Utilizzo dell'Editor Criteri di gruppo per abilitare l'autenticazione BitLocker nell'ambiente di preavvio per Windows 7/8/8.1/10

L'articolo seguente contiene informazioni sulla creazione e l'utilizzo di BitLocker con un PIN (Personal Identification Number).

Sommario:

1. Come creare un prompt di sicurezza di preavvio di BitLocker che richiede un codice di identificazione personale (PIN)
2. Attivare il TPM
3. Abilitare BitLocker
4. Modificare i criteri di gruppo
5. Utilizzare il prompt dei comandi per creare un PIN
6. Procedura per Windows 10

Come creare un prompt di sicurezza di preavvio di BitLocker che richiede un codice di identificazione personale (PIN)

Come ulteriore livello di sicurezza, un amministratore può scegliere di creare un prompt di sicurezza al preavvio di BitLocker che richiede un PIN (Personal Identification Number). Questa funzionalità è disponibile in Windows 7 Enterprise e Ultimate e Windows 8 Enterprise e Ultimate. Può essere abilitata solo su sistemi con chip Trusted Platform Module (TPM), in genere sistemi Latitude, OptiPlex o Dell Precision.

Il processo descritto di seguito è una procedura avanzata e deve essere eseguito solo se l'amministratore del sistema ne è a conoscenza. I dettagli sono destinati al pubblico di un amministratore di sistema.

Attivare il TPM

1. Utilizzare le funzionalità di sicurezza del BIOS del sistema per abilitare il TPM.
2. Selezionare la casella per cancellare il TPM, applicare le modifiche e uscire dal BIOS.
3. Riavviare il BIOS e utilizzare le funzionalità di sicurezza del BIOS del sistema per attivare il TPM.
4. Applicare le modifiche e uscire dal BIOS.

Abilitare BitLocker

1. Avviare Windows.
2. Utilizzare il processo Microsoft preferito per abilitare BitLocker e crittografare l'intero disco contenente il sistema operativo.

Modificare i criteri di gruppo

1. Aprire l'Editor Criteri di gruppo utilizzando il pulsante "Esegui..." eseguibile, digitando "gpedit.msc" e cliccando sul pulsante "OK".
2. Passare a Configurazione computer, Modelli >> amministrativi, Componenti > di Windows, Crittografia unità BitLocker, Unità > del sistema operativo.
3. Nel riquadro destro, fai doppio clic su "Richiedi autenticazione aggiuntiva all'avvio" si apre una finestra.
4. Assicurati che l'opzione "Abilitato" sia selezionata in modo che tutte le altre opzioni seguenti siano attive.
5. Deselezionare la casella "Consenti BitLocker senza un TPM compatibile".
6. Per scegliere "Configura avvio TPM:", scegliere "Consenti TPM".
7. Per scegliere "Configura PIN di avvio TPM:", scegliere "Richiedi PIN di avvio con TPM".
8. Per scegliere "Configura chiave di avvio TPM:", scegliere "Consenti chiave di avvio con TPM".
9. Per scegliere "Configura chiave di avvio TPM e PIN:", scegliere "Consenti chiave di avvio e PIN con TPM".
10. Cliccare sul pulsante "Applica", quindi sul pulsante "OK" per salvare le modifiche nell'Editor Criteri di gruppo locali.

Utilizzare il prompt dei comandi per creare un PIN

1. Aprire una finestra del prompt dei comandi con privilegi amministratore elevati.
2. Escludendo le virgolette, immettere il comando "manage-bde -protectors -add c: -TPMAndPIN".
3. Viene richiesto di inserire il PIN. Inserire un numero composto da un numero di cifre da quattro a sette. Il cursore non registrerà le sequenze di tasti durante l'inserimento del numero.
4. Premere il tasto Invio per salvare il PIN e verrà richiesto di immettere nuovamente il PIN per confermare. Premere nuovamente il tasto Invio per salvare la conferma del PIN.
5. Escludendo le virgolette, immettere il comando "manage-bde -status".
6. Lo stato di Crittografia unità BitLocker mostra "Protezioni chiave:" come "Password numerica", "TPM e PIN".
7. Ora, ogni volta che l'utente avvia il sistema, riceve un prompt di sicurezza di preavvio di BitLocker che richiede l'inserimento del PIN prima di concedere l'accesso al sistema operativo.

Procedura per Windows 10

Il seguente link contiene la procedura per Windows 10:
Impostazioni Criteri di gruppo BitLocker

Per ulteriori domande su questo articolo, contattare il supporto tecnico Dell.

N/D

N/D