{"id":916530,"date":"2026-10-29T17:02:14","date_gmt":"2026-10-29T17:02:14","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/modificare-metodo-crittografia-bitlocker\/"},"modified":"2026-10-29T17:02:15","modified_gmt":"2026-10-29T17:02:15","slug":"modificare-metodo-crittografia-bitlocker","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/modificare-metodo-crittografia-bitlocker\/","title":{"rendered":"Come modificare il metodo di crittografia unit\u00e0 BitLocker in Windows 11"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Punti chiave<\/h2>\n<ul>\n<li>In Windows 11, BitLocker supporta diversi algoritmi di crittografia (XTS-AES, AES-CBC) con chiavi a 128 o 256 bit, per una protezione dei dati personalizzabile.<\/li>\n<li>Puoi modificare il metodo di crittografia di BitLocker prima di crittografare un\u2019unit\u00e0 tramite l\u2019Editor Criteri di gruppo, l\u2019Editor del Registro di sistema, PowerShell o un file .reg.<\/li>\n<li>XTS-AES a 256 bit offre una sicurezza maggiore per le unit\u00e0 fisse, mentre i metodi AES-CBC restano utili per i dispositivi legacy o rimovibili.<\/li>\n<li>Modificare il metodo di crittografia aiuta a rispettare gli standard di sicurezza enterprise e i requisiti di conformit\u00e0, oltre a ottimizzare le prestazioni.<\/li>\n<li>Il metodo di crittografia di BitLocker pu\u00f2 essere modificato solo sulle unit\u00e0 non crittografate: i volumi gi\u00e0 crittografati restano invariati.<\/li>\n<\/ul>\n<\/div>\n<p>La crittografia \u00e8 uno strumento di sicurezza essenziale, soprattutto negli ambienti enterprise. <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/come-bloccare-unita-crittografate-con-bitlocker\/\">BitLocker<\/a> \u00e8 una caratteristica nativa di Windows 11 che supporta diversi algoritmi di crittografia, tra cui AES-CBC e AES-XTS, con chiavi a 128 o 256 bit.<\/p>\n<p>Con <strong>BitLocker puoi modificare il metodo di crittografia<\/strong> in base alle tue esigenze. Il metodo predefinito \u00e8 XTS-AES a 128 bit, ma potresti aver bisogno di un\u2019alternativa a seconda del tuo hardware o dei tuoi requisiti di sicurezza.<\/p>\n<p>Per una spiegazione visiva dell\u2019argomento, guarda <a href=\"https:\/\/www.ninjaone.com\/videos\/windows\/how-to-change-the-bitlocker-drive-encryption-method-in-windows-11\/\">Come modificare il metodo di crittografia unit\u00e0 BitLocker in Windows 11<\/a>.<\/p>\n<h2>I diversi modi per modificare il metodo di crittografia unit\u00e0 di BitLocker<\/h2>\n<p>Se sei un utente esperto, puoi modificare il metodo di crittografia tramite l\u2019Editor Criteri di gruppo locali o l\u2019Editor del Registro di sistema. Negli ambienti gestiti puoi distribuire uno script con Windows PowerShell oppure creare un file .reg.<\/p>\n<p>\ud83d\udccc <strong>Prerequisiti<\/strong>:<\/p>\n<ul>\n<li>Questa guida si applica a Windows 11 Pro, Enterprise ed Education.<\/li>\n<li>Ti servono i privilegi di amministratore.<\/li>\n<li>La modifica vale solo per i nuovi volumi BitLocker. L\u2019unit\u00e0 non deve essere ancora crittografata.<\/li>\n<li>Ti serve l\u2019accesso all\u2019Editor Criteri di gruppo o all\u2019Editor del Registro di sistema di Windows.<\/li>\n<\/ul>\n<p>\u26a0\ufe0f <strong>Importante: <\/strong>se hai gi\u00e0 attivato BitLocker sull\u2019unit\u00e0 di destinazione, devi <strong>disattivare BitLocker (decrittografare l\u2019unit\u00e0)<\/strong> prima che queste modifiche possano avere effetto.