{"id":11153,"date":"2024-03-28T04:56:35","date_gmt":"2024-03-28T03:56:35","guid":{"rendered":"https:\/\/kb.apptec360.com\/manual\/knowledgebase\/configurazione-pc-windows-10\/generale\/gestione-della-sicurezza\/bitlocker\/configurazione-di-bitlocker\/"},"modified":"2024-12-04T05:04:16","modified_gmt":"2024-12-04T04:04:16","slug":"configurazione-di-bitlocker","status":"publish","type":"knowledgebase","link":"https:\/\/kb.apptec360.com\/manual\/it\/knowledgebase\/configurazione-pc-windows-10\/generale\/gestione-della-sicurezza\/bitlocker\/configurazione-di-bitlocker\/","title":{"rendered":"Configurazione di BitLocker"},"content":{"rendered":"\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Modifica<\/a><\/caption>\n
\n

Impostazioni generali<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Richiedi la crittografia del dispositivo<\/p>\n <\/td>

\n

A seconda dell’edizione di Windows e della configurazione del sistema, agli utenti potrebbe essere chiesto di attivare la crittografia del dispositivo:<\/p>\n

– Per confermare che la crittografia di un altro provider non \u00e8 abilitata.<\/p>\n

– Per disattivare BitLocker Drive Encryption e poi riattivare BitLocker.<\/p>\n <\/td>\n<\/tr>\n

\n

Metodi di crittografia<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Metodo di crittografia per le unit\u00e0 del sistema operativo<\/p>\n <\/td>

<\/td>\n<\/tr>\n
<\/td>\n

Metodo di crittografia per unit\u00e0 di dati fisse<\/p>\n <\/td>

<\/td>\n<\/tr>\n
<\/td>\n

Metodo di crittografia per unit\u00e0 dati rimovibili<\/p>\n <\/td>

<\/td>\n<\/tr>\n
\n

Disattiva l’avviso sulla crittografia dei dischi di terze parti<\/p>\n <\/td>

\n

Disattiva l’avviso di un servizio di crittografia del disco di terze parti in uso sul dispositivo.<\/p>\n

A partire dalla versione 1803 di Windows 10, questa impostazione \u00e8 supportata solo per i dispositivi uniti ad Azure Active Directory.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Consenti l’esecuzione della crittografia quando l’utente non amministratore \u00e8 collegato<\/p>\n <\/td>

\n

\u00c8 supportato solo per i dispositivi uniti ad Azure Active Directory<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t
Modifica<\/a><\/caption>\n
\n

Estensioni AppTec360<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Crittografia silenziosa<\/p>\n <\/td>

\n

Se viene selezionato insieme a “Richiedi la crittografia del dispositivo”, AppTec360 Management Service eseguir\u00e0 la crittografia automatica e silenziosa delle unit\u00e0 del dispositivo.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Genera automaticamente le credenziali utente<\/p>\n <\/td>

\n

L’unit\u00e0 OS crittografata sar\u00e0 protetta da credenziali utente generate automaticamente.<\/p>\n

O un PIN TPM, quando \u00e8 disponibile un TPM, o una password testuale di 6 cifre.<\/p>\n

Le credenziali generate vengono inviate all’indirizzo e-mail registrato per il dispositivo in questione.<\/p>\n

Se questa opzione \u00e8 disattivata, l’unica protezione possibile per la crittografia silenziosa \u00e8 l’utilizzo del TPM.<\/p>\n

In questo caso, per i dispositivi senza TPM, la crittografia silenziosa fallir\u00e0.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Crittografa le unit\u00e0 fisse<\/p>\n <\/td>

\n

Tutte le unit\u00e0 dati fisse disponibili saranno inoltre crittografate e protette con lo “Sblocco Automatico” utilizzando una chiave memorizzata sull’unit\u00e0 OS.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t
Modifica<\/a><\/caption>\n
\n

Impostazioni dell’unit\u00e0 del sistema operativo<\/strong><\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t
Modifica<\/a><\/caption>\n
\n

Richiedi un’autenticazione aggiuntiva all’avvio<\/p>\n <\/td>

\n

Questa impostazione ti permette di configurare se BitLocker richiede un’autenticazione ad ogni avvio del computer.<\/p>\n

Questa impostazione viene applicata durante la configurazione di BitLocker.<\/p>\n

Se attivi questa impostazione, gli utenti possono configurare le opzioni di avvio avanzate nella procedura guidata di BitLocker.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Blocca BitLocker senza un TPM compatibile<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Solo TPM<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM e PIN<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM e chiave<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM, chiave e PIN<\/p>\n <\/td>

\n

Se vuoi richiedere l’uso di un PIN e di una chiavetta USB (chiave), l’utente deve configurare BitLocker utilizzando lo strumento da riga di comando “manage-bde” invece della procedura guidata di configurazione di BitLocker Drive Encryption.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t
Modifica<\/a><\/caption>\n
\n

Richiedi la lunghezza minima del PIN<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Caratteri minimi<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t
Modifica<\/a><\/caption>\n
\n

Configura il messaggio e l’URL del recupero pre-avvio<\/p>\n <\/td>

\n

Configura l’intero messaggio di recupero o sostituisci l’URL esistente che viene visualizzato nella schermata di recupero della chiave pre-avvio quando l’unit\u00e0 OS \u00e8 bloccata.<\/p>\n

Nota: non tutti i caratteri e le lingue sono supportati nel pre-boot. Si consiglia vivamente di verificare che i caratteri utilizzati vengano visualizzati correttamente nella schermata di ripristino pre-avvio.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Opzione messaggio di ripristino pre-avvio<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Messaggio di recupero personalizzato<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

URL di recupero personalizzato<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Modifica<\/a><\/caption>\n
\n

