Come utilizzare BitLocker con un PIN

1. Avviare il BIOS (menu di configurazione) e verificare che il sistema sia in modalità UEFI - TPM attivato.
   • In Post Behavior, verificare che la modalità Fastboot sia impostata su Thorough.
2. Avviare il sistema operativo Windows. Configurare BitLocker sull'unità desiderata e riavviare per avviare la crittografia.
   • Ciò non consente un PIN: è necessario impostare BitLocker su questo sistema prima di modificare i criteri di gruppo per creare il PIN.
3. Al riavvio, apri gpedit.msc. Vengono visualizzate le opzioni dei criteri di gruppo.
   • Andare a Configurazione computer; Modelli amministrativi; Componenti di Windows; Crittografia dell'unità BitLocker; Unità del sistema operativo.
     • Nel riquadro di destra, cliccare due volte Richiedi ulteriore autenticazione all'avvio del sistema e si apre una scatola.
       1. Verificare che Abilitato viene selezionata in modo che tutte le altre opzioni siano attive.
       2. Deselezionare la casella per Consenti crittografia di BitLocker senza un TPM compatibile.
       3. Per la scelta di Configura avvio TPMSelezione Consenti TPM.
       4. Per la scelta di Configura PIN di avvio TPM Selezione Richiedi PIN di avvio con TPM.
       5. Per la scelta di Configura chiave di avvio TPM Selezione Consenti chiave di avvio con TPM.
       6. Per la scelta di Configura chiave di avvio TPM e PIN Selezione Consenti chiave di avvio e PIN con TPM.
       7. Fare clic sulla freccia Apply pulsante e poi il pulsante OK per salvare le modifiche nell'Editor Criteri di gruppo locali.
4. Rimanere in BitLocker Drive Encryption > Operating System Drives.
   • Nel riquadro di destra, cliccare due volte Abilitare l'utilizzo dell'autenticazione BitLocker che richiede l'input da tastiera in preavvio su slate.
     1. Verificare che Abilitato viene scelta l'opzione per l'attivazione.
     2. Fare clic sulla freccia Apply pulsante e poi il pulsante OK per salvare le modifiche nell'Editor Criteri di gruppo locali.
5. Riavviare il sistema ancora una volta.
6. Avviare un prompt dei comandi per l'amministratore (prompt dei comandi con privilegi elevati).
   1. Escludendo le virgolette, immettere il comando: manage-bde -protectors -add c: -TPMAndPIN
   2. Se mancante, viene richiesto all'utente di inserire la password. Immettere un numero compreso tra quattro e sette cifre. Il cursore non registrerà le sequenze di tasti quando si immette il numero.
   3. Premere il tasto Invio per salvare il PIN e verrà richiesto di immettere nuovamente il PIN per confermare. Premere nuovamente il tasto Invio per salvare la conferma del PIN: vengono eseguiti i comandi che lo mostrano come salvato.
7. Riavviare il sistema ancora una volta e viene richiesto un PIN con la tastiera Slate.

Al termine, BitLocker richiederà un PIN a ogni riavvio.

Articoli consigliati

Di seguito sono riportati alcuni articoli consigliati correlati a questo argomento che potrebbero essere di interesse per l'utente.

• Utilizzo dell'Editor Criteri di gruppo per abilitare l'autenticazione BitLocker nell'ambiente di preavvio per Windows 7/8/8.1/10