<\/p>\n<p>Le impostazioni del metodo di crittografia di BitLocker si applicano solo alle <strong>nuove crittografie<\/strong>: i volumi esistenti continueranno a usare l\u2019algoritmo di crittografia attuale finch\u00e9 non li decrittografi e li crittografi di nuovo.<\/p>\n<p>\ud83d\udccc Strategie di distribuzione consigliate:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>Fai clic per scegliere un metodo<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Ideale per utenti singoli<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Ideale per le aziende<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>Metodo 1: impostare il metodo di crittografia con l\u2019Editor Criteri di gruppo<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>Metodo 2: impostare il metodo di crittografia con l\u2019Editor del Registro di sistema<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\"><strong>Metodo 3: script PowerShell per l\u2019automazione<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-4\"><strong>Metodo 4: creare un file .reg<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"method-1\">Metodo 1: impostare il metodo di crittografia con l\u2019Editor Criteri di gruppo<\/h3>\n<p>\ud83d\udccc <strong>Situazione d\u2019uso<\/strong>: questo metodo \u00e8 adatto agli ambienti enterprise o agli utenti esperti.<\/p>\n<ol>\n<li>Apri il <strong>menu Start <\/strong>e cerca <strong>Modifica criteri di gruppo <\/strong>per aprire il programma.<\/li>\n<li>Vai a <strong>Configurazione del computer &gt; Modelli amministrativi &gt; Componenti di Windows &gt; Crittografia unit\u00e0 BitLocker<\/strong>.<\/li>\n<li>Fai doppio clic su <strong>Scegliere il metodo di crittografia unit\u00e0 e il livello di complessit\u00e0 della crittografia (Windows 10 [versione 1511] e successivi)<\/strong>.<\/li>\n<li>Seleziona <strong>Abilitato<\/strong>.<\/li>\n<li>Nella sezione <strong>Opzioni<\/strong>, modifica le impostazioni in base alle tue esigenze.\n<ul>\n<li>Puoi modificare le impostazioni di crittografia per le unit\u00e0 dati fisse, le unit\u00e0 del sistema operativo e le unit\u00e0 dati rimovibili.<\/li>\n<li>L\u2019impostazione predefinita \u00e8 XTS-AES a 128 bit. Le altre opzioni disponibili sono:\n<ul>\n<li>AES-CBC a 128 bit<\/li>\n<li>AES-CBC a 256 bit<\/li>\n<li>XTS-AES a 256 bit<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li>Fai clic su <strong>Applica<\/strong>, poi su <strong>OK<\/strong>. Ora puoi chiudere l\u2019Editor Criteri di gruppo.<\/li>\n<li>Apri il <strong>menu Start <\/strong>e cerca <strong>Prompt dei comandi <\/strong>per aprire il programma.<\/li>\n<li>Digita <strong>gpupdate \/force <\/strong>e premi <strong>Invio<\/strong>. In questo modo applicherai le modifiche apportate ai criteri di gruppo.<\/li>\n<\/ol>\n<h3 id=\"method-2\">Metodo 2: impostare il metodo di crittografia con l\u2019Editor del Registro di sistema<\/h3>\n<p>\ud83d\udccc <strong>Situazione d\u2019uso<\/strong>: questo metodo \u00e8 adatto agli ambienti enterprise o agli utenti esperti.<\/p>\n<ol>\n<li>Apri il <strong>menu Start <\/strong>e cerca <strong>Editor del Registro di sistema <\/strong>per aprire il programma.<\/li>\n<li>Vai a <strong>HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\FVE<\/strong><\/li>\n<li>Seleziona il valore relativo all\u2019unit\u00e0 che vuoi modificare:\n<ul>\n<li><strong>EncryptionMethodWithXtsOs (per le unit\u00e0 del sistema operativo)<\/strong><\/li>\n<li><strong>EncryptionMethodWithXtsFdv (per le unit\u00e0 dati fisse)<\/strong><\/li>\n<li><strong>EncryptionMethodWithXtsRdv (per le unit\u00e0 rimovibili)<\/strong><\/li>\n<\/ul>\n<\/li>\n<li>Modifica il valore in base alle tue esigenze.