Come installare BitLocker su Windows 11/10: guida completa alla configurazione
Se stai cercando un Installazione di BitLocker, la prima cosa da sapere è che di norma non è necessario scaricare BitLocker separatamente. BitLocker è integrato nelle edizioni supportate di Windows 11 e Windows 10, tra cui Pro, Enterprise ed Education. Nella maggior parte dei casi, “installare BitLocker” significa semplicemente attivare la crittografia del disco con BitLocker e completare la configurazione iniziale.
Questa guida spiega come installare o attivare BitLocker su Windows 11 e Windows 10, verificare se il proprio PC lo supporta, crittografare un'unità interna o esterna ed eseguire un backup sicuro della chiave di ripristino. Spiegheremo inoltre cosa possono fare gli utenti di Windows Home e perché a volte BitLocker può sembrare attivarsi automaticamente.
Prima di attivare la crittografia, assicurati di avere un posto sicuro dove conservare la tua chiave di ripristino. Se in seguito dovessi avere difficoltà a trovare una chiave esistente, consulta la nostra Recupero BitLocker guida alle opzioni di ripristino disponibili.
Indice dei contenuti
Risposta veloce: È necessario installare BitLocker?
Per la maggior parte dei PC con Windows 11 e Windows 10, non scaricare né installare BitLocker come applicazione separata. Se utilizzi Windows Pro, Enterprise o Education, la crittografia dell'unità BitLocker è già inclusa in Windows.
Per iniziare a utilizzarlo:
- Ricerca di Gestire BitLocker dal menu Start.
- Aperto Crittografia unità BitLocker.
- Individua l'unità che desideri proteggere.
- Cliccare Attivare BitLocker.
- Scegli dove salvare la chiave di ripristino.
- Seleziona un'opzione di crittografia e avvia la crittografia.
Gli utenti di Windows Home potrebbero avere Crittografia del dispositivo anziché l'interfaccia di gestione completa di BitLocker. Windows Server è diverso: potrebbe essere necessario installare la funzionalità BitLocker prima di poterla abilitare.
Cosa significa in realtà “Installazione di BitLocker”?
BitLocker è la tecnologia di crittografia delle unità integrata di Microsoft. Nelle edizioni desktop di Windows supportate, di solito non è necessario scaricare alcun programma di installazione di BitLocker né installare alcuna applicazione separata.
Quando le persone cercano Installazione di BitLocker, di solito cercano di fare una delle tre cose seguenti:
- Attiva BitLocker su Windows 11 o Windows 10.
- Individuare BitLocker su un PC in cui l'opzione sembra mancare.
- Installare la funzionalità BitLocker su Windows Server.
Queste situazioni richiedono procedure diverse, quindi verifica innanzitutto quale versione di Windows stai utilizzando.
Quali edizioni di Windows includono BitLocker?
| Versione per Windows | Disponibilità di BitLocker |
|---|---|
| Windows 11 Pro | Crittografia completa dell’unità con BitLocker |
| Windows 11 Enterprise | Crittografia completa dell’unità con BitLocker |
| Windows 11 Education | Crittografia completa dell’unità con BitLocker |
| Windows 10 Pro | Crittografia completa dell’unità con BitLocker |
| Windows 10 Enterprise | Crittografia completa dell’unità con BitLocker |
| Windows 10 Education | Crittografia completa dell’unità con BitLocker |
| Windows Home | Potrebbe essere disponibile la crittografia del dispositivo su hardware compatibile |
| Server Windows | Potrebbe essere necessario installare la funzionalità BitLocker |
Per verificare la versione di Windows in uso, vai su Impostazioni > Sistema > Informazioni e guarda sotto Specifiche di Windows.
Come installare BitLocker su Windows 11/10
Poiché BitLocker è già incluso nelle edizioni supportate di Windows, la procedura di configurazione consiste principalmente nell'abilitare la crittografia.
Passaggio 1: Verifica la versione di Windows in uso
Stampa Windows + I per aprire Impostazioni, quindi vai su:
Sistema > Informazioni
Controlla l'edizione di Windows alla voce Specifiche di Windows.
