Microsoft sta per compiere un passo significativo in termini di sicurezza dei dati. Sistema operativo Windows 11 verrà crittografato per impostazione predefinita per tutte le nuove installazioni e i ripristini del sistema, indipendentemente dalla versione Windows 11 Professionale o Domestico.
Guardando indietro un po', con il rilascio Windows 11, molti utenti sono rimasti sorpresi di non poter installare il sistema operativo se la configurazione hardware del computer non supporta TPM 2.0. Le funzioni TPM 2.0 includono archiviazione e gestione delle chiavi di crittografia, generazione di chiavi crittografiche, crittografia e decrittografia dei dati, autenticazione e sicurezza di avvio.
Aggiornare Windows 11 24H2, di prossima uscita, abiliterà automaticamente la crittografia del computer per tutte le nuove installazioni e i ripristini del sistema, indipendentemente dal fatto che l'utente abbia installato o meno Windows 11 Pro o Windows 11 Casa. Questo cambiamento con cui Windows 11 è crittografato per impostazione predefinita è già presente nelle versioni di prova e di anteprima di Windows 11. Microsoft afferma che questa politica mira ad aumentare l'adozione della crittografia dei dispositivi e, di conseguenza, la sicurezza dei dati degli utenti.
Soddisfare
La nuova funzione con cui Windows 11 sarà crittografato
La nuova funzionalità si basa sulla tecnologia BitLocker per crittografare le unità di sistema e proteggere i dati. BitLocker è una funzionalità presente sin dal sistema operativo Windows 10 (1511), ma al momento è utilizzato da pochissimi utenti.
Un aspetto molto importante da considerare è la necessità di eseguire il backup della chiave di ripristino di BitLocker. La perdita di questa chiave potrebbe comportare la perdita dell'accesso all'intero PC, con poche possibilità di ripristino.
Correlato: Come recuperare la password di BitLocker e le partizioni crittografate di BitLocker
La buona notizia è che l'aggiornamento Windows 11 24H2 non crittograferà automaticamente i PC. Questo cambiamento con cui Windows 11 verrà crittografato per impostazione predefinita e si applica solo alle nuove installazioni, mantenendo comunque i PC esistenti così come sono. Tuttavia, ci sono preoccupazioni su come gli utenti gestiranno la chiave di ripristino o se perderanno l'accesso al proprio account Microsoft, poiché entrambe le situazioni potrebbero comportare la perdita dell'accesso al PC crittografato.
Come disattivare la crittografia Windows 11 durante l'installazione
Questa nuova funzionalità di sicurezza di Windows 11 24H2 sarà un problema molto serio per gli utenti che desiderano disattivare la crittografia automatica al momento dell'installazione Windows 11. Gli utenti dovranno apportare modifiche ai registri (Windows Registro) durante l'installazione per impedire la crittografia del dispositivo.
Un altro metodo consiste nell'utilizzare strumenti come Rufus per creare supporti di installazione Windows 11 per ignorare i requisiti di sistema e disabilitare BitLocker. In questo modo la crittografia può essere disabilitata Windows 11 durante l'installazione.
Tuttavia, non è consigliabile che gli utenti apportino queste modifiche a meno che il PC non sia davvero troppo vecchio per gestire la crittografia senza subire un calo significativo delle prestazioni. Per proteggere i dati e l'integrità del PC da accessi non autorizzati, la crittografia è una misura di sicurezza molto efficace. Può diventare un grosso problema per gli utenti che dimenticano la chiave di crittografia dei dati.
