Passer au contenu principal
  • Passer des commandes rapidement et facilement
  • Afficher les commandes et suivre l’état de votre expédition
  • Créez et accédez à une liste de vos produits

Utilizzo dell'Editor Criteri di gruppo per abilitare l'autenticazione BitLocker nell'ambiente di preavvio per Windows 7/8/8.1/10

Résumé: Procedura per abilitare l'autenticazione di BitLocker nell'ambiente di Preavvio per Windows 7, 8, 8.1 e 10.

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.

Symptômes


Sommario:

  1. Come creare un prompt di sicurezza di preavvio di BitLocker che richiede un codice di identificazione personale (PIN)
  2. Attivare il TPM
  3. Abilitare BitLocker
  4. Modificare i criteri di gruppo
  5. Utilizzare il prompt dei comandi per creare un PIN
  6. Procedura per Windows 10

Come creare un prompt di sicurezza di preavvio di BitLocker che richiede un codice di identificazione personale (PIN)

Come livello di sicurezza aggiuntivo, un amministratore può scegliere di creare un prompt di sicurezza di preavvio di BitLocker che richiede un codice di identificazione personale (PIN). Questa funzionalità è disponibile in Windows 7 Enterprise e Ultimate e Windows 8 Enterprise e Ultimate. Può essere abilitato solo sui sistemi con un chip Trusted Platform Module (TPM), in genere un sistema Latitude, Optiplex o Precision.

Il processo descritto di seguito è una procedura avanzata e deve essere eseguito solo se l'amministratore del sistema ne è a conoscenza. I dettagli sono destinati al pubblico di un amministratore di sistema.


Attivare il TPM

  1. Utilizzare le funzionalità di sicurezza del BIOS del sistema per abilitare il TPM.
  2. Selezionare la casella per deselezionare il TPM, applicare le modifiche e uscire dal BIOS.
  3. Riavviare il BIOS e utilizzare le funzionalità di sicurezza del BIOS del sistema per attivare il TPM.
  4. Applicare le modifiche e uscire dal BIOS.
Torna all'inizio
 

Abilitare BitLocker

  1. Avviare Windows.
  2. Utilizzare il processo Microsoft preferito per abilitare BitLocker e crittografare l'intero disco contenente il sistema operativo.
Torna all'inizio
 

Modificare i criteri di gruppo

  1. Aprire l'Editor Criteri di gruppo utilizzando il file eseguibile "Esegui…", digitando "gpedit.msc" e cliccando sul pulsante "OK".
  2. Accedere a Configurazione computer > Modelli amministrativi > Componenti di Windows > Crittografia unità BitLocker > Unità del sistema operativo.
  3. Nel riquadro a destra, cliccare due volte su "Richiedi autenticazione aggiuntiva all'avvio" e verrà visualizzata una finestra popup.
  4. Assicurarsi che l'opzione "Abilitata" sia selezionata, in modo che tutte le opzioni seguenti siano attive.
  5. Deselezionare la casella "Consenti BitLocker senza un TPM compatibile".
  6. Per l'opzione "Configurazione chiave di avvio del TPM:", scegliere "Consenti TPM".
  7. Per l'opzione "Configurazione PIN di avvio del TPM:", scegliere "Richiedi PIN di avvio con il TPM".
  8. Per l'opzione "Configurazione chiave di avvio del TPM:", selezionare "Consenti chiave di avvio con il TPM".
  9. Per l'opzione "Configurazione chiave e PIN di avvio del TPM:", scegliere "Consenti chiave e PIN di avvio con il TPM".
  10. Cliccare sul pulsante "Applica" e quindi sul pulsante "OK" per salvare le modifiche apportate all'Editor Criteri di gruppo locali.
Torna all'inizio
 

Utilizzare il prompt dei comandi per creare un PIN

  1. Aprire una finestra del prompt dei comandi con privilegi amministratore elevati.
  2. Inserire il comando "manage-bde -protectors -add c: -TPMAndPIN" escludendo le virgolette.
  3. Verrà richiesto il codice PIN. Inserire un numero composto da un numero di cifre da quattro a sette. Il cursore non registrerà le sequenze di tasti durante l'inserimento del numero.
  4. Premere il tasto Invio per salvare il PIN e verrà richiesto di inserire nuovamente il PIN per confermare. Premere nuovamente il tasto Invio per salvare la conferma PIN.
  5. Inserire il comando "manage-bde -status" escludendo le virgolette.
  6. Lo stato della crittografia unità BitLocker mostrerà "Protezioni con chiave:" come "Password numerica", "TPM e PIN".
  7. Ora, ogni volta che l'utente avvierà il sistema, riceverà un prompt di sicurezza di preavvio di BitLocker che richiede di inserire il PIN prima di concedere l'accesso al sistema operativo.
Torna all'inizio
 

Procedura per Windows 10

Il seguente link contiene la procedura per Windows 10:
Impostazione dei criteri di gruppo per BitLocker SLN171842_it__1iC_External_Link_BD_v1

Torna all'inizio
 

Produits concernés

Security, Software
Propriétés de l’article
Numéro d’article: 000127780
Type d’article: Solution
Dernière modification: 10 Apr 2021
Version:  3
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.