Ho un nuovo portatile con Windows 10 Home e sto cercando di assicurarmi che l'unità C: sia protetta con BitLocker. Usando l'utilità da riga di comando manage-bde.exe per verificare lo stato del volume del SO, ottengo: C:\WINDOWS\system32>manage-bde.exe -status C: ... Conversion Status: Used Space Only Encrypted, Percentage Encrypted: 100.0%, Protection Status: Protection Off, Key Protectors: None Found. L'unità sembra crittografata con BitLocker, ma la protezione è disattivata perché non c'è alcun protettore, quindi non è protetta. Ho provato ad aggiungere un protettore password e ho ricevuto: ERROR: An error occurred (code 0x8031005a): This version of Windows does not support this feature of BitLocker Drive Encryption. To use this feature, upgrade the operating system. La mia domanda è: esiste un modo per crittografare una partizione il cui stato di protezione è "Protection Off" senza aggiornare Windows?
Se hai acquistato di recente un computer con Windows 10 Home Edition, potresti notare che l'unità C: appare crittografata con BitLocker, ma con "Protezione disattivata" e nessun protettore disponibile. Poiché il BitLocker integrato in Windows 10 Home Edition manca della piena funzionalità, non puoi aggiungere protettori o attivare la protezione su tali partizioni. Hasleo BitLocker Anywhere, la prima soluzione BitLocker di terze parti al mondo per Windows Home, risolve questo problema.
Come crittografare una partizione con stato 'Protezione disattivata'?
Passaggio 1. Scarica e installa Hasleo BitLocker Anywhere.
Passaggio 2. Avvia Hasleo BitLocker Anywhere, fai clic con il pulsante destro sulla lettera di unità, quindi su "Attiva BitLocker".
Passaggio 3. Se la partizione da crittografare è una partizione di Windows (unità C:), ti verrà chiesto di scegliere come sbloccare l'unità all'avvio; puoi scegliere di immettere una password o inserire un'unità flash USB ogni volta che avvii il PC. Se non è una partizione di Windows, ti verrà chiesto direttamente di immettere la password di crittografia.
Se scegliete di inserire una password all'avvio, dovrete specificare una password per crittografare l'unità, inserirla e cliccare su "Avanti". Scegliete una password che combini lettere maiuscole e minuscole, spazi, numeri e simboli speciali.
Se scegliete di inserire una chiavetta USB all'avvio, dovrete specificare un'unità USB in cui salvare la chiave di avvio, selezionarla e cliccare su "Avanti".
- Crittografa solo lo spazio su disco usato: crittografa solo lo spazio attualmente usato dal file system dell'unità. Lo spazio non usato rimane non crittografato. Questa opzione fa risparmiare tempo. Dopo aver crittografato con questa opzione, i file aggiunti all'unità vengono crittografati automaticamente.
- Modalità compatibile: se l'unità che prevedi di crittografare deve essere usata su sistemi operativi precedenti a Windows 10 versione 1511, scegli la modalità compatibile. Windows 10 versione 1511 ha introdotto una nuova modalità di crittografia del disco (XTS-AES) non compatibile con le versioni precedenti di Windows. La modalità compatibile (AES-CBC) è pienamente compatibile.
- Usa la crittografia a 256 bit: BitLocker supporta intensità di crittografia a 128 e 256 bit. La crittografia a 256 bit è più sicura ma consuma più risorse CPU. Scegli l'intensità in base alle tue esigenze. Seleziona questa casella per usare la crittografia a 256 bit.
Passaggio 4. Dopo aver fatto clic su «Avanti», ti viene chiesto come eseguire il backup della chiave di ripristino BitLocker. Puoi salvare la chiave in un file o stamparne una copia, quindi fai clic su «Avanti» per continuare. Tieni presente che chiunque può usare la chiave di ripristino per accedere all'unità, anche senza la chiave di avvio o la password create nel passaggio precedente, quindi non divulgarla ad altri.
Tieni presente che se la partizione da crittografare è una partizione di Windows o è attualmente utilizzata da altri programmi, Hasleo BitLocker Anywhere potrebbe indicare che il programma deve riavviarsi in Pre-OS per crittografare l'unità; segui le istruzioni.
Passaggio 5. Hasleo BitLocker Anywhere crittograferà ora il contenuto dell'unità. Poiché il contenuto della partizione è già effettivamente crittografato, Hasleo BitLocker Anywhere cambia solo lo stato di protezione da Disattivata ad Attivata, quindi la crittografia richiede di solito pochi secondi.
Passo 6. Al termine della crittografia, cliccate sul pulsante "Fine" per chiudere la finestra.
Come descritto sopra, puoi aggiungere protettori a un'unità BitLocker con stato "Protezione disattivata" e portarla a "Protezione attivata" usando Hasleo BitLocker Anywhere. Tieni presente che questo metodo si applica non solo a Windows 10, ma anche a Windows 8 e Windows 7.
Domande frequenti (FAQ)
A: Protezione disattivata significa che il contenuto dell'unità è crittografato ma non è assegnato alcun protettore (password, TPM o chiave di avvio), quindi l'unità non è realmente protetta. Chiunque può accedere ai dati.
A: Windows Home Edition manca della piena funzionalità BitLocker. Alcuni computer nuovi arrivano con unità pre-crittografate, ma Home Edition non può aggiungere protettori per abilitare la protezione. Ti serve un software come Hasleo BitLocker Anywhere.
A: Sì, puoi usare Hasleo BitLocker Anywhere per aggiungere protettori (password o chiave di avvio) all'unità e cambiare lo stato da 'Protezione disattivata' a 'Protezione attivata' senza aggiornare Windows.
A: No, poiché il contenuto dell'unità è già crittografato, Hasleo BitLocker Anywhere deve solo aggiungere il protettore e cambiare lo stato. Questo processo richiede solo pochi secondi e non influisce sui tuoi dati.
A: Un protettore password richiede di immettere una password ogni volta che avvii il computer. Un protettore con chiave di avvio richiede di inserire un'unità flash USB contenente la chiave. La chiave di avvio è più comoda ma richiede di portare la USB.
A: Sì, una volta aggiunto un protettore e abilitato la protezione, puoi accedere all'unità su qualsiasi computer con Windows 7 o successivo immettendo la password o usando la chiave di avvio.
A: Esatto. I dati sono crittografati ma, senza un protettore, la crittografia non offre una sicurezza reale. Chiunque abbia accesso fisico all'unità può leggere i dati senza alcuna autenticazione.