Ultimamente, tutti hanno prestato particolare attenzione alla loro privacy e alle informazioni che condividono su Internet. Ciò si è esteso anche al mondo offline e gli utenti hanno iniziato a stare attenti a chi può accedere ai propri file personali. Gli^(Office) impiegati vogliono tenere i loro file di lavoro lontani dai colleghi ficcanaso o proteggere le informazioni riservate mentre studenti e adolescenti vogliono impedire ai loro genitori di controllare il contenuto effettivo della cosiddetta cartella "compiti a casa". Fortunatamente, Windows ha una funzionalità di crittografia del disco integrata chiamata Bitlocker che consente solo agli utenti con la password di sicurezza di visualizzare i file. 

Bitlocker è stato introdotto per la prima volta in Windows Vista e la sua interfaccia grafica consentiva solo agli utenti di crittografare il volume del sistema operativo. Inoltre, alcune delle sue funzionalità possono essere gestite solo utilizzando il prompt dei comandi. Tuttavia, da allora è cambiato e gli utenti possono crittografare anche altri volumi. A partire da Windows 7 , è anche possibile utilizzare Bitlocker per crittografare dispositivi di archiviazione esterni ( Bitlocker To Go). Configurare Bitlocker può essere un po' scoraggiante mentre affronti la paura di chiuderti fuori da un determinato volume. In questo articolo, ti guideremo attraverso i passaggi per abilitare la crittografia Bitlocker su Windows 10 . 

Prerequisiti per abilitare Bitlocker^{(Prerequisites for enabling Bitlocker)}

Sebbene sia nativo, Bitlocker è disponibile solo su alcune versioni di Windows , tutte elencate di seguito:

• ^(Pro)Edizioni Pro , Enterprise e Education di ^(Education)Windows 10
• ^(Pro)Edizioni Pro ed Enterprise di ^(Enterprise)Windows 8
• ^(Ultimate)Edizioni Ultimate ed Enterprise di ^(Enterprise)Vista e 7 (è richiesto Trusted Platform Module versione 1.2 o successiva)

Per controllare la tua versione di Windows e confermare se hai la funzione Bitlocker :

1. Avvia Esplora file^{(Launch Windows File Explorer)} di Windows facendo doppio clic sull'icona del collegamento sul desktop o premendo il tasto Windows + E.

2. Vai alla pagina ' Questo PC^{(This PC)} '.

3. Ora, fai clic con il pulsante destro del mouse in un punto qualsiasi dello spazio vuoto^{(right-click anywhere on the blank space)} e seleziona Proprietà^(Properties) dal menu contestuale o fai clic su Proprietà del sistema^{(System Properties)} presente sulla barra multifunzione.

Conferma la tua edizione di Windows nella schermata seguente. ^(Windows)Puoi anche digitare winver (un comando Esegui)^{(winver (a Run command))} nella barra di ricerca iniziale e premere il tasto Invio per controllare la tua edizione di Windows .

Successivamente, il tuo computer deve anche disporre di un chip Trusted Platform Module ( TPM ) sulla scheda madre. Il TPM viene utilizzato da Bitlocker per generare e archiviare la chiave di crittografia. Per verificare se si dispone di un chip TPM , aprire la casella di comando Esegui (tasto ^(TPM)Windows + R), digitare tpm.msc e premere invio. Nella finestra seguente, controlla lo stato del TPM .

Su alcuni sistemi, i chip TPM sono disabilitati per impostazione predefinita e l'utente dovrà abilitare il chip manualmente. Per abilitare il TPM , riavvia il computer e accedi al menu del BIOS . In Impostazioni di sicurezza^(Security) , cerca la sottosezione TPM e la consentirà spuntando la casella accanto ad Activate/Enable TPM . Se non è presente alcun chip TPM sulla scheda madre, puoi comunque abilitare Bitlocker modificando il  criterio di gruppo "Richiedi autenticazione aggiuntiva all'avvio"^{(“Require additional authentication at startup”)} .

Come abilitare e configurare la crittografia BitLocker^{(Set Up BitLocker Encryption)} su Windows 10

Bitlocker può essere abilitato utilizzando la sua interfaccia grafica che si trova all'interno del pannello di controllo o eseguendo alcuni comandi nel prompt dei comandi^{(Command Prompt)} . Abilitare Bitlocker su Windows 10 da entrambi è molto semplice, ma gli utenti generalmente preferiscono l'aspetto visivo della gestione di Bitlocker tramite il Pannello^{(Control Panel)} di controllo piuttosto che il prompt dei comandi.