\n<ul>\n<li>AES a 128 bit (CBC) = <strong>0<\/strong><\/li>\n<li>AES a 256 bit (CBC) = <strong>1<\/strong><\/li>\n<li>Crittografia hardware (se supportata) = <strong>2<\/strong><\/li>\n<li>AES a 128 bit (CBC &#8211; legacy) = <strong>3<\/strong><\/li>\n<li>AES a 256 bit (CBC &#8211; legacy) = <strong>4<\/strong><\/li>\n<li>(Riservato\/Non utilizzato) = <strong>5<\/strong><\/li>\n<li>XTS-AES a 128 bit = <strong>6<\/strong><\/li>\n<li>XTS-AES a 256 bit = <strong>7<\/strong><\/li>\n<\/ul>\n<\/li>\n<li>Riavvia il computer per applicare le modifiche.<\/li>\n<\/ol>\n<h3 id=\"method-3\">Metodo 3: script PowerShell per l\u2019automazione<\/h3>\n<p>\ud83d\udccc <strong>Situazione d\u2019uso<\/strong>: \u00e8 la soluzione ideale per gli ambienti gestiti. Puoi modificare queste impostazioni da remoto con <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/come-gestire-da-remoto-la-crittografia-bitlocker-in-ninjaone-con-powershell\/\">Windows PowerShell<\/a>.<\/p>\n<ol>\n<li>Apri il <strong>menu Start<\/strong>, cerca <strong>Windows PowerShell<\/strong>, fai clic con il pulsante destro del mouse e seleziona <strong>Esegui come amministratore<\/strong>.<\/li>\n<li>Digita il comando seguente e premi <strong>Invio<\/strong>. In questo modo imposterai il metodo di crittografia su XTS-AES a 256 bit.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>New-Item -Path \"HKLM:\\SOFTWARE\\Policies\\Microsoft\\FVE\" -Force | Out-Null<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Policies\\Microsoft\\FVE\" -Name \"EncryptionMethodWithXtsOs\" -Value 5<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Policies\\Microsoft\\FVE\" -Name \"EncryptionMethodWithXtsFdv\" -Value 5<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Policies\\Microsoft\\FVE\" -Name \"EncryptionMethodWithXtsRdv\" -Value 5<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\">Se vuoi modificare solo un\u2019unit\u00e0 specifica, rimuovi le righe che non ti servono.<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li><strong>EncryptionMethodWithXtsOs <\/strong>&#8211; unit\u00e0 del sistema operativo<\/li>\n<li><strong>EncryptionMethodWithXtsFdv<\/strong> &#8211; unit\u00e0 dati fisse<\/li>\n<li><strong>EncryptionMethodWithXtsRdv<\/strong> &#8211; unit\u00e0 rimovibili<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 40px;\">Se vuoi impostare un metodo di crittografia diverso, modifica il valore.<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>AES a 128 bit (CBC) = <strong>0<\/strong><\/li>\n<li>AES a 256 bit (CBC) = <strong>1<\/strong><\/li>\n<li>Crittografia hardware (se supportata) = <strong>2<\/strong><\/li>\n<li>AES a 128 bit (CBC &#8211; legacy) = <strong>3<\/strong><\/li>\n<li>AES a 256 bit (CBC &#8211; legacy) = <strong>4<\/strong><\/li>\n<li>(Riservato\/Non utilizzato) = <strong>5<\/strong><\/li>\n<li>XTS-AES a 128 bit = <strong>6<\/strong><\/li>\n<li>XTS-AES a 256 bit = <strong>7<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"2\">\n<li>Ora puoi chiudere Windows PowerShell. Riavvia il computer per applicare le modifiche.<\/li>\n<\/ol>\n<h3 id=\"method-4\">Metodo 4: creare un file .reg<\/h3>\n<p>\ud83d\udccc <strong>Situazione d\u2019uso<\/strong>: questo metodo \u00e8 il pi\u00f9 adatto agli ambienti enterprise. Puoi eseguirlo con il tuo <a href=\"https:\/\/www.ninjaone.com\/it\/gestione-endpoint\/\">strumento di gestione degli endpoint<\/a> preferito.