Crittografia unità BitLocker cifra tutto il contenuto di un'unità, in modo che un portatile perso o rubato, o un disco rimosso, non possa essere letto senza il Suo accesso o una chiave di ripristino. Su Windows 11 Pro la si può attivare in pochi minuti. Il passaggio più importante è salvare la chiave di ripristino di 48 cifre in un luogo raggiungibile quando il PC non si sblocca.
| Opzione | Windows 11 Home | Windows 11 Pro |
|---|---|---|
| Crittografia dispositivo (automatica, hardware supportato) | Sì | Sì |
| Crittografia unità BitLocker (scelta delle unità, gestione delle chiavi) | No | Sì |
| BitLocker To Go per unità USB | No | Sì |
| Gestisci BitLocker nel Pannello di controllo | No | Sì |
| Opzioni di backup della chiave di ripristino | Collegata al Suo account | Account, USB, file o stampa |
BitLocker è disponibile su Windows 11 Home o solo su Pro?
Crittografia unità BitLocker è disponibile solo nelle edizioni Windows 11 Pro, Enterprise ed Education, non su Windows 11 Home, che offre invece la crittografia del dispositivo: questa cifra automaticamente l'unità di sistema sull'hardware supportato quando si accede con un account Microsoft, ma senza i controlli per scegliere unità e protezioni.
La pagina di supporto Microsoft su Crittografia unità BitLocker indica che, se Gestisci BitLocker non compare nella ricerca del menu Start, sul PC non è installata l'edizione corretta. La crittografia del dispositivo compare in Impostazioni > Privacy e sicurezza > Crittografia dispositivo quando l'hardware la supporta.
Se Le serve BitLocker completo su un PC con Home, l'aggiornamento di edizione mantiene file e app; il nostro confronto tra Windows 11 Pro e Home elenca le altre funzionalità che si ottengono, e una chiave di aggiornamento da Windows 11 Home a Pro le sblocca senza reinstallare.
Cosa serve prima di attivare BitLocker?
Prima di attivare BitLocker servono Windows 11 Pro o un'edizione superiore, un account amministratore, un Trusted Platform Module (TPM), che Windows 11 richiede nella versione 2.0 sui PC supportati, e un luogo sicuro per la chiave di ripristino, come il Suo account Microsoft, un'unità USB o una copia stampata.
Causa ed effetto: il TPM conserva la chiave di crittografia e verifica che i file di avvio non siano stati modificati mentre il PC era spento. Se cambiano il firmware, l'ordine di avvio o la scheda madre, il TPM si rifiuta di rilasciare la chiave e Windows chiede invece la chiave di ripristino.
Un aspetto più avanzato: Microsoft indica che BitLocker può cifrare l'unità di sistema su un dispositivo senza TPM, ma in quel caso diventa obbligatoria una chiave di avvio su un'unità rimovibile e manca il controllo di integrità pre-avvio. Su Windows 11 questo riguarda soprattutto le macchine virtuali senza TPM virtuale. Per verificare il Suo TPM, consulti la nostra guida ai requisiti di Windows 11, TPM 2.0 e Avvio protetto.
Come si attiva BitLocker in Windows 11 Pro?
Per attivare BitLocker in Windows 11 Pro, acceda come amministratore, digiti BitLocker nella ricerca del menu Start e apra Gestisci BitLocker, selezioni Attiva BitLocker accanto all'unità del sistema operativo, esegua il backup della chiave di ripristino, scelga quanta parte dell'unità cifrare e avvii la crittografia. Può continuare a lavorare durante l'operazione.
- Acceda con un account amministratore.
- Selezioni Start, digiti BitLocker e scelga Gestisci BitLocker.
- Accanto all'unità del sistema operativo (di solito C:), selezioni Attiva BitLocker.
- Scelga dove eseguire il backup della chiave di ripristino: account Microsoft, unità flash USB, file o stampa. Ne usi almeno due.
- Scelga se cifrare solo lo spazio su disco utilizzato o l'intera unità.
- Avvii la crittografia e, se richiesto, riavvii il PC in modo che Windows possa eseguire il controllo del sistema.
Le domande frequenti di Microsoft su BitLocker precisano che cifrare solo lo spazio utilizzato può essere molto più rapido su un'unità nuova e che i nuovi dati vengono cifrati man mano che vengono salvati. Su un'unità che in passato conteneva file sensibili, cifrare l'intera unità copre anche i dati eliminati che potrebbero essere ancora recuperabili.
Ciò che vediamo spesso: utenti che chiudono il coperchio del portatile durante la crittografia e temono che l'unità sia danneggiata. Microsoft indica che la crittografia riprende dal punto in cui si è interrotta al successivo avvio di Windows.
Dove conviene salvare la chiave di ripristino di BitLocker?
Salvi la chiave di ripristino di BitLocker in almeno due luoghi separati dal PC cifrato, ad esempio il Suo account Microsoft più una copia stampata o un'unità USB conservata altrove, perché Microsoft precisa che il proprio personale di supporto non può recuperare, fornire o ricreare una chiave di ripristino persa.
- Account Microsoft: la chiave viene salvata nella raccolta delle chiavi di ripristino del Suo account. I PC aziendali o scolastici possono salvarla invece nell'account dell'organizzazione.
- Unità flash USB: il file della chiave occupa solo pochi kilobyte. Microsoft raccomanda di non conservare questa unità USB insieme al computer.
