Problemi con BitLocker su Windows 11: chiave di ripristino, blocco dell'account e soluzioni per l'avvio

Scegli la sezione corrispondente al problema visualizzato sul tuo computer. Evita di provare tutti i metodi in sequenza, poiché modifiche non necessarie al TPM, al BIOS o all'avvio potrebbero generare ulteriori richieste di ripristino.

Problema 1. Windows 11 richiede una chiave di ripristino di BitLocker

Inizia annotando le prime otto cifre del ID chiave di recupero visualizzato nella schermata di ripristino. Non si tratta della chiave di ripristino vera e propria. Serve a identificare quale Tasto a 48 cifre appartiene all'unità crittografata.

Controlla i seguenti punti nell'ordine indicato:

1. Account Microsoft: Accedi da un altro dispositivo e controlla le chiavi di ripristino associate al tuo account.
2. Account aziendale o scolastico: Controlla il portale dei dispositivi dell'organizzazione oppure contatta l'amministratore IT.
3. L'account Microsoft di un'altra persona: Ciò potrebbe verificarsi se il computer è stato configurato inizialmente da qualcun altro.
4. Copia stampata: Controlla i documenti salvati al momento dell'attivazione di BitLocker.
5. Chiavetta USB o file di testo: Cerca una chiave di ripristino esportata in precedenza.
6. Installazioni Windows esistenti o backup disponibili: Cerca nei luoghi in cui la chiave potrebbe essere stata salvata in precedenza.

Verifica che l'ID della chiave corrisponda prima di inserire una chiave di ripristino. Una chiave valida appartenente a un'unità diversa non sbloccherà il volume corrente.

Importante: Non esiste alcun comando legittimo che consenta di aggirare la crittografia BitLocker in assenza di una password, di una chiave di ripristino, di una chiave di avvio o di un altro metodo di protezione configurato. Il ripristino o la reinstallazione di Windows potrebbero comportare la cancellazione dei file presenti sull'unità di sistema crittografata.

Problema 2. La chiave di ripristino di BitLocker non viene accettata

Se Windows non accetta la chiave di ripristino, verificare quanto segue:

• Verifica che la chiave contenga esattamente 48 cifre.
• Verifica che le prime otto cifre corrispondano all'ID della chiave di ripristino.
• Verifica se stai utilizzando una chiave associata a un altro computer o a un'altra unità.
• Verificare il layout della tastiera visualizzato nell'ambiente di ripristino.
• Non inserire l'ID chiave stesso come chiave di ripristino.
• Controlla tutti gli account Microsoft, aziendali e scolastici che potrebbero essere stati utilizzati per configurare il computer.

Gli utenti esperti possono aprire il Prompt dei comandi dall'ambiente di ripristino di Windows e verificare lo stato dell'unità:

gestisci-bde -stato

Le lettere delle unità potrebbero essere diverse nell'ambiente di ripristino. Dopo aver identificato il volume Windows crittografato, prova a:

manage-bde -unlock C: -RecoveryPassword LA-TUA-CHIAVE-DI-RECUPERO-DI-48-CIFRE

Sostituire C: con la lettera di unità corretta e sostituire il testo di esempio con la chiave di ripristino completa.

Problema 3. BitLocker continua a richiedere la chiave di ripristino ad ogni avvio

Se la chiave corretta sblocca Windows ma la schermata di ripristino ricompare dopo ogni riavvio, è possibile che BitLocker continui a rilevare una discrepanza tra il TPM, Secure Boot, il firmware o la configurazione di avvio.

Dopo l'avvio di Windows:

1. Aprire il Prompt dei comandi come amministratore.
2. Verifica lo stato attuale:

manage-bde -status C:

3. Eseguire il backup della chiave di ripristino prima di modificare le impostazioni del TPM, del BIOS, dell'UEFI o di Secure Boot.
4. Installare gli ultimi aggiornamenti di Windows e l'ultima versione stabile del firmware fornita per il dispositivo.
5. Sospendere temporaneamente la protezione BitLocker:

manage-bde -protectors -disable C:

6. Riavviare il computer e attendere che Windows si avvii normalmente.
7. Protezione del curriculum:

manage-bde -protectors -enable C:

La sospensione della protezione mantiene l'unità crittografata, ma impedisce temporaneamente al sistema di protezione basato su TPM di forzare il ripristino mentre vengono completate le modifiche approvate al sistema.