<\/p>\n<ol>\n<li>Apri il <strong>menu Start <\/strong>e cerca <strong>Blocco note <\/strong>per aprire il programma.<\/li>\n<li>Digita quanto segue:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>[HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\FVE]<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>\"EncryptionMethodWithXtsOs\"=dword:00000005<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>\"EncryptionMethodWithXtsFdv\"=dword:00000005<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>\"EncryptionMethodWithXtsRdv\"=dword:00000005<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\">Se vuoi modificare solo un\u2019unit\u00e0 specifica, elimina le righe che non ti servono.<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li><strong>EncryptionMethodWithXtsOs <\/strong>&#8211; unit\u00e0 del sistema operativo<\/li>\n<li><strong>EncryptionMethodWithXtsFdv <\/strong>&#8211; unit\u00e0 dati fisse<\/li>\n<li><strong>EncryptionMethodWithXtsRdv<\/strong> &#8211; unit\u00e0 rimovibili<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 40px;\">Se vuoi impostare un metodo di crittografia diverso, modifica il valore dword.<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>AES a 128 bit (CBC) = <strong>0<\/strong><\/li>\n<li>AES a 256 bit (CBC) = <strong>1<\/strong><\/li>\n<li>Crittografia hardware (se supportata) = <strong>2<\/strong><\/li>\n<li>AES a 128 bit (CBC &#8211; legacy) = <strong>3<\/strong><\/li>\n<li>AES a 256 bit (CBC &#8211; legacy) = <strong>4<\/strong><\/li>\n<li>(Riservato\/Non utilizzato) = <strong>5<\/strong><\/li>\n<li>XTS-AES a 128 bit = <strong>6<\/strong><\/li>\n<li>XTS-AES a 256 bit = <strong>7<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"3\">\n<li>Fai clic su <strong>File <\/strong>&gt; <strong>Salva con nome<\/strong>.<\/li>\n<li>Assegna il nome <strong>BitLocker_EncryptionMethod.reg<\/strong>.<\/li>\n<li>Apri il menu a discesa <strong>Salva come <\/strong>&gt; <strong>Tutti i file<\/strong>.<\/li>\n<li>Ora puoi chiudere il Blocco note.<\/li>\n<li>Vai alla cartella in cui hai salvato il file .reg e fai doppio clic su di esso. Il file .reg verr\u00e0 eseguito e le modifiche verranno applicate al Registro di sistema di Windows.<\/li>\n<li>Riavvia il computer per applicare le modifiche al sistema.<\/li>\n<\/ol>\n<h2>\u26a0\ufe0f Aspetti a cui prestare attenzione<\/h2>\n<table>\n<tbody>\n<tr>\n<td><strong>Rischi<\/strong><\/td>\n<td><strong>Possibili conseguenze<\/strong><\/td>\n<td><strong>Come rimediare<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Un utente imposta un metodo di crittografia meno sicuro di quello consigliato.<\/td>\n<td>L\u2019unit\u00e0 potrebbe essere esposta ad alcune vulnerabilit\u00e0 di sicurezza.<\/td>\n<td>Assicurati di scegliere il metodo di crittografia pi\u00f9 adatto al tuo hardware. XTS-AES \u00e8 l\u2019opzione pi\u00f9 sicura per le unit\u00e0 fisse ed \u00e8 quella consigliata.<\/td>\n<\/tr>\n<tr>\n<td>Un utente apporta modifiche errate al Registro di sistema di Windows.<\/td>\n<td>Questo pu\u00f2 causare impostazioni errate o instabilit\u00e0 del sistema.<\/td>\n<td><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/back-up-e-ripristino-del-registro-di-windows\/\">Crea un backup<\/a> del Registro di sistema di Windows prima di apportare qualsiasi modifica. Potrai usarlo per ripristinare lo stato precedente in caso di modifiche indesiderate.