BitLocker è una funzionalità di cifratura del disco integrata in Windows che protegge i dati memorizzati sul computer impedendone la lettura non autorizzata in caso di furto del dispositivo o accesso offline all'unità. La procedura di attivazione è disponibile principalmente nelle edizioni Windows 10 e Windows 11 Pro, Enterprise ed Education. Sui dispositivi compatibili con Windows Home può essere disponibile la funzione Crittografia dispositivo, che utilizza la tecnologia BitLocker con una gestione semplificata.
1. Verificare l'edizione di Windows
Premere Windows + R, digitare winver e premere Invio per identificare la versione del sistema operativo. Per controllare l'edizione, aprire Impostazioni ? Sistema ? Informazioni sul sistema e verificare la voce relativa all'edizione di Windows. In alternativa, eseguire msinfo32 per controllare le informazioni di sistema e la disponibilità dei requisiti di sicurezza hardware, compreso il supporto TPM.
2. Attivare BitLocker da Windows
Accedere al PC con un account amministratore. Aprire il menu Start, digitare Gestisci BitLocker e selezionare il risultato corrispondente. Nella sezione relativa all'unità del sistema operativo, normalmente C:, fare clic su Attiva BitLocker. Se la voce non è disponibile, verificare l'edizione di Windows e le eventuali policy aziendali che regolano la cifratura.
3. Salvare la chiave di ripristino
Durante la procedura, Windows richiede di scegliere dove salvare la chiave di ripristino. Questa chiave numerica di 48 cifre consente di recuperare l'accesso al disco se il normale meccanismo di sblocco non è disponibile, ad esempio dopo alcune modifiche hardware o firmware. In un ambiente aziendale, è preferibile conservarla in Microsoft Entra ID o Active Directory Domain Services, se configurati per la gestione delle chiavi, oppure in un archivio protetto accessibile esclusivamente al personale autorizzato. È possibile utilizzare anche una chiavetta USB o stampare la chiave, secondo le opzioni disponibili. Non salvare l'unica copia della chiave sul disco che si sta cifrando.
4. Scegliere il tipo di cifratura
Selezionare se cifrare soltanto lo spazio utilizzato oppure l'intera unità. La cifratura del solo spazio utilizzato può essere più rapida su un disco nuovo o appena installato; la cifratura completa è generalmente più indicata per unità già utilizzate che contengono dati preesistenti. Scegliere quindi la modalità di cifratura proposta da Windows: per i dischi del sistema operativo normalmente si utilizza la modalità più recente, mentre la modalità compatibile è destinata ai dischi che devono essere utilizzati anche con versioni precedenti di Windows. Completare la procedura e riavviare il computer se richiesto.
5. Verificare che la cifratura sia attiva
Al termine, riaprire Gestisci BitLocker e verificare lo stato dell'unità C:. Per un controllo tecnico da riga di comando, aprire il Prompt dei comandi come amministratore ed eseguire:
manage-bde -status C:
Il risultato mostra lo stato della protezione, la percentuale di cifratura e il metodo utilizzato. È importante verificare che la percentuale abbia raggiunto il 100% e che la protezione risulti attiva, non semplicemente che il processo sia stato avviato.
Se utilizzi Windows Home
Aprire Impostazioni ? Privacy e sicurezza ? Crittografia dispositivo in Windows 11 oppure cercare la voce corrispondente nelle Impostazioni di Windows 10. Se disponibile, attivare l'interruttore e verificare che la chiave di ripristino sia stata salvata nell'account previsto. Se la funzione non compare, il dispositivo potrebbe non soddisfare i requisiti necessari oppure l'utente potrebbe non avere privilegi amministrativi.