Non azzerare il TPM come prima misura di risoluzione dei problemi. L'azzeramento del TPM comporta la rimozione delle informazioni di sicurezza memorizzate al suo interno e potrebbe richiedere l'inserimento della chiave di ripristino prima di poter accedere nuovamente all'unità crittografata.

Problema 4. La chiave di ripristino corretta funziona, ma Windows continua a non avviarsi

Una sblocco corretto di BitLocker ripristina solo l'accesso al volume crittografato. Non ripara automaticamente i file di avvio danneggiati, gli aggiornamenti non riusciti, i file di sistema danneggiati o i problemi hardware.

Dalla schermata di ripristino di BitLocker:

1. Selezionare Salta questo tratto.
2. Aperto Risoluzione dei problemi > Opzioni avanzate > Prompt dei comandi.
3. Individua l'unità di Windows, poiché potrebbe non avere una lettera assegnata C: nell'ambiente di ripristino.
4. Sblocca l'unità:

manage-bde -unlock C: -rp LA-TUA-CHIAVE-DI-RECUPERO-DA-48-CIFRE

5. Disattivare temporaneamente i dispositivi di protezione:

manage-bde -protectors -disable C:

6. Chiudi il Prompt dei comandi e prova Riparazione dell'avvio.

Prendere in considerazione i comandi di riparazione dell'avvio solo dopo che il volume crittografato è stato sbloccato con successo e si è verificato che il problema è effettivamente un errore di avvio di Windows.

Non presentare questi comandi come una soluzione universale per BitLocker:

bootrec /fixmbr
bootrec /fixboot
bootrec /scanos
bootrec /rebuildbcd

Questi strumenti riparano specifici componenti di avvio di Windows e non recuperano, ricreano né aggirano una chiave BitLocker. Inoltre, la maggior parte delle unità di sistema moderne di Windows 11 utilizza UEFI e GPT, pertanto i comandi specifici per MBR potrebbero non risolvere il problema di avvio effettivo.

Problema 5. Manca la crittografia del dispositivo o BitLocker

Se Crittografia del dispositivo non compare nelle Impostazioni di Windows:

1. Ricerca di Informazioni sul sistema.
2. Fare clic con il tasto destro del mouse e selezionare Eseguire come amministratore.
3. Individuare Supporto per la crittografia automatica dei dispositivi o Supporto per la crittografia dei dispositivi.

Le possibili ragioni includono:

• Il TPM non è disponibile o è disabilitato
• L'ambiente di ripristino di Windows non è configurato
• L'avvio sicuro è disattivato
• Il binding PCR7 non è disponibile
• Il computer non soddisfa i requisiti per la crittografia del dispositivo
• L'account Windows corrente non dispone dei permessi di amministratore

Gli utenti di Windows 11 Pro, Enterprise ed Education dovrebbero inoltre cercare Gestire BitLocker, poiché il pannello di controllo completo di BitLocker potrebbe essere comunque disponibile anche quando la pagina delle impostazioni di "Crittografia del dispositivo" non viene visualizzata.

Problema 6. Un aggiornamento di Windows ha attivato la schermata di ripristino

Una volta riottenuto l'accesso, installa l'ultimo aggiornamento cumulativo di Windows.

Nell'aprile 2026, Microsoft ha confermato che l'aggiornamento KB5083769 di Windows 11 poteva attivare una richiesta di ripristino di BitLocker su alcuni sistemi che utilizzavano una configurazione specifica e sconsigliata del PCR7 nelle Criteri di gruppo. Microsoft ha risolto il problema con l'aggiornamento KB5089549 del maggio 2026.

Non date per scontato che ogni aggiornamento di Windows richieda la sospensione manuale di BitLocker. Gli aggiornamenti Microsoft gestiscono normalmente la sospensione in modo automatico. La sospensione manuale è più importante prima di determinate modifiche apportate a BIOS, UEFI, firmware TPM o Secure Boot non Microsoft.

Problema 7. Un'unità dati crittografata con BitLocker è danneggiata

Se non è possibile sbloccare normalmente un'unità BitLocker esterna, secondaria o rimovibile nonostante si disponga delle informazioni di ripristino corrette, Microsoft mette a disposizione il riparazione-bde strumento per le situazioni di ripristino in caso di disastri.

I dati recuperati devono essere salvati su un'unità di destinazione diversa. Non utilizzare l'unità crittografata danneggiata come destinazione per il recupero.

Perché riparazione-bde Poiché può sovrascrivere il volume di destinazione e richiede materiale di ripristino adeguato, dovrebbe essere considerato un metodo di ripristino avanzato piuttosto che un normale comando di sblocco.