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Combinazioni di crittografia supportate<\/h2>\n<p>In Windows 11, BitLocker supporta le seguenti opzioni di crittografia:<\/p>\n<ul>\n<li>XTS-AES a 128 bit (predefinita)<\/li>\n<li>XTS-AES a 256 bit<\/li>\n<li>AES-CBC a 128 bit (solo per le unit\u00e0 rimovibili)<\/li>\n<li>AES-CBC a 256 bit (solo per le unit\u00e0 rimovibili)<\/li>\n<\/ul>\n<p><a href=\"https:\/\/www.kingston.com\/en\/blog\/data-security\/xts-encryption\" target=\"_blank\" rel=\"noopener\">XTS-AES<\/a> \u00e8 pi\u00f9 sicuro ed \u00e8 l\u2019opzione consigliata per le unit\u00e0 fisse. AES-CBC, invece, \u00e8 compatibile con i sistemi legacy e pu\u00f2 essere usato sulle unit\u00e0 USB.<\/p>\n<h2>Altre considerazioni prima di modificare il metodo di crittografia unit\u00e0 di BitLocker<\/h2>\n<ul>\n<li>L\u2019operazione \u00e8 possibile solo prima che l\u2019unit\u00e0 venga crittografata. Devi quindi eseguirla prima di attivare BitLocker.<\/li>\n<li>La modifica di queste impostazioni non influisce sui volumi esistenti. Se un\u2019unit\u00e0 \u00e8 gi\u00e0 stata crittografata, non verr\u00e0 crittografata di nuovo.<\/li>\n<li>Una crittografia a 256 bit \u00e8 pi\u00f9 sicura di una a 128 bit, ma rende il sistema leggermente pi\u00f9 lento.<\/li>\n<li>Per verificare quale crittografia \u00e8 attualmente in uso, apri il <strong>Prompt dei comandi<\/strong>, digita <strong><code>manage-bde -status<\/code><\/strong> e premi <strong>Invio<\/strong>.<\/li>\n<\/ul>\n<h2>Perch\u00e9 modificare il metodo di crittografia di BitLocker?<\/h2>\n<p>Modificare il metodo di crittografia di <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows\/security\/operating-system-security\/data-protection\/bitlocker\/\" target=\"_blank\" rel=\"noopener\">BitLocker<\/a> garantisce che tutti i dispositivi gestiti rispettino gli standard di sicurezza della tua organizzazione. Pu\u00f2 servire anche per allinearsi alle normative locali e nazionali.<\/p>\n<p>Il metodo di crittografia pu\u00f2 inoltre incidere sulle prestazioni dei dispositivi. Modificarlo pu\u00f2 aiutarti a ottimizzare le prestazioni e a garantire la compatibilit\u00e0 con strumenti esterni di decrittografia o ripristino.<\/p>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Guida rapida<\/h2><p>NinjaOne pu\u00f2 aiutarti a gestire la crittografia BitLocker, compresa la modifica del metodo di crittografia, nei modi seguenti:<\/p>\n<p><strong>1. Distribuzione di script<\/strong><\/p>\n<p>Con la gestione degli script di NinjaOne puoi distribuire script PowerShell o batch che modificano le impostazioni di BitLocker.<\/p>\n<p><strong>2. Gestione dei criteri di gruppo<\/strong><\/p>\n<p>Se il tuo piano NinjaOne include la <b>gestione dei criteri di gruppo<\/b>, puoi:<\/p>\n<p>distribuire oggetti Criteri di gruppo (GPO) che configurano le impostazioni di BitLocker;<\/p>\n<p>usare i GPO per imporre determinati metodi di crittografia (ad esempio XTS-AES a 256 bit) per le unit\u00e0 del sistema operativo e le unit\u00e0 dati.<\/p>\n<p><strong>3. Patch management<\/strong><\/p>\n<p>Il <b>patch management per Windows<\/b> di NinjaOne pu\u00f2 applicare gli aggiornamenti che abilitano o supportano metodi di crittografia pi\u00f9 recenti, se necessario.