BitLocker

Questo argomento contiene una panoramica generale di BitLocker e include un elenco dei requisiti di sistema, le applicazioni pratiche e le funzionalità deprecate.

Crittografia unità BitLocker è una funzionalità di protezione dei dati che si integra con il sistema operativo e gestisce le minacce di furto dei dati o l'esposizione causata dallo smarrimento, il furto o la disattivazione inappropriata dei computer.

BitLocker offre la massima protezione se usato con un Trusted Platform Module (TPM) versione 1.2 o successive. Il TPM è un componente hardware installato dai produttori in molti computer recenti. Interagisce con BitLocker per proteggere i dati utente e assicurare che un computer non sia stato manomesso mentre il sistema era offline.

Nei computer senza un TPM 1.2 o versione successiva, puoi comunque usare BitLocker per crittografare il volume del sistema operativo Windows. Questa implementazione richiede tuttavia che l'utente inserisca una chiave di avvio USB per avviare il computer o riprendere l'esecuzione dallo stato di ibernazione. A partire da Windows 8, puoi usare una password del volume del sistema operativo per proteggere questo volume in un computer senza TPM. Entrambe le opzioni non forniscono la verifica dell'integrità del sistema prima dell'avvio assicurata da BitLocker con un TPM.

Oltre al TPM, BitLocker offre anche la possibilità di bloccare il normale processo di avvio finché l'utente non fornisce un PIN o non inserisce un dispositivo rimovibile, ad esempio un'unità flash USB, contenente una chiave di avvio. Queste misure di sicurezza aggiuntive consentono l'autenticazione a più fattori e garantiscono che il computer non venga avviato o l'esecuzione non venga ripresa dallo stato di ibernazione fino a quando non viene fornito il PIN corretto o la chiave di avvio appropriata.

Applicazioni pratiche

I dati in un computer smarrito o rubato sono vulnerabili all'accesso non autorizzato, sia attraverso l'esecuzione di uno strumento di attacchi al software sia tramite il trasferimento del disco rigido del computer in un altro computer. BitLocker aiuta a ridurre l'accesso non autorizzato ai dati potenziando la protezione dei file e del sistema. BitLocker aiuta anche a rendere inaccessibili i dati quando computer protetti con BitLocker vengono disattivati o riciclati.

Per gestire BitLocker, puoi usare altri due strumenti disponibili in Strumenti di amministrazione remota del server.

• Visualizzatore password di ripristino BitLocker Visualizzatore password di ripristino BitLocker ti permette di individuare le password di ripristino di Crittografia unità BitLocker di cui è stato eseguito il backup in Servizi di dominio Active Directory. Puoi usare questo strumento per recuperare i dati archiviati in un'unità che è stata crittografata con BitLocker. Lo strumento Visualizzatore password di ripristino BitLocker è un'estensione per lo snap-in Microsoft Management Console (MMC) Utenti e computer di Active Directory.

  Usando questo strumento, puoi esaminare la finestra di dialogo Proprietà di un oggetto computer per visualizzare le password di ripristino di BitLocker corrispondenti. Inoltre, puoi fare clic con il pulsante destro del mouse su un contenitore di dominio e quindi cercare una password di ripristino di BitLocker in tutti i domini nella foresta di Active Directory. Per visualizzare le password di ripristino, devi essere un amministratore di dominio oppure un amministratore di dominio deve averti assegnato le autorizzazioni necessarie.

• Strumenti per Crittografia unità BitLocker. Strumenti per Crittografia unità BitLocker include gli strumenti da riga di comando manage-bde e repair-bde e i cmdlet di Windows PowerShell per BitLocker. Sia manage-bde sia i cmdlet per BitLocker possono essere usati per eseguire qualsiasi attività che può essere completata tramite il Pannello di controllo BitLocker e sono appropriati per distribuzioni automatiche e altri scenari di script. Repair-bde viene fornito per scenari di ripristino di emergenza in cui un'unità protetta con BitLocker non può essere sbloccata normalmente o tramite la console di ripristino.

Funzionalità nuove e modificate

Per scoprire le novità di AppLocker per Windows 10, vedi Novità di BitLocker

 

Requisiti di sistema

Ecco i requisiti hardware di BitLocker:

Perché BitLocker possa usare il controllo dell'integrità del sistema fornito da un Trusted Platform Module (TPM), il computer deve avere un TPM 1.2 o versioni successive. Se il computer non ha un TPM, per poter abilitare BitLocker devi salvare una chiave di avvio in un disco rimovibile, come un'unità flash USB.

