Perché la crittografia non funziona su Windows 11 Home e come risolverlo
Windows 11 è qui e presenta alcune nuove funzionalità interessanti. Una modifica notevole è stata l’attenzione alla sicurezza e alla privacy. Ad esempio, il chip TPM 2.0 è diventato obbligatorio e la crittografia a livello di dispositivo è stata abilitata per impostazione predefinita. Tuttavia, per alcuni utenti di Windows 11 Home, l’opzione di crittografia del dispositivo è completamente assente nelle Impostazioni. Perché accade questo e come possiamo risolverlo?
Indice
- Perché l’opzione di crittografia del dispositivo è assente in Windows 11 Home?
- Come sapere se l’opzione di crittografia del dispositivo è assente su Windows 11 Home
- Requisiti per la crittografia su Windows 11
- Modi alternativi per crittografare i dati su Windows 11 Home
Leggi anche: 11 domande che probabilmente ti stai facendo su Windows 11
Perché l’opzione di crittografia del dispositivo è assente in Windows 11 Home?
Per capire perché la crittografia del dispositivo è assente per alcuni utenti, dobbiamo innanzitutto esaminare la modalità di sospensione e Modern Standby.
La modalità di sospensione, se abilitata, consente agli utenti di riattivare rapidamente il computer. Questo elimina la necessità di avviare da zero. Quando il computer entra in modalità di sospensione, è bloccato e crittografato.
Per crittografare i dati in Windows 11 Home, Microsoft utilizza BitLocker – ma non nella versione completa con le funzionalità avanzate, poiché questa è riservata a Windows 11 Pro. Questo comporta tempi di riattivazione più lunghi, quindi Microsoft ha aggiunto Modern Standby. Essa mantiene attivi determinati processi e programmi in background quando un PC è in modalità di sospensione. Per accedere a questi processi e programmi, Modern Standby deve decrittografare i dati crittografati automaticamente in modalità di sospensione.
Modern Standby è collegato direttamente alla funzione di crittografia del dispositivo in Windows 11 Home. Ha bisogno di questo accesso per svolgere il suo lavoro. Qual è quindi il problema?
A quanto pare, Modern Standby è assente in alcuni computer Windows 11 Home. Quando ciò accade, l’opzione di crittografia del dispositivo è anch’essa assente poiché le due sono collegate. Fondamentalmente, si tratta di un bug, uno che impedisce al computer Windows 11 Home di crittografare i dati quando il computer è in modalità di sospensione, ibernato, bloccato, inattivo o spento. Non è ancora chiaro il perché, ma il bug colpisce solo alcuni computer Windows 11 Home.
Nota che Modern Standby non è la stessa cosa della modalità di sospensione. Sono due funzionalità separate con lavori separati, anche se correlati. La modalità di sospensione mette il computer in modalità di inattività, mentre Modern Standby mantiene attivi determinati processi per migliorare i tempi di riattivazione. Anche se Modern Standby è assente, la modalità di sospensione funzionerà perfettamente sul computer – semplicemente non sarà in grado di crittografare i dati e i tempi di riattivazione saranno leggermente più lunghi.
Leggi anche: Cose da fare prima e dopo aver installato Windows 11
Come sapere se l’opzione di crittografia del dispositivo è assente su Windows 11 Home
Ci sono alcuni modi per scoprire se la crittografia funziona sul tuo computer Windows 11 Home.
Apri “Il mio computer” e se vedi un’icona di sblocco nell’unità C:, l’unità è crittografata. Potrebbe essere un’altra unità, ma l’unità C: è di solito dove sono archiviati il sistema operativo e app e file importanti.
Un altro modo è controllare le impostazioni di crittografia del dispositivo.
Apri “Impostazioni di Windows” e vai su “Impostazioni -> Privacy e sicurezza”. Se non riesci a vedere l’elenco di crittografia del dispositivo come nello screenshot qui sotto, è assente a causa del conflitto con Modern Standby.
Devi soddisfare alcuni criteri affinché la crittografia funzioni su Windows 11 Home. Altrimenti, non vedrai nemmeno l’opzione per abilitarla/disabilitarla. Diamo un’occhiata a quei criteri.
Leggi anche: Come eseguire un’installazione pulita di Windows utilizzando Media Creation Tool
Requisiti per la crittografia su Windows 11
Che tu stia utilizzando una licenza di Windows 11 Home o Pro, dovrai soddisfare alcune condizioni prima di poter utilizzare la crittografia:
- Modulo TPM 2.0 (Trusted Platform Module) con supporto per Modern Standby
- TPM deve essere abilitato
- Firmware UEFI (Unified Extensible Firmware Interface)
Leggi anche questo tutorial su come controllare e abilitare il chip hardware TPM 2.0 sulla scheda madre del tuo computer.
Leggi anche: La guida definitiva per controllare la compatibilità di Windows 11 con il tuo PC
Come funziona la crittografia del dispositivo su Windows 11 Home
Se hai l’opzione di crittografia del dispositivo all’interno delle impostazioni di Windows 11 Home, segui questi passaggi per crittografare i dati sul tuo computer:
Premi i tasti Win + I per navigare su “Impostazioni -> Privacy e sicurezza”. Clicca su “Crittografia del dispositivo”.
Attiva il pulsante di crittografia del dispositivo su “On”.
