Page 257 - Guida Windows 10

dagli attacchi che riguardano la circonvenzione del sistema operativo o la rimozione dell’unità,
per poi usarla in un altro computer. BitLocker fornisce la miglior protezione su un computer che
abbia un TPM in versione 1.2 o successiva; su questi sistemi il TPM memorizza la chiave e
assicura che un computer non sia stato manomesso. Se il vostro computer non ha un TPM,
potete comunque usare BitLocker sul volume del sistema operativo, ma un amministratore dovrà
attivare l’opzione dei Criteri di gruppo che permette l’uso di BitLocker senza un TPM
compatibile. In tale configurazione si dovrà fornire la chiave di crittografia su una chiavetta USB
di startup ogni volta che avviate il computer o lo riattivate da un’ibernazione. I sistemi senza
TPM non eseguono una verifica dell’integrità del sistema all’avvio.

BitLocker To Go, una funzione introdotta in Windows 7, vi permette di crittografare l’intero
contenuto di un’unità flash USB o altro dispositivo rimovibile. Se questa venisse smarrita o
rubata, il ladro non sarebbe in grado di accedere ai dati senza la necessaria password.

Per applicare Crittografia unità BitLocker o BitLocker To Go, fate clic destro sull’unità in
Esplora file e quindi fate clic su Attiva BitLocker. BitLocker vi chiede se volete sbloccare l’unità
crittografata – con una password, una smart card o entrambe. Dopo aver effettuato alcune
selezioni e confermato le vostre scelte, il software vi offre l’opportunità di salvare e stampare la
vostra chiave di ripristino, come mostrato in Figura 7.19. In alcune configurazioni potreste
vedere una quarta opzione, che consente di salvare la chiave di ripristino su una chiavetta USB.

La vostra chiave di ripristino è una password numerica di backup generata dal sistema e di 48
caratteri. Se doveste perdere la password che avete assegnato al disco crittografato, potrete
recuperare i vostri dati con questa chiave di ripristino. BitLocker vi propone di salvare la chiave
in un file di testo: dovreste accettare tale proposta e archiviare questo file in una posizione sicura.

Figura 7.9 L’opzione per il salvataggio della chiave di ripristino nel vostro account Microsoft è una novità di Windows
10.