{"id":914089,"date":"2026-10-29T14:43:08","date_gmt":"2026-10-29T14:43:08","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/crittografia-file-ntfs-windows\/"},"modified":"2026-10-29T14:43:09","modified_gmt":"2026-10-29T14:43:09","slug":"crittografia-file-ntfs-windows","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/crittografia-file-ntfs-windows\/","title":{"rendered":"Come attivare o disattivare la crittografia dei file NTFS in Windows"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Punti chiave<\/h2>\n<ul>\n<li style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Configurazione tramite Criteri di gruppo: per modificare la policy di crittografia a livello di sistema, vai in <\/span><span style=\"font-weight: 400;\">Configurazione del computer\\Modelli amministrativi\\Sistema\\File system\\NTFS<\/span><span style=\"font-weight: 400;\"> e imposta il criterio Non consentire la crittografia in tutti i volumi NTFS su Disabilitato (per consentire la crittografia) o Abilitato (per bloccarla).<\/span><\/li>\n<li style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Gestione da riga di comando: esegui <\/span><span style=\"font-weight: 400;\">fsutil behavior set disableencryption 0<\/span><span style=\"font-weight: 400;\"> in un Prompt dei comandi con privilegi elevati per attivare EFS a livello di sistema, oppure usa <\/span><span style=\"font-weight: 400;\">fsutil behavior set disableencryption 1<\/span><span style=\"font-weight: 400;\"> per disattivarlo, quindi riavvia il sistema.<\/span><\/li>\n<li style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Controllo tramite i Servizi di Windows: apri <\/span><span style=\"font-weight: 400;\">services.msc<\/span><span style=\"font-weight: 400;\">, individua il servizio Encrypting File System (EFS) e imposta il tipo di avvio su Manuale o Automatico per permetterne l\u2019esecuzione, oppure seleziona Disabilitato per disattivarlo del tutto.<\/span><\/li>\n<li style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Crittografia di singoli file e cartelle: una volta attivato EFS, fai clic con il pulsante destro su un elemento in Esplora file, seleziona Propriet\u00e0, fai clic su Avanzate sotto gli attributi e spunta Crittografa contenuto per la protezione dei dati.<\/span><\/li>\n<li style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Crittografia con il comando cipher: esegui <\/span><span style=\"font-weight: 400;\">cipher \/e \u201cC:\\full\\path\\to\\folder\u201d<\/span><span style=\"font-weight: 400;\"> in PowerShell o nel Prompt dei comandi per crittografare all\u2019istante una directory, ricordando di usare le virgolette per i percorsi che contengono spazi.<\/span><\/li>\n<\/ul>\n<\/div>\n<p><span style=\"font-weight: 400;\">\u26a0\ufe0f <\/span><strong>Nota importante sulle edizioni di Windows<\/strong><span style=\"font-weight: 400;\"><br \/>\n<\/span><span style=\"font-weight: 400;\">EFS richiede un file system NTFS ed \u00e8 supportato solo nelle edizioni <\/span><strong>Windows Pro, Enterprise ed Education<\/strong><span style=\"font-weight: 400;\">. Se usi Windows Home, le opzioni descritte di seguito risulteranno disattivate o assenti.<\/span><\/p>\n<p>Il sistema integrato <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/encrypting-file-system-efs\/\">Encrypting File System (EFS)<\/a> \u00e8 uno degli strumenti di <strong>crittografia dei file NTFS<\/strong> pi\u00f9 validi e accessibili di Windows. In qualit\u00e0 di amministratore, puoi attivarlo o disattivarlo tramite l\u2019Editor Criteri di gruppo locali (GPO), il Prompt dei comandi, PowerShell o i Servizi. Se \u00e8 la prima volta che usi EFS, consulta la guida qui sotto per scoprire come e quando utilizzare la crittografia dei file NTFS.