Come utilizzare la riga di comando di BitLocker per sbloccare, crittografare e decrittografare le unità
La riga di comando di BitLocker consente di verificare lo stato della crittografia, sbloccare un'unità protetta, abilitare BitLocker o decrittografare un'unità utilizzando la funzionalità integrata gestire-bde strumento. Ad esempio, eseguire gestisci-bde -stato per controllare un'unità o manage-bde -unlock D: -RecoveryPassword YOUR-48-DIGIT-KEY per sbloccarlo. Questa guida illustra i comandi essenziali di BitLocker per Windows 11 e Windows 10.
Quando le chiavi di ripristino sono mancanti o difficili da individuare, strumenti specializzati come Magic Recovery Key può fornire ulteriore assistenza, in modo da trovare le chiavi di ripristino BitLocker disponibili sul sistema.
Supporta Windows 7/8/10/11 e Windows Server
Indice dei contenuti
Panoramica dei comandi da riga di comando di BitLocker
| Compito | Comando BitLocker |
|---|---|
| Verifica lo stato di BitLocker | gestisci-bde -stato |
| Controlla OneDrive | manage-bde -status D: |
| Sblocca con una password | manage-bde -unlock D: -Password |
| Sblocca con una password di ripristino | manage-bde -unlock D: -RecoveryPassword YOUR-48-DIGIT-KEY |
| Abilitare BitLocker | manage-bde -on D: -Password di recupero |
| Decrittografare un'unità | manage-bde -off D: |
| Sospendi la crittografia | manage-bde -pause D: |
| Crittografia del curriculum | manage-bde -resume D: |
Sostituire D: con la lettera di unità che si desidera gestire, e assicurarsi sempre di aprire il Prompt dei comandi come amministratore prima di eseguire questi comandi.
Che cos'è la riga di comando di BitLocker?
La riga di comando BitLocker, spesso indicata come comandi manage - bde, è un insieme di comandi che consentono agli utenti di interagire con le funzioni di crittografia BitLocker direttamente dal prompt dei comandi o da PowerShell. Con questi comandi è possibile eseguire un'ampia gamma di operazioni relative a BitLocker, come la crittografia delle unità, la decrittografia delle unità, la modifica delle password e la gestione delle chiavi di ripristino.
Come sbloccare BitLocker tramite la riga di comando
Apri il Prompt dei comandi come amministratore e controlla innanzitutto l'unità bloccata:
manage-bde -status D:
Per sbloccare l'unità con la relativa password, eseguire:
manage-bde -unlock D: -Password
Windows ti chiederà quindi di inserire la password in modo sicuro. Se disponi della password di ripristino di BitLocker a 48 cifre, inserisci:
manage-bde -unlock D: -RecoveryPassword YOUR-48-DIGIT-KEY
È inoltre possibile sbloccare un’unità con un .bek file della chiave di ripristino:
manage-bde -unlock D: -RecoveryKey "E:\RecoveryKey.bek"
Sostituire D: con l'unità bloccata e inserire la password di ripristino esattamente come è stata salvata, compresi i trattini. La riga di comando non può aggirare la crittografia BitLocker; richiede comunque una password valida, una password di ripristino, un file di chiave di ripristino o un altro protettore autorizzato.
Come crittografare con la riga di comando di BitLocker
1. Aprire il Prompt dei comandi come amministratore
Per utilizzare efficacemente i comandi manage - bde, è necessario disporre dei privilegi di amministrazione. Fare clic con il tasto destro del mouse sull'icona del Prompt dei comandi e selezionare “Esegui come amministratore”.”