Se disponi di Windows Pro, Enterprise o Education, puoi procedere con la configurazione completa di BitLocker.
Passaggio 2: Aprire "Gestisci BitLocker"
Apri il menu Start e cerca:
Gestire BitLocker
Selezionare Crittografia unità BitLocker dai risultati.
Puoi anche aprire il Pannello di controllo e andare su:
Sistema e sicurezza > Crittografia unità BitLocker
Fase 3: Selezionare l'unità
Individuare l'unità del sistema operativo o l'unità dati che si desidera crittografare e fare clic su:
Attivare BitLocker
Windows inizierà a preparare l'unità per la crittografia.
Passaggio 4: Esegui il backup e proteggi la tua chiave di ripristino di BitLocker
Prima che inizi la crittografia, Windows ti chiede di eseguire il backup dei tuoi Chiave di recupero BitLocker. Questa chiave di 48 cifre consente di ripristinare l'accesso all'unità nel caso in cui BitLocker non riesca a sbloccarla normalmente a seguito di determinate modifiche all'hardware, al firmware o alle impostazioni di sicurezza.
A seconda della configurazione di Windows, potresti riuscire a salvare la chiave di ripristino sul tuo Account Microsoft, una chiavetta USB, un file separato o una copia stampata.
Per una maggiore protezione:
- Conservare almeno una copia di backup della chiave di ripristino in un luogo separato dal PC crittografato.
- Non salvare l'unica copia sull'unità che stai crittografando.
- Se utilizzi una chiavetta USB o una copia cartacea, conservala separatamente dal computer.
- Assicurati di poter effettivamente accedere al tuo account Microsoft o a un'altra posizione di backup prima di continuare.
Una volta eseguito il backup della chiave di ripristino, fare clic su Avanti per proseguire con la configurazione di BitLocker.
Passaggio 5: Scegliere quale porzione dell'unità crittografare
Windows offre solitamente due opzioni:
Crittografare solo lo spazio su disco utilizzato
Ideale per un PC nuovo o per un disco relativamente vuoto, poiché la crittografia iniziale può essere completata più rapidamente.
Crittografare l'intero disco
Più indicato per un'unità che contiene già dei file.
Seleziona l'opzione più adatta alla tua situazione e prosegui.
Passaggio 6: Selezionare una modalità di crittografia
Windows potrebbe chiederti di scegliere tra una modalità di crittografia più recente e una modalità compatibile.
Utilizza la modalità più recente per le unità che rimarranno su sistemi Windows moderni. Valuta l'utilizzo della modalità compatibile per le unità rimovibili che potrebbero dover funzionare con versioni precedenti di Windows.
Passaggio 7: Avviare la crittografia BitLocker
Segui le istruzioni rimanenti e avvia il processo di crittografia.
Nel caso di un'unità di sistema, Windows potrebbe eseguire un controllo di sistema BitLocker e richiedere di riavviare il PC prima che abbia inizio la crittografia.
Dopo il riavvio di Windows, BitLocker continuerà a crittografare l'unità in background.
È possibile installare BitLocker su Windows 11 Home?
Windows 11 Home non include gli stessi strumenti completi di gestione della crittografia del disco con BitLocker disponibili nelle edizioni Pro, Enterprise ed Education. Tuttavia, molti dispositivi Windows Home compatibili supportano Crittografia del dispositivo, che utilizza anche la tecnologia di crittografia delle unità di Windows per proteggere i dati archiviati.
Per controllare:
- Aperto Impostazioni.
- Vai a Privacy e sicurezza.
- Selezionare Crittografia del dispositivo.
Se la funzione "Crittografia del dispositivo" è disponibile, puoi attivarla da questa pagina.
Se l'opzione non viene visualizzata, è possibile che il dispositivo non soddisfi i requisiti hardware o di configurazione necessari. Se si necessita specificatamente delle funzionalità complete di gestione di BitLocker, l'aggiornamento a un'edizione di Windows supportata rappresenta l'opzione standard, piuttosto che il download di un “programma di installazione di BitLocker” di terze parti.”