<\/p>\n<h2>Come funziona la crittografia dei file NTFS (EFS)<\/h2>\n<p>NTFS, acronimo di New Technology File System, \u00e8 il file system utilizzato su dischi rigidi e unit\u00e0 a stato solido (SSD). EFS, invece, \u00e8 un\u2019utilit\u00e0 integrata che consente di crittografare file e cartelle nelle unit\u00e0 NTFS. Quando \u00e8 attivo, EFS impedisce a utenti o applicazioni di accedere ai file crittografati senza una chiave.<\/p>\n<p>A differenza di BitLocker, che pu\u00f2 bloccare l\u2019accesso a un\u2019intera unit\u00e0 o a un volume, EFS offre una crittografia a livello di singolo file. Per questo motivo, EFS aggiunge spesso un ulteriore livello di sicurezza sui computer condivisi da pi\u00f9 utenti. <em>Per approfondire il funzionamento di EFS, puoi guardare questa breve panoramica video: \u201c<\/em><a href=\"https:\/\/www.ninjaone.com\/videos\/security\/what-is-encrypting-file-system-efs\/\"><em>Guida IT: che cos\u2019\u00e8 l\u2019Encrypting File System (EFS)?<\/em><\/a><em>\u201d.<\/em><\/p>\n<h2>Come attivare la crittografia dei file NTFS in Windows<\/h2>\n<p>Esistono diversi modi per attivare o disattivare EFS. Vediamo insieme i passaggi.<\/p>\n<h3>Attivare la crittografia NTFS con l\u2019Editor Criteri di gruppo (GPO)<\/h3>\n<ol>\n<li>Apri l\u2019<strong>Editor Criteri di gruppo locali<\/strong>. (<a href=\"https:\/\/www.ninjaone.com\/it\/blog\/come-aprire-l-editor-dei-criteri-di-gruppo-locali\/\">Scopri come<\/a>)<\/li>\n<li>Vai a <strong>Configurazione del computer\\Modelli amministrativi\\Sistema\\File system\\NTFS<\/strong>.<\/li>\n<li>Nel riquadro di destra, fai doppio clic sul criterio <strong>Non consentire la crittografia in tutti i volumi NTFS<\/strong> per modificarlo.<\/li>\n<li>Seleziona <strong>Disabilitato <\/strong>oppure lascialo su<strong> Non configurato<\/strong> (impostazione predefinita) per consentire la crittografia dei file NTFS.<\/li>\n<li>Fai clic su <strong>Applica<\/strong> e poi su <strong>OK<\/strong>.<\/li>\n<\/ol>\n<h3>Attivare la crittografia NTFS con il Prompt dei comandi o PowerShell<\/h3>\n<ol>\n<li>Apri il <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/prompt-dei-comandi-di-windows\/#:~:text=What%20is%20Windows,complex%20system%20operations.\"><strong>Prompt dei comandi<\/strong><\/a> o <strong>PowerShell<\/strong> con privilegi di amministratore.<\/li>\n<li>Digita <strong><code>fsutil behavior set disableencryption 0<\/code><\/strong>. Premi <strong>Invio<\/strong>.<\/li>\n<li><strong>Riavvia<\/strong> il computer per applicare le modifiche.<\/li>\n<\/ol>\n<h3>Attivare la crittografia NTFS tramite i Servizi<\/h3>\n<ol>\n<li>Premi <strong>Win + R<\/strong> e digita <strong>services.msc<\/strong>. Premi <strong>Invio<\/strong>.<\/li>\n<li>Individua <strong>Encrypting File System (EFS)<\/strong> e fai doppio clic per aprire le <strong>Propriet\u00e0<\/strong>.<\/li>\n<li>Apri il menu a discesa <strong>Tipo di avvio<\/strong> e seleziona <strong>Manuale <\/strong>(impostazione predefinita di Windows) o <strong>Automatico<\/strong>.<\/li>\n<li>Fai clic su <strong>Applica<\/strong> e poi su <strong>OK<\/strong> per salvare le modifiche.