Metodo 1: abilitare BitLocker tramite il Pannello di controllo^{(Control Panel)}

La configurazione di Bitlocker è piuttosto semplice. È sufficiente seguire le istruzioni sullo schermo, scegliere il metodo preferito per crittografare un volume, impostare un PIN sicuro, archiviare in modo sicuro la chiave di ripristino e lasciare che il computer faccia le sue cose.

1. Premere il tasto Windows + R per aprire la casella Esegui comando^{(Run Command)} , digitare controllo o pannello di controllo e premere Invio per  avviare il Pannello^{( launch the Control Panel)} di controllo .

2. Per alcuni utenti, Bitlocker Drive Encryption  verrà elencato come elemento del Pannello^{(Control Panel)} di controllo e potranno fare clic direttamente su di esso. Altri possono trovare il punto di accesso alla finestra Crittografia unità Bitlocker^{(Bitlocker Drive Encryption)} in Sistema^(System) e sicurezza^(Security) .

3. Espandi l'unità a cui desideri consentire a Bitlocker di fare clic sul collegamento ipertestuale Attiva Bitlocker^{(Turn on Bitlocker)}  . (Puoi anche fare clic con il pulsante destro del mouse su un'unità in Esplora file^{(File Explorer)} e selezionare Attiva ^(Turn)BitLocker dal menu di scelta rapida. )

4. Se il tuo TPM è già abilitato, verrai portato direttamente alla finestra di selezione delle preferenze di avvio di BitLocker^{(BitLocker Startup Preferences)} e potrai saltare al passaggio successivo. In caso contrario, ti verrà chiesto di preparare prima il tuo computer. Passa attraverso l' avvio di Bitlocker Drive Encryption facendo clic su Avanti^(Next) .

5. Prima di spegnere il computer per abilitare il TPM , assicurarsi di espellere tutte le unità USB collegate e rimuovere eventuali CDS/DVDs inattivi nell'unità disco ottico. Fare clic^(Click) su Spegnimento ^(Shutdown ) quando si è pronti per continuare.

6. Accendere il computer e seguire le istruzioni che appaiono sullo schermo per attivare il TPM . Attivare il modulo è semplice come premere il tasto richiesto. La chiave varia da produttore a produttore, quindi leggi attentamente il messaggio di conferma. Molto probabilmente il computer si spegnerà nuovamente una volta attivato il TPM ; riaccendi il computer.

7. Puoi scegliere di inserire un PIN ad ogni avvio o collegare un'unità USB/Flash ( Smart Card ) contenente la chiave di avvio ogni volta che desideri utilizzare il tuo computer. Imposteremo un PIN sul nostro computer. Se decidi di andare avanti con l'altra opzione, non perdere o danneggiare la chiavetta USB^(USB) che porta la chiave di avvio.

8. Nella finestra successiva, impostare un PIN forte e reinserirlo per confermare. Il PIN può avere una lunghezza compresa tra 8 e 20 caratteri. Fare clic^(Click) su Avanti ^(Next ) una volta terminato.

9. Bitlocker ora ti chiederà la tua preferenza per la memorizzazione della chiave di ripristino. La chiave di ripristino è estremamente importante e ti aiuterà ad accedere ai tuoi file sul computer nel caso qualcosa ti dissuada dal farlo (ad esempio, se dimentichi il PIN di avvio ). Puoi scegliere di inviare la chiave di ripristino al tuo account Microsoft , salvarla su un'unità ^(Microsoft)USB esterna , salvare un file sul tuo computer o stamparlo.

10. Si consiglia di stampare la chiave di ripristino e di conservare la carta stampata in modo sicuro per esigenze future. Potresti anche voler fare clic su un'immagine del foglio e salvarla sul telefono. Non sai mai cosa andrà storto, quindi è meglio creare quanti più backup possibili. Fare clic^(Click) su Avanti^(Next) per continuare dopo aver stampato o inviato la chiave di ripristino al proprio account Microsoft . (Se scegli quest'ultimo, la chiave di ripristino può essere trovata qui: https://onedrive.live.com/recoverykey)

11. Bitlocker ti dà la possibilità di crittografare l'intero disco rigido o solo la parte utilizzata. La crittografia di un disco rigido completo richiede più tempo ed è consigliata per PC e unità meno recenti in cui la maggior parte dello spazio di archiviazione è già in uso.