Come installare BitLocker su Windows Server
Windows Server funziona in modo diverso rispetto a Windows 11 e Windows 10. Nelle edizioni supportate di Windows Server, potrebbe essere necessario installare la funzionalità BitLocker prima di poterla utilizzare.
Installare BitLocker con Server Manager
Aperto Gestione server e selezionare:
Gestisci > Aggiungi ruoli e funzionalità
Continua a seguire la procedura guidata fino a quando non raggiungi Caratteristiche, selezionare Crittografia unità BitLocker, e completare l'installazione.
Potrebbe essere necessario riavviare il sistema.
Installare BitLocker con PowerShell
Gli amministratori possono inoltre installare la funzionalità BitLocker tramite PowerShell:
Install-WindowsFeature BitLocker -IncludeAllSubFeature -IncludeManagementTools -Restart
Dopo il riavvio del server, è possibile configurare la protezione BitLocker per le unità desiderate.
Nota: l'installazione di Windows Server è diversa dalla normale configurazione di BitLocker su Windows 11/10. Gli utenti desktop, in genere, devono solo abilitare la funzionalità BitLocker già inclusa in Windows.
Come verificare se BitLocker funziona
Ritorno a Gestire BitLocker e controllare lo stato indicato accanto all'unità.
Gli utenti esperti possono anche aprire il Prompt dei comandi come amministratore ed eseguire:
gestisci-bde -stato
Qui vengono visualizzati lo stato della crittografia e le informazioni sulla protezione BitLocker relative alle unità disponibili.
Per ulteriori opzioni della riga di comando, consulta la nostra Guida al comando CMD di BitLocker.
BitLocker non è presente: perché non riesco a trovarlo?
Se cerchi "BitLocker" in Windows ma non riesci a trovare le opzioni che ti aspetti, verifica innanzitutto queste cause più comuni.
| Problema | Cosa controllare |
|---|---|
| Utilizzi Windows Home | Cerca "Crittografia del dispositivo" anziché l'interfaccia completa di BitLocker |
| Manca la crittografia del dispositivo | Verifica se la tua configurazione hardware e di Windows lo supportano |
| BitLocker è gestito dalla tua organizzazione | Prima di modificare le impostazioni di crittografia, contattare l'amministratore di sistema |
| Opzioni relative al TPM non sono disponibili | Verifica lo stato del TPM in “Sicurezza di Windows” o nel menu UEFI/BIOS del tuo PC |
| Vengono visualizzati i controlli di BitLocker, ma la crittografia non viene avviata | Controllare il messaggio di errore prima di modificare le impostazioni del TPM, dei criteri o del disco |
Evita di scaricare software pubblicizzato come “programma di installazione autonomo di BitLocker”. Nelle edizioni desktop di Windows supportate, BitLocker è già integrato in Windows.
Cosa fare se non riesci a trovare la chiave di ripristino di BitLocker?
Il salvataggio della chiave di ripristino è una delle fasi più importanti della configurazione di BitLocker. Prima di ricorrere a strumenti di terze parti per la risoluzione dei problemi, verifica innanzitutto i luoghi in cui la chiave potrebbe essere già stata salvata, ad esempio il tuo account Microsoft, un account aziendale o scolastico, un'unità USB, una copia stampata o il sistema di gestione delle chiavi della tua organizzazione.
Se devi effettuare una ricerca in un sistema Windows per informazioni relative alla chiave di ripristino BitLocker esistente, Magic Recovery Key può aiutare a individuare i record relativi alle chiavi di ripristino supportate, insieme ad altre credenziali di Windows e del software.
Magic Recovery Key fa non violare la crittografia BitLocker né aggirare le misure di sicurezza di BitLocker. Il suo ruolo è quello di aiutare a recuperare le informazioni relative alle chiavi di ripristino già presenti nei sistemi o nelle posizioni di archiviazione supportati.