<\/li>\n<\/ol>\n<p><strong>Nota tecnica:<\/strong> per impostazione predefinita, Windows utilizza un avvio automatico attivato da trigger (\u201cTrigger Start\u201d) per EFS. Lasciando l\u2019impostazione su <strong>Manuale<\/strong>, il sistema operativo avvia il servizio immediatamente nel momento in cui accedi a un file crittografato, risparmiando risorse di sistema quando non \u00e8 in uso.<\/p>\n<h2>Come disattivare la crittografia dei file NTFS in Windows<\/h2>\n<p>Possiamo disattivare EFS anche tramite GPO, Prompt dei comandi, <a href=\"https:\/\/www.ninjaone.com\/it\/it-hub\/gestione-degli-endpoint\/cos-e-powershell\/\">PowerShell<\/a> o Servizi.<\/p>\n<h3>Disattivare la crittografia NTFS con l\u2019Editor Criteri di gruppo (GPO)<\/h3>\n<ol>\n<li>Apri l\u2019<strong>Editor Criteri di gruppo locali.<\/strong><\/li>\n<li>Vai a <strong>Configurazione del computer\\Modelli amministrativi\\Sistema\\File system\\NTFS<\/strong>.<\/li>\n<li>Nel riquadro di destra, fai doppio clic sul criterio <strong>Non consentire la crittografia in tutti i volumi NTFS<\/strong> per modificarlo.<\/li>\n<li>Seleziona <strong>Abilitato <\/strong>per impedire la crittografia dei file NTFS.<\/li>\n<li>Fai clic su <strong>Applica<\/strong> e poi su <strong>OK<\/strong>.<\/li>\n<\/ol>\n<h3>Disattivare la crittografia NTFS con il Prompt dei comandi o PowerShell<\/h3>\n<ol>\n<li>Apri il <strong>Prompt dei comandi<\/strong> o <strong>PowerShell<\/strong> con privilegi di amministratore.<\/li>\n<li>Digita <strong><code>fsutil behavior set disableencryption 1<\/code><\/strong>. Premi <strong>Invio<\/strong>.<\/li>\n<li><strong>Riavvia<\/strong> il computer per applicare le modifiche.<\/li>\n<\/ol>\n<h3>Disattivare la crittografia NTFS tramite i Servizi<\/h3>\n<ol>\n<li>Premi <strong>Win + R<\/strong> e digita<strong> \u201cservices.msc\u201d<\/strong>. Premi <strong>Invio<\/strong>.<\/li>\n<li>Individua <strong>Encrypting File System (EFS)<\/strong> e fai doppio clic per aprire le <strong>Propriet\u00e0<\/strong>.<\/li>\n<li>Apri il menu a discesa <strong>Tipo di avvio<\/strong> e seleziona <strong>Disabilitato<\/strong>.<\/li>\n<li>Fai clic su <strong>Applica<\/strong> e poi su <strong>OK<\/strong> per salvare le modifiche.<\/li>\n<\/ol>\n<h2>Come crittografare singoli file o cartelle in Windows<\/h2>\n<p>Una volta attivata la crittografia dei file NTFS, puoi crittografare manualmente un file o una cartella con questi metodi:<\/p>\n<h3>Crittografare un file o una cartella con Esplora file<\/h3>\n<ol>\n<li><strong>Fai clic con il pulsante destro sul file o sulla cartella<\/strong> che vuoi modificare.<\/li>\n<li>Seleziona <strong>Propriet\u00e0<\/strong>.<\/li>\n<li>In Attributi, seleziona<strong> Avanzate<\/strong>.<\/li>\n<li>Spunta la casella accanto a<strong> Crittografa contenuto per la protezione dei dati <\/strong>e fai clic su<strong> OK <\/strong>per confermare.<\/li>\n<li>Seleziona<strong> Applica<\/strong>.<\/li>\n<\/ol>\n<p>Il sistema ti chieder\u00e0 anche se estendere la crittografia ai file e alle cartelle correlati. Segui le indicazioni a schermo per procedere. I file o le cartelle crittografati mostreranno un\u2019icona a forma di lucchetto. Per sbloccarli, ripeti gli stessi passaggi.<\/p>\n<h3>Crittografare un file o una cartella con il Prompt dei comandi o PowerShell<\/h3>\n<ol>\n<li>Usa la ricerca di Windows e digita <strong>cmd<\/strong> o <strong>PowerShell<\/strong>. Esegui come <strong>amministratore<\/strong>.<\/li>\n<li>Usa il comando <strong>cipher<\/strong> per crittografare un file o una cartella digitando: <strong>cipher \/e <code>\"C:\\full\\path\\to\\folder\"<\/code><\/strong>. (Ricorda di includere le virgolette attorno al percorso se i nomi delle cartelle contengono spazi.)