12. Se stai abilitando Bitlocker su un nuovo disco o un nuovo PC, dovresti scegliere di crittografare solo lo spazio attualmente pieno di dati poiché è molto più veloce. Inoltre, Bitlocker crittograferà automaticamente tutti i nuovi dati aggiunti al disco e ti farà risparmiare la fatica di farlo manualmente.

13. Selezionare l'opzione di crittografia preferita e fare clic su Avanti^(Next) .

14. (Facoltativo): a partire da Windows 10 versione 1511^{(Version 1511)} , Bitlocker ha iniziato a fornire l'opzione per selezionare tra due diverse modalità di crittografia. Seleziona la modalità Nuova crittografia^{(New encryption mode)} se il disco è fisso e la modalità compatibile se stai crittografando un disco rigido rimovibile o un'unità flash USB .

15. Nella finestra finale, alcuni sistemi dovranno selezionare la casella accanto a Esegui controllo del sistema BitLocker^{(Run BitLocker system check)} mentre altri possono fare clic direttamente su Avvia crittografia^{(Start encrypting)} .

16. Verrà richiesto di riavviare il computer per avviare il processo di crittografia. Rispettare la richiesta e riavviare^(restart) . A seconda della dimensione e del numero di file da crittografare e anche delle specifiche del sistema, il processo di crittografia richiederà da 20 minuti a un paio d'ore per essere completato.

Metodo 2: abilitare BitLocker utilizzando il prompt dei comandi^{(Command Prompt)}

Gli utenti possono anche gestire Bitlocker tramite il prompt dei comandi^{(Command Prompt)} utilizzando la riga di comando  manage-bde . In precedenza, azioni come abilitare o disabilitare il blocco automatico potevano essere eseguite solo dal prompt dei comandi^{(Command Prompt)} e non dalla GUI .

1. Innanzitutto, assicurati di aver effettuato l'accesso al tuo computer da un account amministratore.^{(logged in to your computer from an administrator account.)}

2. Aprire il prompt dei comandi con diritti di amministratore^{(Open Command Prompt with administrator rights)} . 

Se si riceve un messaggio pop-up Controllo account utente^{(User Account Control)} che richiede l'autorizzazione per consentire al programma ( Prompt dei comandi^(Command) ) di apportare modifiche al sistema, fare clic su  Sì ^(Yes ) per concedere l'accesso necessario e continuare.

3. Una volta che hai una finestra del prompt dei comandi con privilegi elevati, digita ^{(Command Prompt)}manage-bde.exe -? e premere invio per eseguire il comando. Esecuzione di "manage-bde.exe -?" comando ti presenterà un elenco di tutti i parametri disponibili per manage-bde.exe

4. Ispeziona l' elenco dei parametri^{(Parameter List)} per quello che ti serve. Per crittografare un volume e attivare la protezione Bitlocker per esso, il parametro è -on. È possibile ottenere ulteriori informazioni sul parametro -on a eseguendo il comando manage-bde.exe -on -h .

Per attivare Bitlocker per una determinata unità e archiviare la chiave di ripristino in un'altra unità, eseguire  manage-bde.wsf -on X: -rk Y:  ( Sostituisci X^{(Replace X)} con la lettera dell'unità che desideri crittografare e Y con la lettera dell'unità dove si desidera memorizzare la chiave di ripristino).

Consigliato:^{(Recommended:)}

• Come disinstallare Avast Antivirus in Windows 10^{(How to Uninstall Avast Antivirus in Windows 10)}
• Risolto il problema con il microfono di Microsoft Teams che non funziona su Windows 10^{(Fix Microsoft Teams Microphone Not Working on Windows 10)}
• Come liberare RAM sul tuo computer Windows 10?^{(How to free up RAM on your Windows 10 computer?)}

Ora che hai abilitato Bitlocker su Windows 10 e lo hai configurato secondo le tue preferenze, ogni volta che avvii sul tuo computer, ti verrà chiesto di inserire la passkey per accedere ai file crittografati.