Ecco come usarlo:
1. Scaricare e installare il software
Visitate il sito ufficiale di Magic Recovery Key per scaricare e installare il software. L'installazione è rapida e semplice e consente di avviare la scansione di recupero in pochi minuti.
Supporta Windows 7/8/10/11 e Windows Server
2. Avviare e selezionare “Chiave di ripristino BitLocker”.”
Dall'interfaccia principale, selezionare la voce “Chiave di ripristino BitLocker” dal menu di sinistra. Questo modulo è stato progettato specificamente per eseguire una scansione approfondita del sistema alla ricerca di eventuali credenziali BitLocker memorizzate.
3. Avviare la scansione
Fare clic sul pulsante “Ricerca” per avviare il processo di scansione. Il software analizzerà automaticamente l'installazione corrente di Windows, le unità collegate, i file di sistema e i dati di configurazione alla ricerca di eventuali chiavi di recupero BitLocker. Il processo è completamente automatizzato e non richiede alcuna competenza tecnica.
4. Recupero e utilizzo della chiave
Se nel sistema è presente una chiave di recupero BitLocker, Magic Recovery Key lo visualizzerà chiaramente sullo schermo. È quindi possibile copiare il Chiave di recupero a 48 cifre e usarlo per sbloccare l'unità crittografata con BitLocker, attraverso il prompt di ripristino di Windows o utilizzando la riga di comando manage-bde strumento.
Perché sembrava che BitLocker si fosse installato da solo?
Se non hai mai attivato manualmente BitLocker ma in seguito hai scoperto che l'unità era crittografata, è possibile che Windows abbia abilitato Crittografia del dispositivo automaticamente durante la configurazione del dispositivo.
Sui dispositivi compatibili, l'accesso con un account Microsoft o con un account aziendale o scolastico può comportare l'attivazione della crittografia del dispositivo e l'associazione di una chiave di ripristino a tale account.
Negli ambienti aziendali gestiti, gli amministratori possono anche configurare la crittografia tramite le politiche di sicurezza aziendali.
Ciò non significa che Windows abbia scaricato di nascosto un’applicazione BitLocker separata. BitLocker e la crittografia dei dispositivi sono integrati in Windows e la crittografia può attivarsi quando sono presenti l’edizione di Windows, l’hardware, l’account e le impostazioni di sicurezza richiesti.
Se BitLocker richiede improvvisamente una chiave di ripristino, controlla innanzitutto il tuo account Microsoft o i registri delle chiavi di ripristino della tua organizzazione prima di provare altri metodi di ripristino.
Conclusione
A Installazione di BitLocker Su Windows 11 o Windows 10, di norma, non è necessario scaricare alcun software aggiuntivo. Nelle edizioni di Windows supportate, BitLocker è già integrato: basta aprire "Crittografia unità BitLocker", attivarlo per l'unità desiderata, salvare la chiave di ripristino e completare la configurazione della crittografia.
Gli utenti di Windows Home dovrebbero verificare se Crittografia del dispositivo è disponibile, mentre gli amministratori di Windows Server potrebbero dover installare la funzionalità BitLocker prima di configurare la crittografia.
Soprattutto, conserva la chiave di ripristino in un luogo diverso dall'unità crittografata. Se in seguito dovessi avere difficoltà a rintracciare la chiave, inizia dalla ricerca nei registri di ripristino del tuo account Microsoft o della tua organizzazione. Puoi anche consultare la nostra Recupero BitLocker guida o utilizzo Magic Recovery Key per cercare nelle posizioni supportate le informazioni esistenti relative alla chiave di ripristino.
Supporta Windows 7/8/10/11 e Windows Server
FAQ sull'installazione di BitLocker
Devo installare BitLocker su Windows 11?
Posso scaricare BitLocker dal sito di Microsoft?
Come si installa BitLocker su Windows 10?
Posso installare BitLocker su Windows 11 Home?
Perché sul mio PC non c'è BitLocker?
BitLocker si installa automaticamente?
È necessario un TPM per utilizzare BitLocker?
Cosa succede se si perde la chiave di ripristino BitLocker?
