Crittografia unità BitLocker^{(BitLocker Drive Encryption)} è una delle soluzioni di crittografia più utilizzate per Windows . È uno strumento di sicurezza che si trova nelle edizioni di Windows 10 Pro ed Enterprise che aiuta a proteggere i tuoi dati da accessi non autorizzati. Lo fa consentendoti di crittografare le partizioni di sistema, così come altre partizioni che potresti avere sulle tue unità. In questo tutorial, ti guideremo attraverso il processo di crittografia delle partizioni di sistema con BitLocker :

Cosa ti serve per essere in grado di crittografare con BitLocker una partizione di sistema

Per cominciare, dovresti sapere che puoi utilizzare Crittografia unità BitLocker^{(BitLocker Drive Encryption)} in Windows 10 solo se utilizzi un'edizione Pro o Enterprise di questo sistema operativo. Inoltre, dovresti anche essere consapevole del fatto che, per crittografare l'unità di sistema, dovresti avere un chip TPM installato sul tuo computer o dispositivo.

Se non hai un chip TPM , BitLocker è ancora disponibile, ma per usarlo devi anche modificare alcune impostazioni in Windows 10 . Questa guida fornisce ulteriori informazioni: Come abilitare la crittografia BitLocker senza un chip TPM in Windows^{(How to enable BitLocker encryption without a TPM chip in Windows)} .

Le sezioni successive di questo tutorial mostrano come crittografare una partizione di sistema di Windows 10 . Tuttavia, tieni presente che puoi eseguire gli stessi passaggi per abilitare BitLocker per qualsiasi altra partizione che potresti avere, non solo per l'unità di sistema.

Passaggio 1. Aprire il pannello Crittografia unità BitLocker^{(BitLocker Drive Encryption)}

In Windows 10 , le impostazioni di BitLocker sono disponibili solo nel ^(BitLocker)Pannello^{(Control Panel)} di controllo . Sebbene ci siano diversi modi per accedere alla finestra Crittografia unità BitLocker , il più veloce è ^{(get to the BitLocker Drive Encryption)}cercare^(search) bitlocker. Per farlo, premi il tasto Windows e inizia a digitare bitlocker. Una volta compilato l'elenco dei risultati della ricerca, fare clic o toccare Gestisci BitLocker^{(Manage BitLocker)} .

Nella schermata successiva, puoi vedere come appare il pannello Crittografia unità BitLocker . ^{(BitLocker Drive Encryption)}Per ogni unità, ti vengono mostrate la lettera di unità, l'etichetta e lo stato della crittografia BitLocker : On o ^(BitLocker)Off .

Ora vediamo come crittografare la partizione di sistema di Windows 10 utilizzando ^{(Windows 10)}BitLocker :

Passaggio 2. Abilita la crittografia BitLocker per la partizione di sistema^(BitLocker)

Fare clic^(Click) o toccare il pulsante " Attiva BitLocker ^(Turn)"^(BitLocker) accanto alla partizione di sistema. Di solito, questa è la C: drive.

Quindi si apre la procedura guidata Crittografia unità BitLocker . ^{(BitLocker Drive Encryption)}Attendere^(Wait) un momento o due fino al termine della verifica se il PC soddisfa i requisiti di sistema per l'utilizzo di BitLocker .

La parte successiva della procedura guidata di crittografia BitLocker varia a seconda che sul computer sia presente o meno un chip TPM :

Se il tuo PC Windows 10 non dispone di un chip TPM , ti viene chiesto di scegliere come vuoi sbloccare la partizione di sistema all'avvio. Puoi scegliere di inserire una password o inserire un'unità flash USB ogni volta che esegui l'avvio.^(USB)

Collega un'unità flash USB o inserisci una password, ma scegli saggiamente. ^(USB)Senza quell'unità flash USB o password, non sarai in grado di accedere alla partizione crittografata o avviare Windows 10 . Pertanto, assicurati di mantenere l' unità flash USB al sicuro o di ricordare la password che hai impostato. ^(USB)Al^(Once) termine, premere Avanti^(Next) .

Se il tuo PC Windows 10 ha un chip TPM , il passaggio precedente viene gestito automaticamente da esso. ^(TPM)In altre parole, la password di BitLocker è archiviata nel chip TPM , quindi non è necessario creare un'unità USB o una password per sbloccare la partizione di sistema crittografata.

Indipendentemente^(Regardless) dal fatto che tu abbia o meno un chip TPM , nel passaggio successivo ti viene chiesto dove vuoi eseguire il backup della chiave di ripristino. Questa chiave viene utilizzata in caso di problemi con lo sblocco dell'unità crittografata. Scegli l'opzione che preferisci e poi premi Avanti^(Next) .

