{"id":913547,"date":"2026-10-29T12:49:40","date_gmt":"2026-10-29T12:49:40","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/encrypting-file-system-efs\/"},"modified":"2026-10-29T13:32:16","modified_gmt":"2026-10-29T13:32:16","slug":"encrypting-file-system-efs","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/encrypting-file-system-efs\/","title":{"rendered":"Guida IT: che cos\u2019\u00e8 l\u2019Encrypting File System (EFS)?"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Punti chiave<\/h2>\n<ul>\n<li>L\u2019Encrypting File System (EFS) \u00e8 una caratteristica integrata di Windows che cifra singoli file e cartelle sulle unit\u00e0 NTFS, rendendoli illeggibili a chiunque non disponga dell\u2019account corretto.<\/li>\n<li>EFS \u00e8 disponibile solo nelle edizioni Windows Pro, Enterprise ed Education: su Windows Home non esiste.<\/li>\n<li>A differenza di BitLocker, EFS cifra file o cartelle specifici anzich\u00e9 un\u2019intera unit\u00e0, quindi protegge i dati sensibili senza intervenire sul resto del disco.<\/li>\n<li>Ogni file cifrato con EFS utilizza una chiave di crittografia file (FEK) univoca, legata al certificato di crittografia dell\u2019utente: solo quell\u2019account o un certificato di ripristino approvato pu\u00f2 decifrarlo.<\/li>\n<li>EFS \u00e8 semplice da configurare e funziona solo su unit\u00e0 formattate in NTFS, quindi i file perdono la crittografia se vengono spostati su un\u2019unit\u00e0 FAT32 o exFAT.<\/li>\n<li>Eseguire il backup dei certificati di crittografia, mantenere i file su storage NTFS e accedere con regolarit\u00e0 sono accorgimenti essenziali per non perdere definitivamente l\u2019accesso ai file cifrati con EFS.<\/li>\n<\/ul>\n<\/div>\n<p>L\u2019Encrypting File System (EFS) \u00e8 una caratteristica integrata di Windows che cifra singoli file e cartelle sulle unit\u00e0 NTFS, rendendoli illeggibili a chiunque non disponga dell\u2019account o del certificato di crittografia corretto. \u00c8 disponibile nelle edizioni Windows Pro, Enterprise ed Education e offre una protezione a livello di file senza cifrare un\u2019intera unit\u00e0: \u00e8 proprio qui che si differenzia da BitLocker.<\/p>\n<h2>Che cos\u2019\u00e8 EFS?<\/h2>\n<p>EFS \u00e8 incluso nelle edizioni Windows Pro, Enterprise ed Education. Non \u00e8 disponibile in Windows Home: se usi l\u2019edizione Home e non vedi l\u2019opzione \u201cCrittografa contenuto per proteggere i dati\u201d, il motivo \u00e8 questo. Windows 11 Home offre invece la Crittografia dispositivo, una caratteristica semplificata basata su BitLocker che pu\u00f2 attivarsi automaticamente quando accedi con un account Microsoft su un dispositivo dotato di TPM 2.0, anche se protegge l\u2019intera unit\u00e0 anzich\u00e9 i singoli file.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\"><span data-sheets-root=\"1\">Ottieni visibilit\u00e0 e controllo completi su ogni endpoint per proteggere i dati sensibili in tutto il tuo ambiente Windows.<\/span><\/p>\n<p><a href=\"https:\/\/www.ninjaone.com\/it\/gestione-endpoint\/\" class=\"in-cell-link\" rel=\"noopener\" target=\"_blank\">Scopri cosa pu\u00f2 fare NinjaOne Windows Endpoint Management.<\/a><\/p>\n<\/div>\n<h3>A cosa serve EFS in Windows<\/h3>\n<p>Microsoft ha introdotto EFS per aiutare gli utenti a proteggere i propri dati sulle unit\u00e0 NTFS (New Technology File System). Quando cifri un file o una cartella con EFS, Windows lo converte in un formato illeggibile, accessibile solo con la chiave di crittografia corretta. L\u2019obiettivo di EFS \u00e8 impedire l\u2019accesso non autorizzato ai dati, soprattutto negli ambienti in cui pi\u00f9 utenti condividono lo stesso dispositivo.