{"id":468221,"date":"2025-05-21T04:56:34","date_gmt":"2025-05-21T04:56:34","guid":{"rendered":"https:\/\/www.ninjaone.com\/?p=468221"},"modified":"2025-05-12T13:17:34","modified_gmt":"2025-05-12T13:17:34","slug":"importare-il-certificato-e-la-chiave-di-crittografia-dei-file-efs","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/importare-il-certificato-e-la-chiave-di-crittografia-dei-file-efs\/","title":{"rendered":"Come importare il certificato e la chiave di crittografia dei file EFS in Windows 10"},"content":{"rendered":"

L’Encrypting File System (EFS) \u00e8 una funzionalit\u00e0 di Windows che cripta i file e le cartelle sul dispositivo. La crittografia con un certificato di crittografia EFS<\/strong> rende i file illeggibili a chiunque non abbia la chiave di decrittografia corretta. Questo meccanismo protegge i tuoi dati, impedendo l’accesso non autorizzato e convertendoli in un file con estensione PFX (Personal Information Exchange).<\/p>\n

(Nota: Windows memorizza i certificati di crittografia dei file EFS nel Gestore certificati, a cui si accede premendo la combinazione di tasti <\/em>Win + R<\/em><\/strong>, digitando <\/em>certmgr.msc <\/em><\/strong>e quindi andando su <\/em>Personale > Certificati<\/em><\/strong>.)\u00a0<\/em><\/p>\n

Questa guida fornisce le istruzioni e le varie opzioni per importare un certificato EFS (Encrypting File System)<\/a> e la relativa chiave in Windows 10. Inoltre, parleremo dell’importanza dei certificati EFS e della risoluzione dei problemi in caso di errori.<\/p>\n

Come importare un certificato e una chiave di crittografia PFX<\/h2>\n

Quando importi una chiave di crittografia dei file EFS, stai ripristinando la capacit\u00e0 di decrittografare i file utilizzando quel certificato. Supponiamo di aver crittografato i file su un vecchio dispositivo e di averli trasferiti su un nuovo portatile. Non potrai aprire questi file senza importare il certificato e la chiave di crittografia EFS. Quindi, per aprire questi file, puoi utilizzare i seguenti metodi:<\/p>\n

Opzione 1: Utilizzando la procedura guidata di importazione dei certificati (consigliato)<\/h3>\n

Il modo pi\u00f9 semplice per importare un certificato EFS \u00e8 utilizzare la procedura guidata di importazione del certificato. \u00c8 uno strumento integrato in Windows che consente di importare i certificati e le relative chiavi private. Potresti riscontrare errori come un messaggio di “importazione non riuscita” quando il file PFX \u00e8 danneggiato o incompatibile, password errate o se la chiave non \u00e8 esportabile. Inoltre, \u00e8 essenziale avere i privilegi di amministratore quando si utilizza il Prompt dei comandi.<\/p>\n

    \n
  1. Individua il file di backup. Assicurati di avere il file PFX contenente il certificato e la chiave privata. Questo file dovrebbe essere stato esportato sul computer durante il backup del certificato e della chiave EFS. Se non lo hai a portata di mano, cerca di ricordare dove l’hai archiviato.<\/li>\n
  2. Apri il Gestore certificati<\/a> premendo la combinazione di tasti Win + R<\/strong>. Digita certmgr.msc<\/strong> e quindi clicca Invio.<\/li>\n
  3. Importa il certificato navigando su Personale > Certificati<\/strong>. Clicca con il pulsante destro del mouse su Certificati<\/strong> e seleziona Tutte le attivit\u00e0 > Importa<\/strong>. Se stai importando per uso personale, non sono necessari i privilegi di amministratore. Tuttavia, devi disporre dei privilegi di amministratore per rendere il file disponibile a tutti gli utenti del computer.<\/li>\n
  4. Completa la procedura guidata di importazione<\/strong>. Seleziona il file PFX, inserisci la password richiesta, quindi scegli Contrassegna questa chiave come esportabile<\/strong> se la tua intenzione \u00e8 di effettuare dei backup. Altrimenti, \u00e8 meglio lasciare questa opzione deselezionata per evitare accessi non autorizzati. Clicca su Fine<\/strong> per completare l’importazione.<\/li>\n
  5. Di solito non \u00e8 necessario riavviare il sistema per importare un certificato EFX. Tuttavia, questa operazione pu\u00f2 essere necessaria per le importazioni a livello di rete, per le modifiche alle impostazioni dei Criteri di gruppo<\/a> e se EFS non funzionava correttamente prima dell’importazione.<\/li>\n<\/ol>\n