Ti viene chiesto quanta partizione di sistema vuoi crittografare. Se hai un computer più recente con una nuova installazione di Windows 10 , potrebbe essere meglio scegliere la prima opzione: " Crittografa^(Encrypt) solo lo spazio su disco utilizzato". Se il tuo computer è stato utilizzato per un po' di tempo, è meglio crittografare l'intera unità. La seconda opzione, tuttavia, rende il processo di crittografia più lungo. Scegli l'opzione che funziona meglio per te e premi Avanti^(Next) .

Windows 10 introduce una nuova modalità di crittografia: XTS-AES. Sebbene questa modalità fornisca un supporto aggiuntivo per l'integrità dei dati, non è compatibile con le versioni precedenti di Windows , come Windows 8.1 o Windows 7.

Poiché stai crittografando la tua partizione di sistema, probabilmente non hai intenzione di spostare l'unità su cui è stata trovata, quindi usa la " Nuova^(New) modalità di crittografia" che è più sicura. Non dimenticare di premere Avanti^(Next) .

Nel passaggio successivo, abilita l'opzione " Esegui^{(Run BitLocker)} controllo del sistema BitLocker" per assicurarti che BitLocker possa "[...] leggere correttamente le chiavi di ripristino e crittografia [...]". Quindi, premere Continua^(Continue) .

Si viene informati che BitLocker deve riavviare il computer Windows 10 per poter completare il processo di crittografia. Fai clic^(Click) o tocca Riavvia^(Restart) ora o scegli Riavvia^(Restart) più tardi se hai ancora del lavoro da fare sul tuo PC.

Passaggio 3. Riavvia il PC Windows 10 per consentire a BitLocker di crittografare la partizione di sistema

Dopo aver riavviato il tuo PC Windows 10, se non ha un chip TPM , devi inserire la password che hai impostato in precedenza. Se ha un chip TPM , il tuo PC si riavvia come al solito, senza interruzioni.

Dopo aver eseguito l'accesso con il tuo account utente^{(user account)} di Windows 10 , BitLocker inizia automaticamente a crittografare la partizione di sistema. Puoi verificarlo nella barra delle applicazioni, dove dovresti trovare una piccola icona di BitLocker .

Se desideri maggiori dettagli su come viene eseguito il processo di crittografia, fai doppio clic o tocca due volte l' icona BitLocker dalla barra delle applicazioni. Questo apre una piccola finestra dove puoi vedere i progressi fatti.

Puoi continuare a usare il computer mentre la partizione di sistema è crittografata da BitLocker in background. Al termine del processo, BitLocker ti informa che la " Crittografia^(Encryption) di C: è completa".

Questo è tutto! Ora hai una partizione di sistema crittografata BitLocker a cui solo tu puoi accedere.^(BitLocker)

Stai^(Are) usando BitLocker per crittografare le partizioni di sistema di Windows 10 ?

Se hai un chip TPM sul tuo computer, è facile crittografare qualsiasi unità sul tuo PC Windows 10 , inclusa la partizione di sistema. In caso contrario, il processo è leggermente più complesso e richiede l'utilizzo di un'unità USB o di una password per accedere alle partizioni crittografate. Fortunatamente, in Windows 10 è facile per tutti utilizzare questa funzione di sicurezza. Utilizzi BitLocker per proteggere i tuoi dati? Commenta^(Comment) qui sotto e discutiamo.

How to encrypt a system partition with BitLocker in Windows 10

BitLoсker Drive Encryрtіon is one of the most used encryption solutions for Windows. It's a sеcurity tool found in Windows 10 Pro and Enterprise editіons that helps рrotect your datа frоm unauthorized access. It does that by allowing you to encrypt sуstem partitions, as well as other partitions yоu may have on your drives. In this tutorial, we're going to guіde you through the procеss of encrypting sуstem partitions with BitLocker:

What you need to be able to BitLocker-encrypt a system partition

For starters, you should know that you can use BitLocker Drive Encryption in Windows 10 only if you use a Pro or Enterprise edition of this operating system. Additionally, you should also be aware of the fact that, to encrypt your system drive, you should have a TPM chip installed on your computer or device.

If you don't have a TPM chip, BitLocker is still available, but to use it, you also have to change a few settings in Windows 10. This guide provides you with more information: How to enable BitLocker encryption without a TPM chip in Windows.

The next sections of this tutorial show you how to encrypt a Windows 10 system partition. However, note that you can take the same steps to enable BitLocker for any other partition you may have, not just for your system drive.

Step 1. Open the BitLocker Drive Encryption panel

In Windows 10, BitLocker's settings are available only in the Control Panel. Although there are several ways to get to the BitLocker Drive Encryption window, the fastest one is to search for bitlocker. To do that, press the Windows key and start typing bitlocker. Once the list of search results is populated, click or tap on Manage BitLocker.

In the next screenshot, you can see what the BitLocker Drive Encryption panel looks like. For each drive, you're shown its drive letter, label, and the BitLocker encryption status: On or Off.