- File: salvato come testo semplice. Non può essere salvato sull'unità che si sta cifrando.
- Stampa: conservi la stampa insieme agli altri documenti importanti del dispositivo.
Può creare un altro backup in qualsiasi momento da Gestisci BitLocker selezionando Esegui il backup della chiave di ripristino accanto all'unità, come descritto nella pagina Microsoft eseguire il backup della chiave di ripristino di BitLocker.
Come si trova la chiave di ripristino di BitLocker?
Per trovare la chiave di ripristino di BitLocker, annoti i primi otto caratteri dell'ID chiave mostrato nella schermata di ripristino, poi acceda a aka.ms/myrecoverykey da un altro dispositivo con l'account Microsoft usato sul PC e cerchi l'ID chiave corrispondente. Se la chiave non è lì, controlli la copia stampata, l'unità USB o il file di testo salvato.
Per i PC con un account aziendale o dell'istituto di istruzione, Microsoft rimanda a aka.ms/aadrecoverykey o al reparto IT dell'organizzazione. Microsoft segnala inoltre che, a partire da Windows 11 versione 24H2, la schermata di ripristino mostra un'indicazione dell'account Microsoft associato alla chiave, utile quando il PC è stato configurato da un familiare.
Un aspetto più avanzato: se la chiave non si trova e la modifica che ha attivato il ripristino non può essere annullata, Microsoft indica di reimpostare il dispositivo, operazione che elimina tutti i file. Per questo i backup della chiave e dei dati contano quanto la crittografia stessa.
Come si cifra un'unità USB con BitLocker To Go?
Per cifrare un'unità USB, la colleghi, apra Gestisci BitLocker, la individui in Unità dati rimovibili - BitLocker To Go, selezioni Attiva BitLocker, scelga una password per sbloccarla, esegua il backup della relativa chiave di ripristino e avvii la crittografia. Da quel momento l'unità chiederà la password ogni volta che verrà collegata a un PC Windows.
BitLocker To Go è incluso in Windows 11 Pro e nelle edizioni superiori. È utile per trasportare file dei clienti o backup, perché un'unità USB cifrata persa non espone il proprio contenuto.
Ciò che vediamo spesso: utenti che cifrano un'unità USB usata per i backup e poi ne dimenticano la password. La chiave di ripristino dell'unità è distinta da quella dell'unità di sistema, quindi ne esegua il backup separatamente.
Come si verifica lo stato di BitLocker in Windows 11?
Per verificare lo stato di BitLocker, apra Gestisci BitLocker per vedere se su ogni unità BitLocker risulta attivato o disattivato, oppure apra il Prompt dei comandi come amministratore ed esegua manage-bde -status, che elenca in un unico report ogni unità con stato di conversione, percentuale cifrata, metodo di crittografia, stato della protezione, stato del blocco e protezioni con chiave.
Microsoft documenta la sintassi nel suo riferimento a manage-bde status; manage-bde -status C: mostra solo l'unità C. Uno stato "Protection Off" (protezione disattivata) con l'unità completamente cifrata di solito significa che BitLocker è sospeso.
Un aspetto più avanzato: sospendere BitLocker mantiene i dati cifrati ma memorizza temporaneamente una chiave in chiaro, il che consente modifiche al firmware o all'hardware senza richiesta di ripristino. Microsoft spiega che la protezione viene ripristinata quando BitLocker riprende, quindi lo riattivi non appena l'aggiornamento è completato.
Domande frequenti
BitLocker rallenta Windows 11?
Sui PC moderni BitLocker di solito ha un effetto poco percepibile sulla velocità quotidiana, perché crittografia e decrittografia avvengono man mano che i dati vengono letti e scritti, non tutte insieme. La prima crittografia richiede tempo e usa l'unità in background. Può continuare a lavorare durante l'operazione.
Perderò dati se attivo BitLocker?
L'attivazione di BitLocker cifra i dati sul posto e non elimina file. Il vero rischio è perdere l'accesso in seguito se Windows chiede la chiave di ripristino e Lei non ce l'ha. Salvi la chiave di 48 cifre in due luoghi separati e conservi anche un normale backup dei file importanti.
Perché BitLocker chiede una chiave di ripristino?
BitLocker chiede la chiave di ripristino quando rileva un possibile rischio per la sicurezza o una modifica dell'hardware, come un aggiornamento del firmware, una modifica dell'ordine di avvio o una nuova scheda madre. Microsoft segnala che un ordine di avvio modificato può attivare la richiesta. Inserisca la chiave dal Suo account Microsoft o dal backup e Windows si avvierà normalmente.
Posso disattivare BitLocker in seguito?
Sì: apra Gestisci BitLocker e selezioni Disattiva BitLocker accanto all'unità, che verrà completamente decrittografata. La decrittografia richiede tempo, come la crittografia, e il PC resta utilizzabile. Se deve solo installare un aggiornamento del firmware o cambiare hardware, sospendere la protezione è più rapido che decrittografare.
Serve Windows 11 Pro per usare BitLocker su un'unità USB?
Per cifrare un'unità USB con BitLocker To Go servono Windows 11 Pro, Enterprise o Education, perché Gestisci BitLocker non è disponibile su Home. Valuti dove verrà usata l'unità prima di cifrarla e conservi il backup della relativa chiave di ripristino separatamente dall'unità stessa.