{"id":437834,"date":"2025-03-19T12:15:00","date_gmt":"2025-03-19T12:15:00","guid":{"rendered":"https:\/\/www.ninjaone.com\/?p=437834"},"modified":"2025-03-14T22:33:04","modified_gmt":"2025-03-14T22:33:04","slug":"come-bloccare-unita-crittografate-con-bitlocker","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/come-bloccare-unita-crittografate-con-bitlocker\/","title":{"rendered":"Come bloccare unit\u00e0 crittografate con BitLocker in Windows"},"content":{"rendered":"<p>Con la crescente dipendenza dall&#8217;archiviazione digitale e le leggi pi\u00f9 severe sulla privacy dei dati, sapere come\u00a0<strong>bloccare unit\u00e0 crittografate con BitLocker<\/strong>\u00a0in Windows \u00e8 diventato irrinunciabile, soprattutto se lavori in un ambiente condiviso. Questo articolo illustra i diversi metodi per bloccare le unit\u00e0 BitLocker di Windows e le\u00a0best practice di sicurezza\u00a0per la gestione delle unit\u00e0 BitLocker.<\/p>\n<h2>I migliori metodi per bloccare unit\u00e0 protette da BitLocker<\/h2>\n<p>Ecco cinque modi per bloccare un&#8217;unit\u00e0 Bitlocker.<\/p>\n<h3>Metodo 1: Utilizzo del prompt dei comandi (CMD)<\/h3>\n<p>Quando utilizzi il prompt dei comandi per bloccare unit\u00e0 crittografate con BitLocker, segui questi passaggi:<\/p>\n<p>1. Apri il prompt dei comandi. Premi la combinazione di tasti<strong>\u00a0Win + S<\/strong>, digita\u00a0<strong>cmd<\/strong>\u00a0e seleziona\u00a0<strong>Esegui come amministratore<\/strong>.<\/p>\n<p>2. Controlla la lettera dell&#8217;unit\u00e0. Apri il File Explorer e ricordati la lettera dell&#8217;unit\u00e0 crittografata con BitLocker.<\/p>\n<p>3. Esegui il comando\u00a0<strong>lock\u00a0<\/strong>. Nel prompt dei comandi, digita il seguente comando e premi Invio:<\/p>\n<p><strong>manage-bde -lock &lt;lettera unit\u00e0&gt;: -ForceDismount<\/strong><\/p>\n<p>Sostituisci &lt;lettera unit\u00e0&gt; con la lettera effettiva dell&#8217;unit\u00e0 crittografata con BitLocker.<\/p>\n<p>4. Premi invio. Dopo aver premuto invio, l&#8217;unit\u00e0 dovrebbe essere bloccata e sar\u00e0 necessaria l&#8217;autenticazione per accedervi nuovamente.<\/p>\n<p>5. Chiudi il prompt dei comandi. Una volta chiuso, l&#8217;unit\u00e0 dovrebbe essere sicura e inaccessibile fino a quando non viene sbloccata.<\/p>\n<h3>Metodo 2: Utilizzando PowerShell<\/h3>\n<p>L&#8217;uso di <a href=\"https:\/\/www.ninjaone.com\/it\/it-hub\/gestione-degli-endpoint\/cos-e-powershell\/\">PowerShell<\/a> per bloccare unit\u00e0 crittografate da BitLocker \u00e8 semplice. Di seguito sono riportati alcuni esempi di script e di passaggi che puoi seguire.<\/p>\n<p>1. Apri PowerShell come amministratore. Premi la combinazione di tasti\u00a0<strong>Win + S,<\/strong>\u00a0quindi digita\u00a0<strong>PowerShell<\/strong>; cliccaci con il pulsante destro del mouse e seleziona\u00a0<strong>Esegui come amministratore<\/strong>.<\/p>\n<p>2. Blocca un&#8217;unit\u00e0 BitLocker. Questo comando viene usato per bloccare un&#8217;unit\u00e0 specifica:\u00a0<strong>Lock-BitLocker -MountPoint &#8220;D:&#8221;<\/strong>\u00a0Tieni presente che la lettera &#8220;D&#8221; deve essere sostituita con la lettera effettiva dell&#8217;unit\u00e0 crittografata con BitLocker.