In Windows 11 , BitLocker è una funzionalità di sicurezza che ti consente di utilizzare la crittografia su un'unità per proteggere i tuoi dati dall'accesso non autorizzato a documenti, immagini e qualsiasi tipo di dati che potresti avere sul computer.
BitLocker è disponibile in Windows 11 Pro, Enterprise e Education e, sebbene non sia disponibile per l'edizione Home, Windows 11 fornisce comunque la crittografia del dispositivo in dispositivi specifici, come Surface Pro 8 , Laptop 4 e altri.
Quando si attiva la crittografia sull'unità, tutti i dati vengono codificati utilizzando l'algoritmo di crittografia Advanced Encryption Standard (AES) per crittografare i dati nell'intera unità e nessuno può accedervi senza la password corretta, anche se si condivide il file con altri le persone.
Windows 11 offre due tipi di crittografia, tra cui BitLocker per crittografare e proteggere il sistema operativo e le unità dati fisse e BitLocker To Go per crittografare le unità rimovibili a cui è possibile accedere da dispositivi diversi.
BitLocker richiede un chip Trusted Platform Module (TPM) per la migliore esperienza e poiché non è possibile installare Windows 11 su un dispositivo senza TPM, non è più necessario controllare e configurare la funzionalità di sicurezza.
Se disponi di una versione precedente, ad esempio Windows 10 , puoi attivare BitLocker con TPM o crittografia basata su software, ma sono necessari passaggi aggiuntivi per l'autenticazione aggiuntiva.
Abilita la crittografia BitLocker su Windows 11
Per "attivare BitLocker" su un'unità Windows 11, attenersi alla seguente procedura:
-
Apri Impostazioni su Windows 11.
-
Fare clic su Archiviazione .
-
Nella sezione "Gestione spazio di archiviazione", fai clic su Impostazioni di archiviazione avanzate .
-
Fare clic su Dischi e volumi .

-
Seleziona l'unità con il volume da crittografare.
-
Scegli il volume per abilitare la crittografia BitLocker e fai clic sul pulsante Proprietà .

-
Fai clic sull'opzione "Attiva BitLocker" .

-
Nella sezione "Unità del sistema operativo", fai clic sull'opzione Attiva BitLocker .
-
Seleziona l'opzione per eseguire il backup della chiave di ripristino, ad esempio Salva nel tuo account Microsoft .

-
Fare clic sul pulsante Avanti .
-
Selezionare l' opzione Crittografa solo lo spazio su disco utilizzato .

-
Fare clic sul pulsante Avanti .
-
Seleziona l' opzione Nuova modalità di crittografia .

Nota rapida: se intendi crittografare un'unità che finirai per utilizzare su una versione precedente di Windows, dovresti scegliere l'opzione Modalità compatibile.
-
Fare clic sul pulsante Avanti .
-
Seleziona l' opzione Esegui controllo del sistema BitLocker .

-
Fare clic sul pulsante Riavvia ora .
Una volta completati i passaggi, il computer si riavvierà per abilitare BitLocker. Tuttavia, a seconda della quantità di dati disponibili nell'unità, BitLocker continuerà a crittografare lo spazio utilizzato in background.
Se hai utilizzato l'opzione dell'account Microsoft per salvare la chiave di ripristino di BitLocker, in seguito puoi trovare le chiavi nella sezione delle chiavi di ripristino di BitLocker del dispositivo del tuo account.
Abilita BitLocker su unità dati fissa su Windows 11
Per attivare BitLocker su un'unità secondaria, attenersi alla seguente procedura:
-
Apri Impostazioni .
-
Fare clic su Archiviazione .
-
Nella sezione "Gestione spazio di archiviazione", fai clic su Impostazioni di archiviazione avanzate .
-
Fare clic su Dischi e volumi .

-
Selezionare l'unità con l'unità dati fissa da crittografare.
-
Scegli il volume per abilitare la crittografia BitLocker e fai clic sul pulsante Proprietà .

-
Fare clic sull'opzione Attiva BitLocker .

-
Nella sezione "Unità dati fisse", fai clic sull'opzione Attiva BitLocker per l'archiviazione.

-
Selezionare l'opzione Usa una password per sbloccare l'unità .

-
Crea e conferma la password per sbloccare l'unità BitLocker.
-
Fare clic sul pulsante Avanti .
-
Seleziona l'opzione per salvare la chiave di ripristino:
- Salva sul tuo account Microsoft.
- Salva su un'unità flash USB.
- Salva in un file.
- Stampa il recupero.

-
Fare clic sul pulsante Avanti .
-
Selezionare l' opzione Crittografa solo lo spazio su disco utilizzato .

-
Fare clic sul pulsante Avanti .
-
Seleziona l' opzione Nuova modalità di crittografia .

-
Fare clic sul pulsante Avanti .
-
Fare clic sul pulsante Avvia crittografia .

-
Fare clic sul pulsante Chiudi .
Dopo aver completato i passaggi, BitLocker crittograferà l'intero volume sull'unità secondaria.
Abilita BitLocker To Go sull'unità flash USB su Windows 11
Per configurare BitLocker To Go su un archivio rimovibile, attenersi alla seguente procedura:
-
Apri Impostazioni .
-
Fare clic su Archiviazione .
-
Nella sezione "Gestione spazio di archiviazione", fai clic su Impostazioni di archiviazione avanzate .
-
Fare clic su Dischi e volumi .

-
Seleziona l'unità flash USB con il volume da crittografare.
-
Scegli il volume per abilitare la crittografia BitLocker To Go e fai clic sul pulsante Proprietà .

-
Fare clic sull'opzione Attiva BitLocker .

-
Nella sezione "Unità dati rimovibili BitLocker To Go", fare clic sull'opzione Attiva BitLocker per l'archiviazione.

-
Selezionare l'opzione Usa una password per sbloccare l'unità .

-
Crea e conferma la password per sbloccare l'unità BitLocker.
-
Fare clic sul pulsante Avanti .
-
Seleziona l'opzione per salvare la chiave di ripristino:
- Salva sul tuo account Microsoft.
- Salva in un file.
- Stampa il recupero.

-
Fare clic sul pulsante Avanti .
-
Selezionare l' opzione Crittografa solo lo spazio su disco utilizzato .

-
Fare clic sul pulsante Avanti .
-
Seleziona l' opzione Modalità compatibile .

-
Fare clic sul pulsante Avanti .
-
Fare clic sul pulsante Avvia crittografia .
-
Fare clic sul pulsante Chiudi .
Una volta completati i passaggi, i dati all'interno dell'unità portatile USB verranno crittografati con BitLocker To Go.
Disabilita BitLocker su Windows 11
Per disabilitare BitLocker su qualsiasi unità, attenersi alla seguente procedura:
-
Apri Inizio .
-
Cerca Pannello di controllo e fai clic sul risultato in alto per aprire l'app.
-
Fare clic su Sistema e sicurezza .
-
Fare clic su Crittografia unità BitLocker .

-
Seleziona l'unità per disabilitare la crittografia BitLocker.

-
Fare clic sull'opzione Disattiva BitLocker .
-
Fare clic sul pulsante Disattiva BitLocker .
Dopo aver completato i passaggi, Windows 11 inizierà a decrittografare l'unità, ma il processo potrebbe richiedere del tempo, a seconda della quantità di dati.