Utilizzo dell'Editor Criteri di gruppo per abilitare l'autenticazione BitLocker nell'ambiente di preavvio per Windows 7/8/8.1/10

Sommario:

1. Come creare un prompt di sicurezza di preavvio di BitLocker che richiede un codice di identificazione personale (PIN)
2. Attivare il TPM
3. Abilitare BitLocker
4. Modificare i criteri di gruppo
5. Utilizzare il prompt dei comandi per creare un PIN
6. Procedura per Windows 10

Come creare un prompt di sicurezza di preavvio di BitLocker che richiede un codice di identificazione personale (PIN)

Come livello di sicurezza aggiuntivo, un amministratore può scegliere di creare un prompt di sicurezza di preavvio di BitLocker che richiede un codice di identificazione personale (PIN). Questa funzionalità è disponibile in Windows 7 Enterprise e Ultimate e Windows 8 Enterprise e Ultimate. Può essere abilitato solo sui sistemi con un chip Trusted Platform Module (TPM), in genere un sistema Latitude, Optiplex o Precision.

Il processo descritto di seguito è una procedura avanzata e deve essere eseguito solo se l'amministratore del sistema ne è a conoscenza. I dettagli sono destinati al pubblico di un amministratore di sistema.

Attivare il TPM

1. Utilizzare le funzionalità di sicurezza del BIOS del sistema per abilitare il TPM.
2. Selezionare la casella per deselezionare il TPM, applicare le modifiche e uscire dal BIOS.
3. Riavviare il BIOS e utilizzare le funzionalità di sicurezza del BIOS del sistema per attivare il TPM.
4. Applicare le modifiche e uscire dal BIOS.

Abilitare BitLocker

1. Avviare Windows.
2. Utilizzare il processo Microsoft preferito per abilitare BitLocker e crittografare l'intero disco contenente il sistema operativo.

Modificare i criteri di gruppo

1. Aprire l'Editor Criteri di gruppo utilizzando il file eseguibile "Esegui…", digitando "gpedit.msc" e cliccando sul pulsante "OK".
2. Accedere a Configurazione computer > Modelli amministrativi > Componenti di Windows > Crittografia unità BitLocker > Unità del sistema operativo.
3. Nel riquadro a destra, cliccare due volte su "Richiedi autenticazione aggiuntiva all'avvio" e verrà visualizzata una finestra popup.
4. Assicurarsi che l'opzione "Abilitata" sia selezionata, in modo che tutte le opzioni seguenti siano attive.
5. Deselezionare la casella "Consenti BitLocker senza un TPM compatibile".
6. Per l'opzione "Configurazione chiave di avvio del TPM:", scegliere "Consenti TPM".
7. Per l'opzione "Configurazione PIN di avvio del TPM:", scegliere "Richiedi PIN di avvio con il TPM".
8. Per l'opzione "Configurazione chiave di avvio del TPM:", selezionare "Consenti chiave di avvio con il TPM".
9. Per l'opzione "Configurazione chiave e PIN di avvio del TPM:", scegliere "Consenti chiave e PIN di avvio con il TPM".
10. Cliccare sul pulsante "Applica" e quindi sul pulsante "OK" per salvare le modifiche apportate all'Editor Criteri di gruppo locali.

Utilizzare il prompt dei comandi per creare un PIN

1. Aprire una finestra del prompt dei comandi con privilegi amministratore elevati.
2. Inserire il comando "manage-bde -protectors -add c: -TPMAndPIN" escludendo le virgolette.
3. Verrà richiesto il codice PIN. Inserire un numero composto da un numero di cifre da quattro a sette. Il cursore non registrerà le sequenze di tasti durante l'inserimento del numero.
4. Premere il tasto Invio per salvare il PIN e verrà richiesto di inserire nuovamente il PIN per confermare. Premere nuovamente il tasto Invio per salvare la conferma PIN.
5. Inserire il comando "manage-bde -status" escludendo le virgolette.
6. Lo stato della crittografia unità BitLocker mostrerà "Protezioni con chiave:" come "Password numerica", "TPM e PIN".
7. Ora, ogni volta che l'utente avvierà il sistema, riceverà un prompt di sicurezza di preavvio di BitLocker che richiede di inserire il PIN prima di concedere l'accesso al sistema operativo.

Procedura per Windows 10

Il seguente link contiene la procedura per Windows 10:
Impostazione dei criteri di gruppo per BitLocker