<\/p>\n<p>3. Verifica che l&#8217;unit\u00e0 sia bloccata. Per verificarne lo stato, digita\u00a0<strong>Get-BitLockerVolume<\/strong>. (Il risultato di questo comando mostra anche il tipo di volume, le protezioni e altre informazioni)<\/p>\n<p>4. Sblocca quando necessario. Utilizza questo comando per sbloccare l&#8217;unit\u00e0:\u00a0<strong>Unlock-BitLocker -MountPoint &#8220;D:&#8221; -Password &#8220;TuaPassword&#8221;<\/strong><\/p>\n<p>Ricordati di sostituire &#8220;TuaPassword&#8221; con l&#8217;effettiva password di BitLocker.<\/p>\n<h3>Metodo 3: Utilizzo di File Explorer<\/h3>\n<p>1. Apri il File Explorer. Clicca sull&#8217;icona di File Explorer nella barra delle applicazioni o premi la combinazione di tasti\u00a0<strong>Win + E<\/strong>.<\/p>\n<p>2. Individua l&#8217;unit\u00e0 BitLocker. (Puoi trovare l&#8217;unit\u00e0 BitLocker sbloccata in\u00a0<strong>Questo PC<\/strong>)<\/p>\n<p>3. Espelli le unit\u00e0 (per le unit\u00e0 esterne). Clicca con il pulsante destro del mouse sull&#8217;unit\u00e0, quindi seleziona\u00a0<strong>Espelli<\/strong>.<\/p>\n<p>Questo passaggio dovrebbe bloccare immediatamente le unit\u00e0, richiedendo l&#8217;autenticazione quando vi si accede nuovamente.<\/p>\n<p>4. Disconnettiti o riavvia.<\/p>\n<p>Ci sono delle limitazioni che devi considerare quando usi File Explorer per bloccare le\u00a0<a href=\"https:\/\/support.microsoft.com\/en-us\/windows\/bitlocker-drive-encryption-76b92ac9-1040-48d6-9f5f-d14b3c5fa178\" target=\"_blank\" rel=\"noopener\">unit\u00e0 crittografate con BitLocker<\/a>. Tra queste:<\/p>\n<ul>\n<li><strong>Assenza di un&#8217;opzione di blocco diretto per le unit\u00e0 interne<\/strong>: File Explorer non offre un&#8217;opzione diretta per bloccare le unit\u00e0 interne. In genere dovrai riavviare il computer per farlo.<\/li>\n<li><strong>Necessit\u00e0 di espellere le unit\u00e0 esterne:<\/strong>\u00a0Per bloccare un&#8217;unit\u00e0 esterna, spesso dovrai espellerla in modo sicuro dal sistema.<\/li>\n<li><strong>Rischio di corruzione dei dati:<\/strong>\u00a0Se l&#8217;unit\u00e0 \u00e8 in uso quando cerchi di bloccarla, esiste il rischio di corruzione dei dati.<\/li>\n<li><strong>Affidamento sullo spegnimento del sistema o sul logout dell&#8217;utente:<\/strong>\u00a0L&#8217;unit\u00e0 rimane accessibile finch\u00e9 il sistema non viene spento o l&#8217;utente non si disconnette.<\/li>\n<\/ul>\n<p>Inoltre, l&#8217;utilizzo del metodo File Explorer non impedisce l&#8217;accesso non autorizzato quando il dispositivo \u00e8 acceso e l&#8217;unit\u00e0 \u00e8 sbloccata.<\/p>\n<h3>Metodo 4: Utilizzo dei Criteri di gruppo per il blocco automatico<\/h3>\n<p>1. Apri l&#8217;Editor Criteri di gruppo. Premi la combinazione di tasti\u00a0<strong>Win + R<\/strong>, quindi digita<strong>\u00a0gpedit.msc<\/strong>. Premi invio.<\/p>\n<p>2. Vai alle impostazioni di crittografia unit\u00e0 BitLocker. Cerca l&#8217;Editor Criteri di gruppo locali, quindi vai su\u00a0<strong>Configurazione del computer &gt; Modelli amministrativi &gt; Componenti di Windows &gt; Crittografia unit\u00e0 BitLocker &gt; Unit\u00e0 del sistema operativo<\/strong>.<\/p>\n<p>3. Abilita il criterio di blocco automatico. Se applicabile, individua\u00a0<strong>Consenti l&#8217;accesso alle unit\u00e0 dati fisse protette da BitLocker da versioni precedenti di Windows<\/strong>, quindi cliccaci due volte. Imposta su\u00a0<strong>Abilitato<\/strong>.<\/p>\n<p>4.\u00a0<strong>Configura l&#8217;uso della password per le unit\u00e0 del sistema operativo<\/strong><em>.