<\/p>\n<h3>In cosa EFS si distingue dagli altri metodi di crittografia<\/h3>\n<p>Anche se la crittografia dei file \u00e8 diffusa nella sicurezza dei dati, EFS funziona diversamente dai metodi tradizionali. \u00c8 pensato specificamente per file e cartelle su unit\u00e0 NTFS.<\/p>\n<p>Altri metodi, come BitLocker, si concentrano sulla crittografia dell\u2019intera unit\u00e0. Su Windows 11 Home, la Crittografia dispositivo svolge un ruolo analogo sull\u2019intero disco sfruttando la tecnologia alla base di BitLocker, ma senza il controllo a livello di file offerto da EFS.<\/p>\n<h3>Perch\u00e9 EFS \u00e8 importante per la protezione dei dati<\/h3>\n<p>La protezione dei dati \u00e8 essenziale sia in ambito personale sia in quello professionale. La crittografia EFS offre un modo pratico per mettere al sicuro i file sensibili senza cifrare un\u2019intera unit\u00e0, trovando un equilibrio tra sicurezza e praticit\u00e0 d\u2019uso. \u00c8 particolarmente utile quando si condivide un computer, si lavora con documenti aziendali riservati o si conservano informazioni personali su un dispositivo a cui accedono pi\u00f9 utenti.<\/p>\n<h2>Come funziona la crittografia EFS<\/h2>\n<p>Capire come funziona la crittografia EFS ti aiuta a sfruttare al meglio questa caratteristica di sicurezza. EFS si basa su chiavi di crittografia e autorizzazioni utente per proteggere i file.<\/p>\n<h3>Panoramica del processo di crittografia EFS<\/h3>\n<p>Il processo inizia quando selezioni un file o una cartella da cifrare. Windows genera una chiave di crittografia univoca, chiamata chiave di crittografia file (FEK), che rende i dati del file illeggibili. Solo l\u2019utente che ha cifrato il file pu\u00f2 decifrarlo.<\/p>\n<h3>Come Windows utilizza le chiavi di crittografia per EFS<\/h3>\n<p>Le chiavi di crittografia sono il cuore di EFS. Quando cifri un file con EFS, Windows genera una FEK protetta da un certificato di crittografia associato all\u2019utente. Questo certificato viene conservato in modo sicuro nel profilo del tuo account e consente a Windows di verificare la tua identit\u00e0 e concedere l\u2019accesso ai file cifrati.<\/p>\n<h3>Il ruolo degli account utente nella sicurezza di EFS<\/h3>\n<p>Gli account utente aggiungono un ulteriore livello di sicurezza all\u2019Encrypting File System. Le chiavi di crittografia sono legate agli account Windows e impediscono l\u2019accesso ai file senza le credenziali corrette. Questo rende la crittografia EFS molto efficace contro gli accessi non autorizzati.<\/p>\n<h2>Vantaggi e limiti della crittografia EFS<\/h2>\n<p>La crittografia EFS offre diversi vantaggi, ma presenta anche alcuni limiti. Vediamoli pi\u00f9 da vicino.<\/p>\n<h3>Vantaggi di EFS per l\u2019uso personale e professionale<\/h3>\n<p>La crittografia EFS offre diversi benefici a chi ha bisogno di proteggere file specifici:<\/p>\n<ul>\n<li><strong>Crittografia selettiva: <\/strong>puoi scegliere di cifrare singoli file o cartelle anzich\u00e9 l\u2019intera unit\u00e0.<\/li>\n<li><strong>Semplicit\u00e0 d\u2019uso:<\/strong> EFS \u00e8 facile da configurare, quindi \u00e8 alla portata della maggior parte degli utenti.<\/li>\n<li><strong>Integrazione con la sicurezza di Windows<\/strong>: essendo una caratteristica nativa di Windows, EFS si integra senza attriti con le altre misure di sicurezza integrate.<\/li>\n<\/ul>\n<h3>Limiti pi\u00f9 comuni di EFS da tenere presenti<\/h3>\n<p>Pur essendo utile, la crittografia EFS ha alcuni limiti:<\/p>\n<ul>\n<li><strong>Solo su unit\u00e0 NTFS:<\/strong> EFS funziona esclusivamente su unit\u00e0 formattate in NTFS e non \u00e8 compatibile con unit\u00e0 <a href=\"https:\/\/www.ninjaone.com\/it\/it-hub\/gestione-degli-endpoint\/cos-e-il-fat32\/\">FAT32<\/a> o exFAT.<\/li>\n<li><strong>Nessuna protezione nei trasferimenti offline:<\/strong> se i file cifrati vengono copiati su un\u2019unit\u00e0 non NTFS, perdono la crittografia.