Un computer con un TPM deve avere anche un firmware UEFI o BIOS conforme a TGC (Trusted Computing Group). Il firmware BIOS o UEFI stabilisce una catena di certificati per l'avvio dell'ambiente prima del sistema operativo e deve includere il supporto per la misurazione della radice di attendibilità statica specificata da TCG. Un computer senza un TPM non richiede firmware conforme a TCG.

Il firmware BIOS o UEFI (per computer con TPM o senza TPM) deve supportare la classe di dispositivi di archiviazione di massa USB, inclusa la capacità di leggere piccoli file in un'unità flash USB nell'ambiente prima del sistema operativo.

Il disco rigido deve essere partizionato con almeno due unità:

• L'unità del sistema operativo (o unità di avvio) contiene il sistema operativo e i relativi file di supporto. Questa unità deve essere formattata con il file system NTFS.

• L'unità di sistema contiene i file necessari per caricare Windows dopo che il firmware ha preparato l'hardware del sistema. BitLocker non è abilitato in questa unità. Perché BitLocker funzioni, l'unità di sistema non deve essere crittografata, deve essere diversa da quella del sistema operativo e deve essere formattata con il file system FAT32 nei computer che usano firmware UEFI e con il file system NTFS nei computer che usano firmware BIOS. Consigliamo che l'unità di sistema sia di circa 350 MB. Una volta attivato BitLocker, l'unità dovrebbe avere circa 250 MB di spazio libero.

Se è installato in un nuovo computer, Windows crea automaticamente le partizioni necessarie per BitLocker.

Quando installi il componente facoltativo BitLocker in un server, devi installare anche la funzionalità Archiviazione avanzata, usata per supportare le unità con crittografia hardware.

Contenuto della sezione

Argomento	Descrizione
Domande frequenti su BitLocker	Questo argomento, dedicato ai professionisti IT, risponde alle domande frequenti che riguardano requisiti per l'uso, aggiornamento, distribuzione e amministrazione e per i criteri di gestione delle chiavi per BitLocker.
Preparare l'organizzazione per BitLocker: pianificazione e criteri	Questo argomento, destinato ai professionisti IT, spiega come pianificare la distribuzione di BitLocker.
Distribuzione di base di BitLocker	Questo argomento, destinato ai professionisti IT, spiega come usare le funzionalità di BitLocker per proteggere i dati tramite la crittografia unità.
BitLocker: Come eseguire la distribuzione in Windows Server 2012 e versioni successive	Questo argomento destinato ai professionisti IT spiega come distribuire BitLocker e Windows Server 2012 e versioni successive.
BitLocker: Come abilitare lo sblocco di rete	Questo argomento, destinato ai professionisti IT, descrive il funzionamento di Sblocco di rete via BitLocker e come configurarlo.
BitLocker: Usare Strumenti per Crittografia unità BitLocker per la gestione di BitLocker	Questo argomento, destinato ai professionisti IT, descrive come usare alcuni strumenti per la gestione di BitLocker.
BitLocker: Usare Visualizzatore password di ripristino BitLocker	Questo argomento, destinato ai professionisti IT, descrive come usare Visualizzatore password di ripristino BitLocker.
Impostazioni di Criteri di gruppo per BitLocker	Questo argomento, destinato ai professionisti IT, descrive la funzione, la posizione e l'effetto di ogni impostazione di Criteri di gruppo usata per gestire Crittografia unità BitLocker.
Impostazioni dei dati configurazione di avvio e BitLocker	Questo argomento, destinato ai professionisti IT, descrive le impostazioni dei dati configurazione di avvio usate da BitLocker.
Guida al ripristino di BitLocker	Questo argomento, destinato ai professionisti IT, descrive come recuperare chiavi di BitLocker da Servizi di dominio Active Directory.
Proteggere BitLocker da attacchi prima dell'avvio	Questa guida dettagliata ti aiuta a identificare le circostanze in cui è opportuno usare l'autenticazione prima dell'avvio per dispositivi con Windows 10, Windows 8.1, Windows 8 o Windows 7 e i casi in cui può essere omessa con sicurezza dalla configurazione di un dispositivo.
Protezione dei volumi condivisi del cluster e delle reti di archiviazione (SAN) con BitLocker	Questo argomento, destinato ai professionisti IT, descrive come proteggere volumi condivisi del cluster e reti SAN con BitLocker.