccare sull'icona Esplora file e selezionare il proprio computer.
- Selezionare l'unità Crittografia:\ (o il computer Windows).
- Cliccare con il pulsante destro del mouse sull'unità selezionata.
- Cliccare su Attiva BitLocker.
Nota: in questo modo viene ignorata la schermata iniziale di BitLocker.
- Percorso tramite schermata delle app
- Cliccare sul pulsante del menu Start di Windows.
- Apri la casella di ricerca,
Manage BitLocker
.
- Premere INVIO o cliccare sull'icona Gestione BitLocker nell'elenco.
- Percorso tramite Pannello di controllo
- Cliccare sul pulsante del menu Start di Windows.
- Aprire la casella di ricerca e digitare
Control Panel
.
- Cliccare su Sistema e sicurezza o cercare BitLocker nella finestra del Pannello di controllo.
- Cliccare su una qualsiasi opzione in Crittografia unità BitLocker.
- Percorso tramite disco rigido
- Aprire Computer o Computer locale.
- In alternativa, cliccare sull'icona Esplora file e selezionare il proprio computer.
- Selezionare l'unità C:\ (o il computer Windows).
- Cliccare con il pulsante destro del mouse sull'unità selezionata.
- Cliccare su Attiva BitLocker.
Nota: in questo modo viene ignorata la schermata iniziale di BitLocker.
- Percorso tramite menu Start
- Cliccare sul pulsante del menu Start di Windows.
- Windows 10: Nella casella di ricerca, digitare
Manage BitLocker
.
Windows 11: Nella casella di ricerca, digitare Device Encryption
.
- Premere INVIO o cliccare sull'icona Gestione BitLocker nell'elenco.
- Percorso tramite Pannello di controllo
- Cliccare con il pulsante destro del mouse sul pulsante del menu Start di Windows.
- Cliccare sul Pannello di controllo.
- Cliccare su Sistema e sicurezza.
- Cliccare su una qualsiasi opzione in Crittografia unità BitLocker.
- Percorso tramite Impostazioni
- Cliccare sul pulsante del menu Start di Windows.
- Cliccare sull'icona Impostazioni
- Nella casella di ricerca, digitare
Manage BitLocker
.
- Premere INVIO o cliccare sull'icona Gestione BitLocker nell'elenco.
- Percorso tramite disco rigido
- Aprire Computer o Computer locale.
- Selezionare l'unità C:\ (o il computer Windows).
- Cliccare con il pulsante destro del mouse sull'unità selezionata.
- Cliccare su Attiva BitLocker.
Nota: in questo modo viene ignorata la schermata iniziale di BitLocker.
- Nella schermata BitLocker Management, cliccare su Attiva BitLocker.
![Cliccare su Attiva BitLocker](https://supportkb.dell.com/img/ka06P0000011ItsQAE/ka06P0000011ItsQAE_it_5.jpeg)
Figura 3. (solo in inglese) Cliccare su Attiva BitLocker
- BitLocker viene sottoposto a un breve processo di inizializzazione.
![Avvio di BitLocker](https://supportkb.dell.com/img/ka06P0000011ItsQAE/ka06P0000011ItsQAE_it_6.jpeg)
Figura 4. (solo in inglese) Avvio di BitLocker
- Scegliere una delle tre opzioni disponibili per il salvataggio della chiave di ripristino.
![Salvare la chiave di ripristino](https://supportkb.dell.com/img/ka06P0000011ItsQAE/ka06P0000011ItsQAE_it_7.jpeg)
Figura 5. (solo in inglese) Salvare la chiave di ripristino
Attenzione: questa chiave deve essere salvata in un percorso sicuro. Se è sempre necessario eseguire l'accesso all'unità, questa è la chiave di ripristino che viene utilizzata per accedervi. Se si perde la chiave, non c'è alcun modo per recuperare i dati da un'unità bloccata ed è necessario reinstallare il sistema operativo. Questa chiave è univoca per ciascun sistema e funziona solo sul computer per il quale è stata creata.