<\/li>\n<li><strong>Dipendenza dall\u2019account utente:<\/strong> poich\u00e9 la crittografia EFS \u00e8 legata all\u2019account utente, i file diventano inaccessibili se l\u2019account viene eliminato o si danneggia. Anche la reimpostazione forzata della password di un account locale da parte di un amministratore produce lo stesso effetto: interrompe il collegamento con la chiave e blocca l\u2019accesso dell\u2019utente ai propri file cifrati. Per questo, prima di affidarsi a EFS, conviene configurare un agente di recupero dati di dominio.<\/li>\n<li><strong>Protezione limitata in caso di account compromessi: <\/strong>gli utenti malintenzionati possono accedere ai file se effettuano l\u2019accesso, perch\u00e9 EFS non protegge i file una volta che l\u2019utente \u00e8 autenticato.<\/li>\n<\/ul>\n<h2>Come configurare EFS su file e cartelle<\/h2>\n<p>Attivare la crittografia EFS su Windows \u00e8 semplice e puoi applicarla a singoli file o cartelle. Ecco come procedere.<\/p>\n<h3>Guida passo passo all\u2019attivazione di EFS su Windows<\/h3>\n<ol>\n<li>Individua il file o la cartella da cifrare e fai clic con il pulsante destro del mouse.<\/li>\n<li>Seleziona \u201cPropriet\u00e0\u201d dal menu contestuale.<\/li>\n<li>Nella finestra Propriet\u00e0, vai alla scheda \u201cGenerale\u201d e fai clic su \u201cAvanzate\u201d.<\/li>\n<li>Spunta la casella \u201cCrittografa contenuto per proteggere i dati\u201d e fai clic su \u201cOK\u201d.<\/li>\n<li>Applica le modifiche: Windows cifrer\u00e0 il file o la cartella selezionata.<\/li>\n<\/ol>\n<p>I file e le cartelle cifrati diventano verdi in Esplora file, cos\u00ec li riconosci a colpo d\u2019occhio. Se prima devi <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/crittografia-file-ntfs-windows\/\">abilitare EFS a livello di sistema<\/a>, puoi gestirlo tramite Criteri di gruppo, PowerShell o il comando cipher.<\/p>\n<h3>Quali file e cartelle conviene cifrare<\/h3>\n<p>Non tutti i file richiedono la crittografia: concentrati su quelli che contengono informazioni sensibili. Alcuni esempi di file per cui la crittografia \u00e8 utile:<\/p>\n<ul>\n<li>Documenti finanziari<\/li>\n<li>File di identificazione personale<\/li>\n<li>File di lavoro riservati<\/li>\n<\/ul>\n<h3>Gestire i file cifrati tra pi\u00f9 account utente<\/h3>\n<p>Se pi\u00f9 utenti devono accedere ai file cifrati, puoi concedere loro l\u2019autorizzazione aggiungendo al file i rispettivi certificati di crittografia. In questo modo pi\u00f9 persone possono lavorare in sicurezza sui contenuti cifrati.<\/p>\n<h2>Best practice per gestire i file cifrati con EFS<\/h2>\n<p>Per mantenere una configurazione EFS sicura e accessibile, segui queste best practice.<\/p>\n<h3>Esegui un backup sicuro delle chiavi di crittografia EFS<\/h3>\n<p>Le chiavi di crittografia sono indispensabili per accedere ai file cifrati con EFS, quindi conservarne una copia sicura \u00e8 fondamentale. Se la chiave originale va persa, i file cifrati diventano inaccessibili. Windows mette a disposizione una funzione di esportazione delle chiavi che consente di salvare una copia del certificato di crittografia EFS su un\u2019unit\u00e0 esterna o su uno storage cloud.<\/p>\n<h3>Consigli per accedere ai file cifrati senza intoppi<\/h3>\n<p>Per un\u2019esperienza senza problemi con la crittografia EFS, tieni presente questi consigli:<\/p>\n<ul>\n<li>Crea backup dei file cifrati per prevenire la perdita di dati.<\/li>\n<li>Evita di rinominare o spostare i file cifrati al di fuori delle unit\u00e0 NTFS, perch\u00e9 cos\u00ec si rimuove la crittografia.<\/li>\n<li>Accedi con regolarit\u00e0 per mantenere l\u2019accesso, soprattutto se i file cifrati sono legati a un account Windows specifico.<\/li>\n<\/ul>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\"><span data-sheets-root=\"1\">Metti al sicuro i dati sensibili su unit\u00e0 NTFS e altri dispositivi.