\u00a0<\/em>Assicurati che sia impostato su &#8220;richiedi autenticazione&#8221; dopo l&#8217;inattivit\u00e0.<\/p>\n<p>5. Configura il timeout di inattivit\u00e0 per il blocco automatico. Nella stessa sezione Crittografia unit\u00e0 BitLocker, cerca\u00a0<strong>Configura l&#8217;uso della password per le unit\u00e0 dati fisse<\/strong>. Abilita l&#8217;impostazione e specifica la &#8220;durata del timeout di inattivit\u00e0&#8221; per attivare il blocco automatico.<\/p>\n<p>6. Applica le modifiche e riavvia il computer, se necessario.<\/p>\n<p>Una delle best practice da considerare quando utilizzi i criteri di gruppo per il blocco automatico in ambienti enterprise \u00e8 la definizione di un timeout di inattivit\u00e0 sicuro e pratico. Altre pratiche includono l&#8217;applicazione di criteri coerenti su tutti i dispositivi e l&#8217;applicazione di un&#8217;autenticazione sicura per lo sblocco.<\/p>\n<h3>Metodo 5: Utilizzo di strumenti di terze parti<\/h3>\n<p>Esistono diverse utility di terze parti per bloccare unit\u00e0 crittografate con BitLocker. Il loro utilizzo aumenta la sicurezza e facilita la gestione e il supporto delle edizioni di Windows che non dispongono di funzioni BitLocker integrate. Alcuni di questi strumenti di terze parti sono:<\/p>\n<ul>\n<li>Hasleo BitLocker Anywhere e M3 BitLocker Loader possono bloccare e crittografare le unit\u00e0 sulle edizioni di Windows Home. Sono facili da usare, ma possono avere problemi di prestazioni sui computer con specifiche inferiori e la perdita della chiave di ripristino pu\u00f2 portare alla perdita dei dati.<\/li>\n<li>VeraCrypt \u00e8 uno strumento open-source con ottime funzionalit\u00e0 di sicurezza e ampie opzioni di personalizzazione, tra cui opzioni per volumi nascosti e negazione plausibile. Tuttavia, non si integra con BitLocker e pu\u00f2 essere complesso per i nuovi utenti.<\/li>\n<li>Passware Kit Forensic e SmartKey BitLocker Password Recovery consentono il recupero della password e l&#8217;accesso forense alle unit\u00e0 BitLocker bloccate. Sono efficaci, ma possono essere costosi e richiedono conoscenze tecniche per essere utilizzati.<\/li>\n<\/ul>\n<h2>Informazioni sulla crittografia delle unit\u00e0 BitLocker<\/h2>\n<p>BitLocker \u00e8 una funzione di sicurezza fornita da Windows che cripta i volumi. La funzionalit\u00e0 permette di affrontare le minacce di esposizione o furto dei dati causate da dispositivi che sono:<\/p>\n<ul>\n<li>Persi<\/li>\n<li>Rubati<\/li>\n<li>Dismessi in modo inappropriato<\/li>\n<\/ul>\n<p>Quando hai a che fare con BitLocker, \u00e8 anche importante conoscere le differenze tra il blocco, lo sblocco e la crittografia di un&#8217;unit\u00e0 BitLocker. Per esempio, la crittografia di un&#8217;unit\u00e0 BitLocker protegge i file con un algoritmo di crittografia avanzato. Invece lo sblocco di un&#8217;unit\u00e0 BitLocker consente agli utenti di accedere ai propri dati solo dopo la crittografia. In definitiva, il blocco di un&#8217;unit\u00e0 BitLocker \u00e8 una funzionalit\u00e0 che rafforza la sicurezza dopo che l&#8217;unit\u00e0 \u00e8 stata sbloccata.<\/p>\n<p>La comprensione della crittografia delle unit\u00e0 BitLocker dovrebbe anche comprendere informazioni sull&#8217;importanza di bloccare manualmente le unit\u00e0 quando non vengono utilizzate. Questo aspetto \u00e8 fondamentale perch\u00e9 impedisce l&#8217;accesso non autorizzato,\u00a0<a href=\"https:\/\/www.ninjaone.com\/it\/blog\/proteggere-dati-con-controllo-degli-accessi-aziendali\/\">protegge i dati sensibili<\/a> e mantiene la sicurezza informatica.