2. Selezionare l'unità da crittografare
Identificare la lettera dell'unità che si desidera crittografare. Ad esempio, se si desidera crittografare l'unità D:, è possibile utilizzare il seguente comando:
gestire - bde - su D:
Questo comando avvia il processo di crittografia sull'unità specificata. Per impostazione predefinita, BitLocker utilizzerà il metodo di crittografia standard. Se si desidera utilizzare una modalità di crittografia diversa, è possibile aggiungere altri parametri. Ad esempio, per utilizzare la modalità di crittografia XTS - AES 256 bit:
gestire - bde - su D: - crittografia XTS - AES256
Potrebbe anche essere richiesto di impostare una password per l'unità crittografata. Questa password sarà necessaria per accedere all'unità in futuro.
Come decifrare con la riga di comando BitLocker
1. Aprire il Prompt dei comandi come amministratore
Come per la crittografia, è necessario disporre dei diritti di amministrazione.
2. Decriptare l'unità
Per decifrare un'unità, ad esempio l'unità D:, utilizzate il seguente comando:
gestire - bde - off D:
Se l'unità è bloccata, sbloccarla con una password o una chiave di ripristino prima di eseguire questo comando. Dopo manage-bde -off D: una volta confermata, Windows avvia la decrittografia dell'unità in background. È possibile verificare lo stato di avanzamento in qualsiasi momento tramite manage-bde -status D:. Il tempo necessario per decriptare l'unità dipende dalle dimensioni dell'unità e dalla quantità di dati in essa memorizzati.
gestire - bde - su D: - crittografia XTS - AES256
Come recuperare una chiave di ripristino BitLocker smarrita
Magic Recovery Key non aggira la crittografia BitLocker. Esegue una scansione del computer corrente e delle unità collegate alla ricerca di chiavi di ripristino BitLocker disponibili che potrebbero essere state memorizzate in precedenza.
1. Scaricate e installate Magic Recovery Key da una fonte attendibile.
Supporta Windows 7/8/10/11 e Windows Server
2. Aprire il software e selezionare BitLocker Recovery Keynel menu di sinistra.
3. Cliccare Ricerca per consentire al software di eseguire la scansione della chiave BitLocker.
4. Una volta trovata la chiave, copiatela e usatela per sbloccare l'unità crittografata.
Conclusione
Il Linea di comando BitLocker offre un modo potente e flessibile per gestire le unità crittografate con BitLocker attraverso strumenti come gestire-bde, che consente di sbloccare le unità, visualizzare lo stato di crittografia e gestire in modo efficiente gli scenari di ripristino. Per gli utenti che si trovano a proprio agio nel Prompt dei comandi o in PowerShell, questo approccio offre un maggiore controllo e automazione rispetto all'interfaccia grafica standard.
Tuttavia, se avete perso il vostro Password o chiave di recupero BitLocker, I metodi della riga di comando da soli potrebbero non essere sufficienti. In tali situazioni, Magic Recovery Key diventa uno strumento di accompagnamento essenziale. È in grado di scansionare automaticamente il computer, le periferiche di archiviazione esterne e i record di sistema per individuare le chiavi di ripristino BitLocker disponibili, rendendo molto più semplice l'accesso alle unità bloccate. Per risparmiare tempo ed evitare la perdita permanente dei dati, si consiglia di scaricare Magic Recovery Key e tenerlo pronto ogni volta che si lavora con le unità protette da BitLocker utilizzando la funzione Linea di comando BitLocker.
Supporta Windows 7/8/10/11 e Windows Server
Domande frequenti
Come si sblocca BitLocker con la riga di comando?
Cosa posso fare se ho dimenticato la password di BitLocker?
È necessario disporre dei diritti di amministratore per utilizzare gli strumenti da riga di comando di BitLocker?
È possibile controllare lo stato di BitLocker utilizzando la riga di comando?
È possibile attivare o disattivare BitLocker con la riga di comando?
È possibile eseguire il backup di una chiave di ripristino BitLocker utilizzando la riga di comando?
È possibile utilizzare PowerShell invece del Prompt dei comandi per le operazioni di BitLocker?
Cosa fare se non è possibile sbloccare BitLocker a causa di metadati mancanti o danneggiati?