![Salva chiave in posizione sicura](https://supportkb.dell.com/img/ka06P0000011ItsQAE/ka06P0000011ItsQAE_it_8.jpeg)
Figura 6. (solo in inglese) Salva chiave in un luogo sicuro
- Dopo aver salvato il file della password, cliccare su Next.
- Selezionare una delle opzioni di crittografia dei volumi.
- Applicare la crittografia all'intero disco rigido.
- In questo modo si esegue la crittografia di tutto lo spazio sul disco rigido, indipendentemente dal fatto che venga utilizzato. Questa opzione richiede più tempo per l'elaborazione della crittografia.
- Applicare la crittografia solo allo spazio utilizzato.
- Dopo aver selezionato l'opzione di crittografia, cliccare su Avanti.
- Scegliere il tipo di crittografia da utilizzare se viene visualizzata la relativa schermata di selezione.
- Cliccare su Next (Avanti).
- Selezionare la casella denominata "Esegui controllo sistema BitLocker".
![Selezionare Esegui controllo sistema BitLocker](https://supportkb.dell.com/img/ka06P0000011ItsQAE/ka06P0000011ItsQAE_it_11.jpeg)
Figura 9. (solo in inglese) Selezionare Esegui controllo sistema BitLocker
- Cliccare su Continue (Continua)
- Riavviare il computer dopo aver verificato le impostazioni per iniziare la crittografia.
NOTA: la crittografia può richiedere da 20 minuti a un paio di ore in base alla quantità di dati crittografati, alla velocità del computer e all'eventuale interruzione del processo in caso di spegnimento o di sospensione del computer. La crittografia BitLocker non ha inizio fino a quando non viene riavviato il computer. Se è necessario completare un lavoro, è consigliabile portarlo a termine e salvarlo prima di riavviare il sistema.
![Riavviare il computer per avviare la crittografia](https://supportkb.dell.com/img/ka06P0000011ItsQAE/ka06P0000011ItsQAE_it_12.jpeg)
Figura 10. (solo in inglese) Riavviare il computer per avviare la crittografia
Torna all'inizio
3. Controllo dello stato di BitLocker (console Gestione BitLocker)
- Aprire la console Gestione BitLocker con uno dei metodi descritti in precedenza.
- Visualizzare lo stato riportato nella console.
Torna all'inizio
4. Controllo dello stato di BitLocker (riga di comando)
- Aprire una finestra del prompt dei comandi.
- Cliccare sul pulsante Start di Windows, digitare
cmd
e premere Enter.
- Tieni premuto il pulsante Windows sulla tastiera e digita R.
cmd
e premere Enter.
- Cliccare con il pulsante destro del mouse su Prompt dei comandi e scegliere "Esegui come amministratore".
- Nel prompt dei comandi, digitare
manage-bde -status
e premere Enter.
- Visualizzare lo stato di BitLocker sulle unità del computer.
![Controllo dello stato di BitLocker tramite la riga di comando](https://supportkb.dell.com/img/ka06P0000011ItsQAE/ka06P0000011ItsQAE_it_14.jpeg)
Figura 12. (solo in inglese) Controllo dello stato di BitLocker tramite la riga di comando
Torna all'inizio
5. Sospensione di BitLocker
Nota: la sospensione temporanea di BitLocker può essere necessaria per alcuni aggiornamenti e interventi di manutenzione del computer. Quando si aggiorna il BIOS, sospendere SEMPRE BitLocker prima di eseguire l'aggiornamento. Se BitLocker è attivo durante l'aggiornamento, tutte le chiavi memorizzate sul TPM vengono PERSE.
- Avviare il computer.
- Avviare il sistema operativo Windows.
- Aprire la finestra Gestione BitLocker con uno dei metodi descritti sopra.