<\/span><\/p>\n<p>\u2192 <a href=\"https:\/\/www.ninjaone.com\/it\/backup\/prova-gratuita\/\" class=\"in-cell-link\" rel=\"noopener\" target=\"_blank\">Inizia una prova gratuita di NinjaOne<\/a> oppure <a href=\"https:\/\/www.ninjaone.com\/it\/gestione-endpoint\/demo\/\" class=\"in-cell-link\" rel=\"noopener\" target=\"_blank\">guarda una demo<\/a>.<\/p>\n<\/div>\n<h3>Come gestire i file cifrati durante il trasferimento o la condivisione<\/h3>\n<p>I file cifrati con EFS perdono la protezione quando vengono trasferiti su formati diversi da NTFS, quindi vanno gestiti con attenzione quando li sposti o li condividi:<\/p>\n<p>Lo stesso accade nel momento in cui alleghi un file a un\u2019email o lo carichi da browser. Windows lo decifra al volo prima che lasci il dispositivo, quindi EFS da solo non protegge i dati in transito.<\/p>\n<ul>\n<li>Utilizza storage formattato in NTFS per trasferire i file cifrati e mantenere la crittografia EFS.<\/li>\n<li>Valuta metodi sicuri, come servizi di condivisione cloud con crittografia integrata, per mantenere la protezione dei file quando li condividi.<\/li>\n<\/ul>\n<p>EFS \u00e8 uno strumento potente di Windows per la crittografia dei file e offre un modo affidabile per proteggere singoli file e cartelle sulle unit\u00e0 NTFS. Pur garantendo vantaggi significativi, presenta anche dei limiti, soprattutto quando si condividono file tra dispositivi o si usano unit\u00e0 non NTFS.<\/p>\n<p><em>Per consolidare ulteriormente la tua conoscenza del funzionamento di EFS, puoi guardare questa breve panoramica video: \u2018<a href=\"https:\/\/www.ninjaone.com\/videos\/security\/what-is-encrypting-file-system-efs\/\">Guida IT: che cos\u2019\u00e8 l\u2019Encrypting File System (EFS)?<\/a>\u2019.<br \/>\n<\/em><\/p>\n<h2>Il ruolo di NinjaOne<\/h2>\n<p>EFS \u00e8 una caratteristica nativa di Windows, ma tenere traccia dello stato della crittografia su ogni dispositivo diventa complicato su larga scala. La piattaforma NinjaOne Windows Endpoint Management offre ai team IT visibilit\u00e0 sulla configurazione dei dispositivi e sul livello di sicurezza dell\u2019intero parco macchine, cos\u00ec le lacune nella crittografia non passano inosservate su una macchina condivisa o multiutente. Scopri cosa pu\u00f2 fare <a href=\"https:\/\/www.ninjaone.com\/it\/gestione-endpoint\/\">NinjaOne Windows Endpoint Management<\/a>.<\/p>\n<p><a href=\"https:\/\/www.ninjaone.com\/it\/\">Inizia una prova gratuita di NinjaOne o guarda una demo.<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>L\u2019Encrypting File System (EFS) \u00e8 una caratteristica integrata di Windows che cifra singoli file e cartelle sulle unit\u00e0 NTFS, rendendoli illeggibili a chiunque non disponga dell\u2019account o del certificato di crittografia corretto. \u00c8 disponibile nelle edizioni Windows Pro, Enterprise ed Education e offre una protezione a livello di file senza cifrare un\u2019intera unit\u00e0: \u00e8 proprio [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":394768,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4367],"tags":[],"class_list":["post-913547","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicurezza"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/913547","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=913547"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/913547\/revisions"}],"predecessor-version":[{"id":913548,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/913547\/revisions\/913548"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/394768"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=913547"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=913547"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=913547"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}