<\/li>\n<\/ol>\n<p>Se usato senza parametri, il comando cipher mostra lo stato di crittografia della directory corrente. Qui trovi l\u2019<a href=\"https:\/\/learn.microsoft.com\/en-us\/windows-server\/administration\/windows-commands\/cipher\" target=\"_blank\" rel=\"noopener\">elenco completo dei parametri di cipher<\/a>.<\/p>\n<h2>Gestione dei file crittografati<\/h2>\n<p>La crittografia EFS di Windows \u00e8 uno strumento potente per gli amministratori IT e i responsabili dei contenuti. Tuttavia, a questo livello la protezione dei dati non \u00e8 completa senza un buon sistema di backup. Ecco come eseguire il backup ed esportare i certificati di sicurezza per il ripristino:<\/p>\n<ol>\n<li>Premi <strong>Win + R<\/strong>, digita <strong>certmgr.msc<\/strong> e premi <strong>Invio<\/strong>.<\/li>\n<li>Espandi <strong>Personale &gt; Certificati<\/strong>.<\/li>\n<li>Fai clic con il pulsante destro sul certificato EFS e seleziona <strong>Tutte le attivit\u00e0 &gt; Esporta<\/strong>.<\/li>\n<li>Nell\u2019<strong>Esportazione guidata certificati<\/strong>, seleziona <strong>S\u00ec, esporta la chiave privata<\/strong>.<\/li>\n<li>Scegli <strong>Scambio di informazioni personali (.PFX)<\/strong> e includi tutti i certificati nel percorso di certificazione.<\/li>\n<\/ol>\n<p>Per accedere ai file crittografati su un altro computer con formattazione NTFS, devi importare il certificato EFS e la chiave privata. Vai in <strong>Gestione certificati<\/strong> per importare il certificato.<\/p>\n<h2>Implicazioni per la sicurezza e best practice<\/h2>\n<p>EFS offre una crittografia affidabile, soprattutto nelle versioni pi\u00f9 recenti di Windows. Resta per\u00f2 fondamentale che gli amministratori applichino criteri di gruppo rigorosi e mantengano un sistema di backup affidabile. A questo proposito, ecco alcune considerazioni di sicurezza e pratiche consigliate per gestire la crittografia dei file NTFS.<\/p>\n<h3>Controlla l\u2019accesso alle chiavi private<\/h3>\n<p>Gli utenti non autorizzati possono usare la chiave per decrittografare i dati. \u00c8 quindi indispensabile conservare la chiave privata in un luogo sicuro. Pu\u00f2 essere utile anche limitarne l\u2019accesso agli amministratori IT o al personale addetto alla sicurezza. \u00c8 inoltre prassi comune che le organizzazioni sostituiscano periodicamente le proprie chiavi, per mantenere l\u2019integrit\u00e0 della policy complessiva di sicurezza dei dati.<\/p>\n<p><strong>Attenzione alle reimpostazioni forzate delle password:<\/strong> se un amministratore forza la reimpostazione della password di un account utente locale tramite strumenti di gestione, quell\u2019utente perder\u00e0 immediatamente l\u2019accesso a tutti i file crittografati con EFS. Durante una reimpostazione forzata, Windows elimina il collegamento alla chiave master per proteggere l\u2019integrit\u00e0 dei dati. Assicurati sempre che nel tuo ambiente di rete sia configurato un agente di recupero dati di dominio (DRA) prima di affidarti in modo consistente a EFS.<\/p>\n<h3>Conserva backup dei certificati di ripristino<\/h3>\n<p>\u00c8 essenziale mantenere un backup sicuro delle chiavi private e dei certificati di ripristino. \u00c8 preferibile assegnare almeno due responsabili della sicurezza, per evitare la perdita totale dei dati, soprattutto nel caso in cui una delle chiavi o dei certificati venga smarrito. Se fai parte di un ambiente gestito, queste operazioni possono essere automatizzate e monitorate da remoto.