Opzioni di recupero dell’unit\u00e0 OS<\/p>\n <\/td>

\n

Questa impostazione ti permette di controllare come vengono recuperate le unit\u00e0 del sistema operativo protette da BitLocker in assenza delle credenziali necessarie.<\/p>\n

Questa impostazione viene applicata durante la configurazione di BitLocker.<\/p>\n

Per impostazione predefinita \u00e8 consentito un agente di recupero dati basato su certificati, le opzioni di recupero possono essere specificate dall’utente, compresa la password e la chiave di recupero, e le informazioni di recupero non vengono salvate in AD DS.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Agente di recupero dati basato su certificati a blocchi<\/p>\n <\/td>

\n

Specifica se un agente di recupero dati pu\u00f2 essere utilizzato con le unit\u00e0 del sistema operativo protette da BitLocker.<\/p>\n

Prima di poter utilizzare un agente di recupero dati, deve essere aggiunto dalla voce Criteri di chiave pubblica nella Console di gestione dei Criteri di gruppo o nell’Editor dei Criteri di gruppo locali.<\/p>\n

Consulta la BitLocker Drive Encryption Deployment Guide su Microsoft TechNet per maggiori informazioni sull’aggiunta di agenti di recupero dati.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Impostazioni della password di recupero BitLocker<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Impostazioni della chiave di recupero BitLocker<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Salvare le informazioni di recupero di BitLocker nei servizi di dominio di Active Directory<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Configurazione dello storage di recupero AD DS BitLocker<\/p>\n <\/td>

\n

La memorizzazione del pacchetto di chiavi supporta il recupero dei dati da un’unit\u00e0 danneggiata fisicamente.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Richiedi l’archiviazione dei dati di recupero in AD DS<\/p>\n <\/td>

\n

Impedisci agli utenti di abilitare BitLocker a meno che il computer non sia connesso al dominio e che non sia stato attivato il sistema.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Modifica<\/a><\/caption>\n
\n

Impostazioni fisse dell’unit\u00e0<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Opzioni di recupero delle unit\u00e0 fisse<\/p>\n <\/td>

\n

Questa impostazione ti permette di controllare come vengono recuperate le unit\u00e0 fisse protette da BitLocker in assenza delle credenziali necessarie.<\/p>\n

Questa impostazione viene applicata durante la configurazione di BitLocker.<\/p>\n

Per impostazione predefinita \u00e8 consentito un agente di recupero dati basato su certificati, le opzioni di recupero possono essere specificate dall’utente, compresa la password e la chiave di recupero, e le informazioni di recupero non vengono salvate in AD DS.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Agente di recupero dati basato su certificati a blocchi<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Impostazioni della password di recupero BitLocker<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Impostazioni della chiave di recupero BitLocker<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Salvare le informazioni di recupero di BitLocker nei servizi di dominio di Active Directory<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Configurazione dello storage di recupero AD DS BitLocker<\/p>\n <\/td>

\n

La memorizzazione del pacchetto di chiavi supporta il recupero dei dati da un’unit\u00e0 danneggiata fisicamente.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Richiedi l’archiviazione dei dati di recupero in AD DS<\/p>\n <\/td>

\n

Impedisci agli utenti di abilitare BitLocker a meno che il computer non sia connesso al dominio e il backup delle informazioni di ripristino di BitLocker in AD DS abbia successo.<\/p>\n

Nota: la password di recupero viene generata automaticamente.<\/p>\n <\/td>\n<\/tr>\n

\n

Negare l’accesso in scrittura alle unit\u00e0 fisse non protette<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t
Modifica<\/a><\/caption>\n
\n

Impostazioni dell’unit\u00e0 rimovibile<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Negare l’accesso in scrittura alle unit\u00e0 rimovibili non protette<\/p>\n <\/td>

\n

Negare l’accesso in scrittura alle unit\u00e0 dati rimovibili che non sono protette da Bitlocker. Nota: se “Dischi rimovibili: Nega accesso in scrittura” \u00e8 abilitato nei criteri di gruppo, questa impostazione del criterio verr\u00e0 ignorata.<\/p>\n <\/td>\n<\/tr>\n

\n

Negare l’accesso in scrittura ai dispositivi configurati in un’altra organizzazione<\/p>\n <\/td>

\n

Solo le unit\u00e0 con campi di identificazione corrispondenti a quelli del computer potranno accedere alla scrittura. Questi campi sono definiti dall’impostazione del criterio di gruppo “Fornisci gli identificatori unici per la tua organizzazione”.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n","protected":false},"parent":11140,"menu_order":0,"template":"","class_list":["post-11153","knowledgebase","type-knowledgebase","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/kb.apptec360.com\/manual\/it\/wp-json\/wp\/v2\/knowledgebase\/11153","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/kb.apptec360.com\/manual\/it\/wp-json\/wp\/v2\/knowledgebase"}],"about":[{"href":"https:\/\/kb.apptec360.com\/manual\/it\/wp-json\/wp\/v2\/types\/knowledgebase"}],"version-history":[{"count":1,"href":"https:\/\/kb.apptec360.com\/manual\/it\/wp-json\/wp\/v2\/knowledgebase\/11153\/revisions"}],"predecessor-version":[{"id":11156,"href":"https:\/\/kb.apptec360.com\/manual\/it\/wp-json\/wp\/v2\/knowledgebase\/11153\/revisions\/11156"}],"up":[{"embeddable":true,"href":"https:\/\/kb.apptec360.com\/manual\/it\/wp-json\/wp\/v2\/knowledgebase\/11140"}],"wp:attachment":[{"href":"https:\/\/kb.apptec360.com\/manual\/it\/wp-json\/wp\/v2\/media?parent=11153"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}