<\/p>\n<h2>Risoluzione dei problemi legati al blocco delle unit\u00e0 BitLocker<\/h2>\n<p>\u00c8 probabile che si verifichino problemi e messaggi di errore comuni durante il blocco delle unit\u00e0 BitLocker. Tra questi:<\/p>\n<ul>\n<li>&#8220;Accesso negato&#8221;<\/li>\n<li>&#8220;Il dispositivo \u00e8 attualmente in uso&#8221;<\/li>\n<li>&#8220;La lettera di unit\u00e0 specificata non \u00e8 valida&#8221;<\/li>\n<li>&#8220;BitLocker \u00e8 disabilitato su questa unit\u00e0&#8221;<\/li>\n<li>&#8220;I <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows-server\/identity\/ad-ds\/manage\/group-policy\/group-policy-overview\" target=\"_blank\" rel=\"noopener\">Criteri di gruppo<\/a>\u00a0impediscono questa azione&#8221;<\/li>\n<li>&#8220;La crittografia di unit\u00e0 BitLocker non pu\u00f2 essere utilizzata perch\u00e9 mancano i file di sistema critici di BitLocker&#8221;<\/li>\n<\/ul>\n<p>Quando si riscontrano errori come la mancata risposta delle unit\u00e0 bloccate o relativi al servizio BitLocker, \u00e8 fondamentale ricordare questi passaggi per la risoluzione dei problemi:<\/p>\n<ul>\n<li>Riavvio del sistema<\/li>\n<li>Assicurati che il servizio BitLocker sia in esecuzione<\/li>\n<li>Utilizza\u00a0<strong>Manage-bde<\/strong>\u00a0per sbloccare o bloccare nuovamente l&#8217;unit\u00e0<\/li>\n<li>Utilizzo di PowerShell per ripristinare l&#8217;unit\u00e0 BitLocker<\/li>\n<li>Verifica della presenza di errori sul disco<\/li>\n<li>Verifica delle impostazioni TPM e Secure Boot (per le unit\u00e0 OS)<\/li>\n<li>Sblocco in modalit\u00e0 sicura<\/li>\n<li>Ripristino della chiave di recupero BitLocker.<\/li>\n<li>Reinstallazione di BitLocker (come ultima risorsa)<\/li>\n<\/ul>\n<h2>Best practice di sicurezza per la gestione delle unit\u00e0 BitLocker<\/h2>\n<p>L&#8217;utilizzo di PIN e password forti \u00e8 una delle best practice di sicurezza per la gestione delle unit\u00e0 BitLocker. Queste pratiche non solo impediscono l&#8217;accesso non autorizzato, ma migliorano anche la sicurezza, riducendo il rischio di violazione dei dati.<\/p>\n<p>Un altro approccio eccellente \u00e8 l&#8217;abilitazione del TPM e dell&#8217;autenticazione a pi\u00f9 fattori per una maggiore sicurezza. Non solo aumentano la sicurezza di BitLocker, ma garantiscono anche che le unit\u00e0 crittografate rimangano protette da accessi non autorizzati.<\/p>\n<p>Anche il backup regolare delle chiavi di ripristino di BitLocker \u00e8 una best practice di sicurezza fondamentale. Garantisce l&#8217;accesso alle unit\u00e0 crittografate in caso di password dimenticate e in caso di guasti hardware.<\/p>\n<h2>Domande frequenti<\/h2>\n<h3>1. Posso bloccare un&#8217;unit\u00e0 BitLocker senza riavviare il PC?<\/h3>\n<p>S\u00ec, puoi bloccare un&#8217;unit\u00e0 BitLocker senza riavviare il PC. Utilizza il comando\u00a0<strong>manage-bde<\/strong>\u00a0nel Prompt dei comandi o in PowerShell (fai riferimento alla sezione precedente che spiega come utilizzare PowerShell per bloccare un&#8217;unit\u00e0 BitLocker).<\/p>\n<h3>2. Cosa succede se dimentico la password o la chiave di recupero di BitLocker?<\/h3>\n<p>Se ti dovessi dimenticare la password o la chiave di recupero di BitLocker, non potrai accedere all&#8217;unit\u00e0 crittografata. Tuttavia, puoi cercare di recuperare questa chiave dal tuo account Microsoft, da un file salvato o anche da una copia stampata.