<\/p>\n<p>NinjaOne mette a disposizione uno script chiamato \u201c<a href=\"https:\/\/www.ninjaone.com\/it\/script-hub\/sospendere-bitlocker-con-powershell\/\">Suspend BitLocker<\/a>\u201d che:<\/p>\n<ul>\n<li>sospende la protezione BitLocker fino al riavvio successivo<\/li>\n<li>pu\u00f2 eventualmente riavviare il computer una volta sospesa la protezione<\/li>\n<li>deve essere eseguito con privilegi amministrativi<\/li>\n<li>offre un modo per disattivare temporaneamente la protezione tramite crittografia BitLocker<\/li>\n<li>\u00e8 utile quando devi apportare modifiche al sistema che potrebbero essere ostacolate dalla crittografia BitLocker attiva<\/li>\n<\/ul>\n<\/div>\n<h2>Migliora la sicurezza modificando il metodo di crittografia di BitLocker<\/h2>\n<p>Puoi modificare il metodo di crittografia di BitLocker tramite l\u2019Editor Criteri di gruppo locali o l\u2019Editor del Registro di sistema. Negli ambienti enterprise, gli amministratori possono anche usare script di Windows PowerShell o creare un file .reg.<\/p>\n<p>Modificare il metodo di crittografia ti aiuta a rispettare gli standard di sicurezza della tua organizzazione, oltre alle normative locali e nazionali. Potresti voler gestire questa impostazione anche in base all\u2019hardware dei tuoi dispositivi. \u00c8 per\u00f2 fondamentale ricordare che l\u2019operazione \u00e8 possibile solo su un\u2019unit\u00e0 non crittografata e non pu\u00f2 essere eseguita su dispositivi gi\u00e0 crittografati.<\/p>\n<p><strong>Link correlati:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/attivare-o-disattivare-la-crittografia-dispositivo-in-windows-11\/\">Come attivare o disattivare la crittografia dispositivo in Windows 11<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/come-bloccare-unita-crittografate-con-bitlocker\/\">Come bloccare le unit\u00e0 crittografate con BitLocker in Windows<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/sbloccare-unita-crittografate-da-bitlocker\/\">Come sbloccare un\u2019unit\u00e0 del sistema operativo crittografata con BitLocker in Windows 10<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/come-trovare-la-chiave-di-ripristino-di-bitlocker-in-windows\/\">Come trovare la chiave di ripristino BitLocker di Windows<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/sbloccare-unita-bitlocker\/\">Come sbloccare un\u2019unit\u00e0 BitLocker (fissa o rimovibile) in Windows<\/a><\/li>\n<\/ul>\n<p><em>Ti consigliamo di guardare questa breve videoguida: \u201c<a href=\"https:\/\/www.ninjaone.com\/videos\/windows\/how-to-lock-bitlocker-encrypted-drives\/\">Come bloccare le unit\u00e0 crittografate con BitLocker in Windows<\/a>\u201d.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>La crittografia \u00e8 uno strumento di sicurezza essenziale, soprattutto negli ambienti enterprise. BitLocker \u00e8 una caratteristica nativa di Windows 11 che supporta diversi algoritmi di crittografia, tra cui AES-CBC e AES-XTS, con chiavi a 128 o 256 bit. Con BitLocker puoi modificare il metodo di crittografia in base alle tue esigenze. Il metodo predefinito \u00e8 [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":516389,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[3025],"tags":[],"class_list":["post-916530","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/916530","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=916530"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/916530\/revisions"}],"predecessor-version":[{"id":916531,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/916530\/revisions\/916531"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/516389"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=916530"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=916530"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=916530"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}