- Cliccare su Sospendi protezione per l'unità desiderata.
![Sospensione di BitLocker](https://supportkb.dell.com/img/ka06P0000011ItsQAE/ka06P0000011ItsQAE_it_15.jpeg)
Figura 13. (solo in inglese) Sospensione di BitLocker
- Leggere il prompt di avvertenza e cliccare su Sì per sospendere BitLocker.
![Leggere il messaggio di avviso e cliccare su Sì per sospendere BitLocker](https://supportkb.dell.com/img/ka06P0000011ItsQAE/ka06P0000011ItsQAE_it_16.jpeg)
Figura 14: (solo in inglese) Rivedere l'avviso e cliccare su Sì per sospendere BitLocker
- Tornare alla finestra Gestione BitLocker per selezionare Riprendi protezione.
![Cliccare su Resume protection per riprendere la protezione di BitLocker](https://supportkb.dell.com/img/ka06P0000011ItsQAE/ka06P0000011ItsQAE_it_17.jpeg)
Figura 15. (solo in inglese) Cliccare su Resume protection per riprendere la protezione di BitLocker
Torna all'inizio
6. Disabilitazione di BitLocker
NOTA: la decrittografia può richiedere da 20 minuti a un paio di ore. Il tempo dipende dalla quantità di dati crittografati, dalla velocità del computer e dall'eventuale interruzione del processo. Le interruzioni includono lo spegnimento o la sospensione del computer. È possibile controllare lo stato di avanzamento in qualsiasi momento utilizzando uno dei metodi precedenti per il controllo dello stato di BitLocker.
- Avviare il computer.
- Avviare il sistema operativo Windows.
- Aprire la finestra Gestione BitLocker con uno dei metodi descritti sopra.
- Cliccare su Disattiva BitLocker.
![Cliccare su Disattiva BitLocker per disattivare BitLocker.](https://supportkb.dell.com/img/ka06P0000011ItsQAE/ka06P0000011ItsQAE_it_18.jpeg)
Figura 16. (solo in inglese) Cliccare su Disattiva BitLocker per disattivare BitLocker.
- Confermare la decisione di disattivare BitLocker.
![Confermare la decisione di disattivare BitLocker.](https://supportkb.dell.com/img/ka06P0000011ItsQAE/ka06P0000011ItsQAE_it_19.jpeg)
Figura 17. (solo in inglese) Confermare la decisione di disattivare BitLocker.
- Attendere che il computer esegua la decrittografia.
Torna all'inizio
7. Video sulla crittografia BitLocker
Crittografia di un'unità con BitLocker
Guardare questo video per scoprire come crittografare il dispositivo con BitLocker.
Durata: 02:57
Se disponibili, è possibile scegliere le impostazioni della lingua dei sottotitoli (sottotitoli) utilizzando le impostazioni o l'icona CC su questo lettore video.
Resolve BitLocker Recovery Key Prompts
Guardare questo video per scoprire come risolvere i problemi relativi alla richiesta di chiave di ripristino da parte di BitLocker.
Durata: 01:07
Se disponibili, è possibile scegliere le impostazioni della lingua dei sottotitoli (sottotitoli) utilizzando le impostazioni o l'icona CC su questo lettore video.
Torna all'inizio
Articoli consigliati
Di seguito sono riportati alcuni articoli consigliati correlati a questo argomento che potrebbero essere di interesse per l'utente.
Ulteriori informazioni e supporto per i sistemi operativi Windows sono disponibili nella nostra
pagina web di supporto per Windows.
Fuori garanzia? Nessun problema: Accedere al sito web Dell.com/support, inserire il codice di matricola Dell e visualizzare le offerte disponibili.
NOTA: le offerte sono disponibili solo per i clienti di personal computer in Stati Uniti, Canada, Regno Unito, Francia, Germania, Cina e Giappone. Server e storage non applicabili.