<\/p>\n<h3>3. Il blocco di un&#8217;unit\u00e0 influisce sulla sua crittografia?<\/h3>\n<p>No, il blocco di un&#8217;unit\u00e0 non influisce sulla sua crittografia, ma limita l&#8217;accesso solo finch\u00e9 non viene risolto il metodo di autenticazione scelto. La crittografia dovrebbe rimanere intatta, garantendo la protezione dei dati per un&#8217;unit\u00e0 bloccata.<\/p>\n<h3>4. Come posso configurare le impostazioni di blocco automatico per le unit\u00e0 protette da BitLocker?<\/h3>\n<p>Puoi configurare le impostazioni di blocco automatico per le unit\u00e0 protette da BitLocker utilizzando l&#8217;Editor Criteri di gruppo. Per farlo, devi abilitare l&#8217;opzione\u00a0<strong>Configura l&#8217;uso delle password per le unit\u00e0 dati fisse<\/strong>\u00a0e impostare il timeout di inattivit\u00e0.<\/p>\n<h2>Sicurezza dell&#8217;unit\u00e0 BitLocker: Perch\u00e9 bloccare le unit\u00e0 BitLocker \u00e8 pi\u00f9 che necessario<\/h2>\n<p>Il blocco delle unit\u00e0 BitLocker \u00e8 essenziale. Oltre a salvaguardare i dati sensibili da accessi non autorizzati, aiuta a proteggere te e la tua organizzazione dalle minacce di sicurezza informatica in continua evoluzione. Naturalmente, conoscere i metodi da utilizzare \u00e8 solo un punto di partenza. Devi anche essere attrezzato con i passi giusti da seguire quando ti trovi ad affrontare una situazione del genere. I passi che abbiamo evidenziato sono pi\u00f9 che sufficienti per iniziare a proteggerti.<\/p>\n<p>Seguendo le best practice che abbiamo elencato, potrai anche garantire il miglioramento della sicurezza del tuo sistema. Allo stesso tempo, farlo ti consentir\u00e0 un accesso agevole in caso di necessit\u00e0. L&#8217;invito ad attuare queste misure non deve pi\u00f9 sorprendere, perch\u00e9 la posta in gioco \u00e8 molto alta quando queste misure vengono disattese.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Con la crescente dipendenza dall&#8217;archiviazione digitale e le leggi pi\u00f9 severe sulla privacy dei dati, sapere come\u00a0bloccare unit\u00e0 crittografate con BitLocker\u00a0in Windows \u00e8 diventato irrinunciabile, soprattutto se lavori in un ambiente condiviso. Questo articolo illustra i diversi metodi per bloccare le unit\u00e0 BitLocker di Windows e le\u00a0best practice di sicurezza\u00a0per la gestione delle unit\u00e0 BitLocker. [&hellip;]<\/p>\n","protected":false},"author":89,"featured_media":436391,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"no","_lmt_disable":"","footnotes":""},"categories":[4354],"tags":[],"class_list":["post-437834","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-operazioni-it"],"acf":[],"modified_by":"AnaMaria Diaconescu","_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/437834","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/89"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=437834"}],"version-history":[{"count":0,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/437834\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/436391"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=437834"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=437834"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=437834"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}