    Opzione 2: Utilizzando il prompt dei comandi (per utenti avanzati)<\/h3>\n

    Puoi importare una chiave di crittografia PFX<\/strong> utilizzando il prompt dei comandi. Tuttavia, per eseguire il comando di importazione hai bisogno dei privilegi di amministratore.<\/p>\n

      \n
    1. Apri il Prompt dei comandi come amministratore. Puoi farlo premendo la combinazione di tasti Win + X<\/strong> e selezionando Prompt dei comandi (esegui come amministratore)<\/strong>. In alcuni dispositivi, l’opzione \u00e8 Terminale (esegui come amministratore)<\/strong>.<\/li>\n
    2. Quindi, esegui questo comando di importazione: certutil -user -importpfx “C:\\path\\to\\yourPFX”<\/strong>, sostituendo pathto\\yourPFX <\/strong>con il percorso effettivo del file PFX, quindi chiudi.<\/li>\n
    3. Riavvia tutte le applicazioni correlate, compresi il Prompt dei comandi e la procedura guidata di importazione dei certificati, affinch\u00e9 le modifiche abbiano effetto.<\/li>\n<\/ol>\n

      Opzione 3: Utilizzando Windows PowerShell<\/h3>\n

      Puoi importare il certificato di crittografia dei file EFS<\/strong> utilizzando PowerShell come amministratore. Questa operazione richiede i privilegi di amministratore. Inoltre, se si esegue questo metodo in modo errato, si potrebbe verificare una sovrascrittura accidentale, la perdita della chiave di sistema o la collocazione della chiave in un archivio diverso. Ecco come fare:<\/p>\n

        \n
      1. Puoi avviare il programma digitando “powershell<\/strong>” nel menu Start<\/strong> o nella finestra di dialogo Esegui <\/strong>(Win + R<\/strong> ). Ma puoi aprire PowerShell anche in altri modi<\/a>.<\/li>\n
      2. Una volta aperto il programma, digita le seguenti istruzioni. Sostituisci “C:\\path\\to\\yourPFX” <\/strong>con il percorso del file PFX. $PfxPath = “C:\\path\\to\\yourPFX” <\/strong>
        \n<\/strong>$Password = Read-Host “Inserisci la password PFX” -AsSecureString<\/strong>
        \n<\/strong>Import-PfxCertificate -FilePath $PfxPath -CertStoreLocation Cert:\\CurrentUser\\My -Password $Password<\/strong><\/li>\n
      3. Infine, inserisci la password quando richiesto.<\/li>\n<\/ol>\n

        Come verificare che il certificato EFS sia stato importato correttamente<\/h2>\n

        Dopo aver importato la chiave di crittografia del file EFS, puoi verificare che il certificato sia stato aggiunto all’Archivio certificati personale attraverso questi passaggi:<\/p>\n

          \n
        1. Apri il Gestore certificati premendo la combinazione di tasti Win + R per aprire la finestra di dialogo Esegui, quindi digita certmgr.msc<\/strong> e premi Invio.<\/li>\n
        2. Per accedere all’Archivio certificati personali, espandi la cartella Personale<\/strong> nel riquadro di sinistra e clicca su Certificati<\/strong>.<\/li>\n
        3. Cerca il tuo certificato EFS nell’elenco; dovrebbe trovarsi sotto la colonna “Rilasciato a” con il tuo nome o il nome del tuo computer. Se non \u00e8 presente nell’elenco, prova ad aggiornare il Gestore certificati utilizzando il pulsante Aggiorna nella barra degli strumenti in alto. Se neanche questo funziona, prova a procedere come segue:\n