<\/p>\n<h3>Presta attenzione durante il trasferimento dei file<\/h3>\n<p>I file crittografati con EFS perdono la crittografia quando vengono spostati su supporti non NTFS, perch\u00e9 EFS non \u00e8 progettato per proteggere i dati durante il trasferimento. Quando trasferisci dei file, valuta l\u2019uso del cloud storage oppure di un altro dispositivo o percorso di archiviazione formattato in NTFS. Inoltre, assicurati che il dispositivo ricevente rispetti una policy rigorosa in materia di password e sicurezza dei dati.<\/p>\n<p>Oltre a BitLocker ed EFS di Windows, puoi utilizzare un <a href=\"https:\/\/www.ninjaone.com\/docs\/integrations\/encryption-key-management\/\">software di gestione delle chiavi di crittografia<\/a> di terze parti. Questo ti permette di rafforzare i backup, migliorare il monitoraggio e supportare la conformit\u00e0 aziendale.<\/p>\n<p><strong>Proteggi i file sensibili o rimuovi la crittografia quando serve. <\/strong>Guarda <em><a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-enable-or-disable-ntfs-file-encryption-in-windows\/\">Come attivare o disattivare la crittografia dei file NTFS in Windows<\/a>.<\/em><\/p>\n<h2>Monitora la crittografia dei dischi su tutti i tuoi dispositivi<\/h2>\n<p>EFS protegge i singoli file, ma la maggior parte delle organizzazioni ha bisogno anche di visibilit\u00e0 sulla crittografia dell\u2019intero disco di ogni dispositivo. La gestione degli endpoint di NinjaOne monitora BitLocker su Windows e FileVault su macOS e aiuta i team IT a gestire le relative chiavi di ripristino da un\u2019unica console. Consulta le <a href=\"https:\/\/www.ninjaone.com\/it\/gestione-endpoint\/domande-frequenti\/\">FAQ sulla gestione degli endpoint<\/a> di NinjaOne per scoprire come NinjaOne supporta la visibilit\u00e0 sulla crittografia e la conformit\u00e0 su tutto il parco dispositivi.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Consulta le <a href=\"https:\/\/www.ninjaone.com\/it\/gestione-endpoint\/domande-frequenti\/\">FAQ sulla gestione degli endpoint di NinjaOne<\/a> per scoprire come NinjaOne aiuta i team IT ad automatizzare le policy di crittografia e a garantire la conformit\u00e0 su tutti i dispositivi.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>\u26a0\ufe0f Nota importante sulle edizioni di Windows EFS richiede un file system NTFS ed \u00e8 supportato solo nelle edizioni Windows Pro, Enterprise ed Education. Se usi Windows Home, le opzioni descritte di seguito risulteranno disattivate o assenti. Il sistema integrato Encrypting File System (EFS) \u00e8 uno degli strumenti di crittografia dei file NTFS pi\u00f9 validi [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":444595,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4354],"tags":[],"class_list":["post-914089","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-operazioni-it"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914089","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=914089"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914089\/revisions"}],"predecessor-version":[{"id":914090,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914089\/revisions\/914090"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/444595"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=914089"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=914089"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=914089"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}