Ancora una volta, se non vedi questa opzione, significa che la crittografia del dispositivo non funziona sul tuo computer.
Leggi anche: Come installare Windows 11 su PC non supportati (e perché non dovresti farlo)
Modi alternativi per crittografare i dati su Windows 11 Home
Se la crittografia del dispositivo non è disponibile nel tuo PC che esegue Windows 11 Home, queste opzioni per crittografare i tuoi dati o anche l’intero disco rigido potrebbero aiutarti.
1. Crittografa e archivia i dati in modo sicuro utilizzando OneDrive
OneDrive offre una funzionalità unica: Vault Personale. È una cartella speciale creata per impostazione predefinita all’interno della cartella principale di OneDrive, che è crittografata per impostazione predefinita. Puoi archiviare all’interno qualsiasi formato di file. La versione gratuita di OneDrive supporta solo il salvataggio di un massimo di tre file piuttosto limitati, quindi dovrai eseguire l’upgrade.
D’altro canto, i tuoi dati sono crittografati e archiviati nel cloud, quindi anche se succede qualcosa al tuo computer, puoi accedervi su un altro computer. Funziona anche su Android e iOS. Raccomandiamo anche di attivare l’autenticazione a due fattori per il tuo account Microsoft.
2. Crittografa il computer Windows utilizzando VeraCrypt
VeraCrypt è un programma di crittografia open-source e gratuito per il sistema operativo Windows ed è disponibile su GitHub. Puoi anche scaricarlo da SourceForge.
È basato su una versione più vecchia di TrueCrypt che ora è defunta. VeraCrypt viene aggiornato di tanto in tanto e supporta anche altri sistemi operativi, come Linux e macOS.
Scarica e installa l’app proprio come qualsiasi altra app di Windows. Una volta fatto, avvia l’app e clicca su “Crittografa la partizione/disco di sistema” sotto la scheda “Sistema”.
Ti verrà chiesto di scegliere tra “Normale” e “Nascosto”. La modalità Normale significa che VeraCrypt crittograferà la partizione di sistema, di solito l’unità C, e creerà una password. Ogni volta che desideri accedere all’unità, dovrai inserire la password.
Nascosto crea un nuovo volume con un sistema operativo fittizio. Questo ti offre due unità con due sistemi operativi: uno è reale e l’altro un fittizio. Se qualcuno ti costringe a inserire una password, puoi concedere accesso all’unità fittizia con dati falsi. Questo è per utenti più avanzati.
Clicca su “Avanti” e segui le istruzioni sullo schermo in base a ciò che hai selezionato nel passaggio precedente. Se hai selezionato Nascosto, ti verrà chiesto di scegliere una posizione per creare il volume fittizio.
Se hai Windows installato in un’unità e altri dati in un’unità diversa, seleziona “Crittografa la partizione di sistema di Windows”. Se selezioni “Crittografa l’intero disco”, crittograferebbe anche altre partizioni che potresti aver creato per gestire meglio file e cartelle.
Ti verrà chiesto di scegliere tra single-boot e multi-boot. Seleziona single-boot se hai installato solo Windows. Seleziona multi-boot se hai più sistemi operativi, come Ubuntu, installati. Nel mio caso, ha rilevato automaticamente single-boot.
Ora vedrai le opzioni di crittografia. Le opzioni predefinite di AES e SHA-512 vanno bene per la maggior parte degli utenti, tranne per quelli più avanzati.
Raccomandiamo di scegliere una password sicura e di annotarla da qualche parte in un luogo sicuro o di memorizzarla. Perdere la password può rendere l’unità bloccata per sempre.
Ecco alcune opzioni aggiuntive.
- Usa file chiave – aggiunge un ulteriore livello di sicurezza chiedendoti di mostrare alcuni file memorizzati sulla chiavetta USB. Ad esempio: prima di accettare la password. Se perdi i file selezionati, non puoi decrittografare l’unità/partizione.
- Mostra password – Mostra semplicemente la password che hai inserito in modo da conoscere e confermare un’ultima volta prima di procedere.
- Usa PIM – Come i file chiave, anche questo aggiunge uno strato di protezione. Qui, inserirai un numero che dovrai digitare ogni volta che inserisci la password. Un valore più alto può anche aiutare a proteggere da attacchi di forza bruta.
Nella schermata successiva, VeraCrypt ti chiederà di muovere casualmente il cursore del mouse sullo schermo finché il misuratore sottostante non è pieno. Questo raccoglie dati casuali per riempire lo spazio intorno alle chiavi di crittografia per proteggerle. Devi solo muovere il mouse in modo casuale e cliccare su “Avanti” quando il misuratore è pieno.
Leggi anche: Come crittografare i tuoi file nel cloud utilizzando Rclone
Conclusione
Non è chiaro quanti utenti stiano affrontando questo problema. Microsoft deve ancora rilasciare qualche tipo di dichiarazione o riconoscere il problema. Non ci sono soluzioni disponibili fino ad ora. Per ora, se hai bisogno di crittografare i dati, utilizza OneDrive, VeraCrypto o NordLocker. In alternativa, potresti aggiornare la tua licenza Windows a Professionale poiché utilizza la versione completa di BitLocker e non ha questo problema. Continua a leggere per scoprire come installare Windows 11 su unità non supportate (e perché non dovresti farlo).