How to Enable and Set Up BitLocker Encryption on Windows 10

Latеly, everyоne has been paying extra attention to their privacy and the information they share on the internet. This has еxtended to the offline world too and users have started staying cautious of who can access their personal files. Office workers want to keep their work files away from their nosy colleagues or protect confidential information while students and teenagers want to keep their parents from checking the actual сontents of the so-called ‘homework’ fоlder. Luckily, Windows has a bυilt-in disk encryption feature сalled Bitlocker that only allows users with the safety password to view files. 

Bitlocker was first introduced in Windows Vista and its graphical interface only allowed the users to encrypt the operating system volume. Also, some of its features could only be managed using the command prompt. However, that has changed since and users can encrypt other volumes too. Starting from Windows 7, one can also use Bitlocker to encrypt external storage devices (Bitlocker To Go). Setting up Bitlocker can be a little daunting as you face the fear of locking yourself out of a particular volume. In this article, we will be walking you through the steps to enable Bitlocker encryption on Windows 10. 

Prerequisites for enabling Bitlocker

While native, Bitlocker is only available on certain versions of Windows, all of which are listed below:

• Pro, Enterprise, & Education editions of Windows 10
• Pro & Enterprise editions of Windows 8
• Ultimate & Enterprise editions of Vista and 7 (Trusted Platform Module version 1.2 or higher is required)

To check your Windows version and confirm if you have the Bitlocker feature:

1. Launch Windows File Explorer by double-clicking on its desktop shortcut icon or by pressing Windows key + E.

2. Go to the ‘This PC’ page.

3. Now, either right-click anywhere on the blank space and select Properties from the context menu or click on System Properties present on the ribbon.

Confirm your Windows edition on the following screen. You can also type winver (a Run command) in the start search bar and press the enter key to check your Windows edition.

Next, your computer also needs to have a Trusted Platform Module (TPM) chip on the motherboard. The TPM is used by Bitlocker to generate and store the encryption key. To check if you have a TPM chip, open the run command box (Windows key + R), type tpm.msc, and press enter. In the following window, check the TPM status.

On some systems, TPM chips are disabled by default, and the user will need to enable the chip manually. To enable TPM, restart your computer and enter the BIOS menu. Under Security settings, look for the TPM subsection and will allow it by ticking the box next to Activate/Enable TPM. If there is no TPM chip on your motherboard, you can still enable Bitlocker by editing the “Require additional authentication at startup” group policy.

How to Enable and Set Up BitLocker Encryption on Windows 10

Bitlocker can be enabled using its graphical interface found inside the control panel or executing a few commands in the Command Prompt. Enabling Bitlocker on Windows 10 from either is very simple, but users generally prefer the visual aspect of managing Bitlocker via the Control Panel rather than the command prompt.

Method 1: Enable BitLocker via the Control Panel

Setting up Bitlocker is pretty straight-forward. One only needs to follow the on-screen instructions, choose their preferred method to encrypt a volume, set a strong PIN, safely store the recovery key, and let the computer do its thing.

1. Press Windows key + R to open the Run Command box, type control or control panel, and press enters to launch the Control Panel.

2. For a few users, the Bitlocker Drive Encryption will itself be listed as a Control Panel item, and they can directly click on it. Others can find the entry point to the Bitlocker Drive Encryption window in System and Security.

3. Expand the drive you want to enable Bitlocker to click on the Turn on Bitlocker hyperlink. (You can also right-click on a drive in File Explorer and select Turn On Bitlocker from the context menu.)

4. If your TPM is already enabled, you will directly be brought to the BitLocker Startup Preferences selection window and can skip to the next step. Otherwise, you will be asked to prepare your computer first. Go through the Bitlocker Drive Encryption startup by clicking on Next.

5. Before you turn off the computer to enable TPM, make sure to eject any connected USB drives and remove any CDS/DVDs sitting idle in the optical disc drive. Click on Shutdown when ready to continue.

6. Turn on your computer and follow the instructions that appear on the screen to activate the TPM. Activating the module is as simple as pressing the requested key. The key will vary from manufacturer to manufacturer, so carefully read the confirmation message. The computer will most likely shut down again once you activate the TPM; turn on your computer back on.

7. You can either choose to enter a PIN at every startup or connect a USB/Flash drive (Smart Card) containing the startup key every time you want to use your computer. We will be setting a PIN on our computer. If you decide to move forward with the other option, do not lose or damage the USB drive bearing the startup key.

8. On the following window set a strong PIN and re-enter it to confirm. The PIN can be anywhere between 8 to 20 characters long. Click on Next when done.