Now let's see how to encrypt the Windows 10 system partition using BitLocker:

Step 2. Enable BitLocker encryption for the system partition

Click or tap on the "Turn on BitLocker" button next to your system partition. Usually, that's the C: drive.

Then, the BitLocker Drive Encryption wizard opens. Wait for a moment or two until it finishes checking whether your PC meets the system requirements for using BitLocker.

The next part of the BitLocker encryption wizard differs depending on whether you have a TPM chip on your computer or not:

If your Windows 10 PC does not have a TPM chip, you're asked to choose how you want to unlock your system partition at startup. You can opt to enter a password or insert a USB flash drive each time you boot.

Plug a USB flash drive or enter a password, but choose wisely. Without that USB flash drive or password, you won't be able to access the encrypted partition or boot to Windows 10. Therefore, make sure you keep the USB flash drive safe or remember the password you set. Once done, press Next.

If your Windows 10 PC has a TPM chip, the previous step is handled automatically by it. In other words, the BitLocker password is stored on the TPM chip, so you don't have to create a USB drive or a password to unlock the encrypted system partition.

Regardless of whether you have a TPM chip or not, on the next step, you are asked where you want to back up the recovery key. This key is used when you have problems unlocking the encrypted drive. Choose the option you prefer and then press Next.

You are asked how much of your system partition you want to encrypt. If you have a newer computer with a fresh installation of Windows 10, it might be better to choose the first option: "Encrypt used disk space only." If your computer has been used for a while, it is best to encrypt the whole drive. The second option makes the encryption process take longer, though. Pick the option that works best for you and press Next.

Windows 10 introduces a new encryption mode: XTS-AES. While this mode provides additional integrity support for your data, it is not compatible with older versions of Windows, like Windows 8.1 or Windows 7.

Because you're encrypting your system partition, you probably don't intend to move the drive on which it's found, so use the "New encryption mode" that is more secure. Don't forget to press Next.

On the next step, enable the "Run BitLocker system check" option to make sure that BitLocker can "[...] read the recovery and encryption keys correctly [...]". Then, press Continue.

You are informed that BitLocker needs to restart your Windows 10 computer to be able to finish the encryption process. Click or tap on Restart now or choose Restart later if you still have work to do on your PC.

Step 3. Restart your Windows 10 PC to let BitLocker encrypt the system partition

After you reboot your Windows 10 PC, if it doesn't have a TPM chip, you must enter the password you have set earlier. If it has a TPM chip, your PC restarts as usual, without any interruptions.

After you sign in with your Windows 10 user account, BitLocker automatically starts encrypting the system partition. You can check that it does so in the system tray, where you should find a small BitLocker icon.

If you want more details on how the encryption process is carried out, double-click or double-tap on the BitLocker icon from the system tray. That opens up a small window where you get to see the progress made.

You can continue to use the computer while the system partition is encrypted by BitLocker in the background. When the process is over, you are informed by BitLocker that the "Encryption of C: is complete."

That's it! Now you have a BitLocker encrypted system partition that only you can access.

Are you using BitLocker to encrypt your Windows 10 system partitions?

If you have a TPM chip on your computer, it is easy to encrypt any drives on your Windows 10 PC, including the system partition. If you don't, then the process is slightly more complex and requires you to use a USB drive or a password to access your encrypted partitions. Fortunately, in Windows 10, it's easy for everyone to use this safety feature. Do you use BitLocker to protect your data? Comment below and let's discuss.

Related posts

• Crittografa un'unità USB con BitLocker To Go in Windows 10

• Come aprire, smontare o allegare in modo permanente un VHD file in Windows 10

• Come avviare Windows 10 in Safe Mode con Networking

• Come controllare la versione Windows 10, OS build, Edition o Tipo

• Come downgrade Windows 11 e ritorno a Windows 10

• Come ripristinare il tuo smartphone da Windows 10 Mobile a Windows Phone 8.1

• 3 modi gratuiti per scaricare Windows 10, a 32 o 64 bit

• Come sbloccare un disco rigido BitLocker USB drive o esterno

• Come modificare i limiti della larghezza di banda per gli aggiornamenti Windows 10

• Come eseguire vecchi programmi utilizzando la modalità Compatibilità di Windows 10

• Come cambiare i programmi di avvio Windows 10 dalle impostazioni

• Come entrare BIOS in Windows 10

• Come impostare la visualizzazione/scheda predefinita per il Task Manager di Windows 10

• Come aggiungere e utilizzare un VPN in Windows 10 (tutto ciò che devi sapere)

• Come modificare i dispositivi audio predefiniti in Windows 10 (riproduzione e registrazione)

• Come consentire BitLocker senza un chip TPM compatibile su Windows

• Come creare e utilizzare un picture password in Windows 10

• Dovresti usare un account locale o Microsoft in Windows 10?

• La guida completa agli aggiornamenti di Windows 10

• Come utilizzare Passaggi Recorder per acquisire i passaggi per Windows 10 Risoluzione dei problemi