9. Bitlocker will now ask you your preference for storing the recovery key. The recovery key is extremely important and will help you access your files on the computer in case something deters you from doing so (for example – if you forget the startup PIN). You can choose to send the recovery key to your Microsoft account, save it on an external USB drive, save a file on your computer or print it.

10. We recommend you print the recovery key and store the printed paper safely for future needs. You might also want to click a picture of the paper and store it on your phone. You never know what will go wrong, so it is better to create as many backups as possible. Click on Next to continue after you have printed or sent the recovery key to your Microsoft account. (If you choose the latter, the recovery key can be found here: https://onedrive.live.com/recoverykey)

11. Bitlocker gives you the option to either encrypt the entire hard drive or only the part used. Encrypting a complete hard drive takes longer to accomplish and is recommended for older PCs and drives where most of the storage space is already being used.

12. If you are enabling Bitlocker on a new disk or a new PC, you should choose to encrypt only the space that is currently filled with data as it is much faster. Also, Bitlocker will automatically encrypt any new data you add to the disk and save you the trouble of doing it manually.

13. Select your preferred encryption option and click on Next.

14. (Optional): Starting from Windows 10 Version 1511, Bitlocker started providing the option to select between two different encryption modes. Select the New encryption mode if the disk is a fixed one and the compatible mode if you are encrypting a removable hard drive or USB flash drive.

15. On the final window, some systems will need to tick the box next to Run BitLocker system check while others can directly click on Start encrypting.

16. You will be prompted to restart the computer to initiate the encryption process. Comply with the prompt and restart. Depending on the size & number of files to be encrypted and also system specifications, the encryption process will take anywhere from 20 minutes to a couple of hours to finish.

Method 2: Enable BitLocker using the Command Prompt

Users can also manage Bitlocker via the Command Prompt using the command line manage-bde. Earlier, actions like enabling or disabling auto-locking could only be performed from the Command Prompt and not the GUI.

1. Firstly, ensure you are logged in to your computer from an administrator account.

2. Open Command Prompt with administrator rights. 

If you receive a User Account Control pop-up message requesting permission to allow the program (Command prompt) to make changes to the system, click on Yes to grant the necessary access and continue.

3. Once you have an elevated Command Prompt window in front of you, type manage-bde.exe -? and press enter to execute the command. Executing the “manage-bde.exe -?” command will present you with a list of all the available parameters for manage-bde.exe

4. Inspect the Parameter List for the one you need. To encrypt a volume and turn on Bitlocker protection for it, the parameter is -on. You can obtain further information regarding the -on a parameter by executing the command manage-bde.exe -on -h.

To turn on Bitlocker for a particular drive and store the recovery key in another drive, execute manage-bde.wsf -on X: -rk Y: (Replace X with the letter of the drive you wish to encrypt and Y with the drive letter where you want the recovery key to be stored).

Recommended:

• How to Uninstall Avast Antivirus in Windows 10
• Fix Microsoft Teams Microphone Not Working on Windows 10
• How to free up RAM on your Windows 10 computer?

Now that you have enabled Bitlocker on Windows 10 and have it configured to your preference, every time you boot on your computer, you will be prompted to enter the passkey in order to access the encrypted files.

Related posts

• Set Default User Logon Picture per tutti gli utenti Windows 10

• Set Daily Bing Image As Wallpaper su Windows 10

• Come disabilitare BitLocker in Windows 10

• Imposta il limite di volume massimo in Windows 10

• Come crittografare un system partition con BitLocker in Windows 10

• Come abilitare o Disable Emoji Panel in Windows 10

• Fix Calculator Non funziona in Windows 10

• 3 Ways a Add Album Art a MP3 in Windows 10

• Allow or Prevent Devices Wake Computer in Windows 10

• Fix VCRUNTIME140.dll è mancante da Windows 10

• Find Security Identifier (SID) di User in Windows 10

• Facilmente View Chrome Activity su Windows 10 Timeline

• Come disattivare Windows 10 Firewall

• Come creare un System Image Backup in Windows 10

• Rename User Profile Folder in Windows 10

• Creare un Full System Image Backup in Windows 10 [la guida definitiva]

• Come abilitare Attivo Directory in Windows 10

• Fix Keyboard Non digitando il problema Windows 10

• Hide Items da Control Panel in Windows 10

• Come Fix Corrupted Registry in Windows 10