Windows, gli update di luglio mandano i computer in ripristino BitLocker: cosa fare

[vash79]

Originariamente inviato da vash79

si sono le opzioni di rufus, te le proponi quando avvii la formattazione.
Adesso provo a fare una chiavetta con l'ultima opzione attiva e vedo che succede installando dalla suddetta chiavetta.

Ho fatto una prova al volo su una NUC di 7° generazione.

Appena terminato l'installazione ho aperto subito la gestione del bitlocker e me la dava disattivata
https://i.postimg.cc/gjW2Htsn/bitlocker01.jpg

Ho fatto anche la verifica da prompt e segnalava "decrittografia completata"
https://i.postimg.cc/4yQNLv2w/bitlocker02.jpg
non ho capito cosa intende...ha decrittato al volo? mi sembra strano, erano passato forse 1 minuto da quando avevo avviato.

il tpm risulta correttamente installato
https://i.postimg.cc/50vtvWwh/bitlocker03.jpg

quindi sembra che con le opzioni di Rufus la cosa funzioni

[no_side_fx]

Originariamente inviato da vash79

si ma non è attivo di default. Quello che mi turba è questo, il fatto che volente o nolente in un installazione classica client c'è già. Nel server no.

si ma anche perchè nella maggior parte dei casi di Win Server si tratta di una VM su vmware o altre piattaforme quindi non serve il cryptolocker a livello di SO è già presente crittografia sui layer dei dischi sottostanti
oggigiorno è molto rara una macchina server non virtualizzata

[ninja750]

Originariamente inviato da Saturn

Un consiglio, se ancora non l'aveste fatto...disattivate Bitlocker.

Windows Home, Pro, Enterprise, Server...tenetevene alla larga, un problema in meno da temere. E si, anche Windows Home attiva la crittografia del disco in fase d'installazione di default nelle ultime versioni, anche se si disattiva in un punto diverso di impostazioni, rispetto alle versioni Pro/Enterprise.

Ribadisco disattivatelo, è il mio consiglio spassionato da due lire. Se tenete alla sicurezza dei vostri dati ci sono ben altre soluzioni, completamente gratuite e molto più efficaci da utilizzare al suo posto.

quindi installi w11 con bitlocker e poi lo togli? come? è reversibile?

[vash79]

Originariamente inviato da no_side_fx

si ma anche perchè nella maggior parte dei casi di Win Server si tratta di una VM su vmware o altre piattaforme quindi non serve il cryptolocker a livello di SO è già presente crittografia sui layer dei dischi sottostanti
oggigiorno è molto rara una macchina server non virtualizzata

non credo dipenda da quello. Se mi capita verifico.

[vash79]

Originariamente inviato da ninja750

quindi installi w11 con bitlocker e poi lo togli? come? è reversibile?

puoi farlo da gestione bitlocker o da prompt.
si è reversibile.

[Saturn]

Originariamente inviato da vash79

puoi farlo da gestione bitlocker o da prompt.
si è reversibile.

Qui c'è la procedura anche per chi avesse il privilegio di utilizzare Windows 11 Home.

https://www.asus.com/support/faq/1047461/

Comunque tornando all'argomento windows server, riporto dalla notizia

"Microsoft ha ufficialmente riconosciuto l'esistenza di questo problema, che interessa gli aggiornamenti KB5040442 per Windows 11 e KB5040427 per Windows 10, oltre a diverse versioni server (Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2 e Windows Server 2008). La criticità sembra manifestarsi con maggiore frequenza sui dispositivi che hanno attivato l'opzione Crittografia dispositivo nelle impostazioni di privacy e sicurezza."

Quindi devono esserci stati diversi feedback anche in tal senso...

[vash79]

Originariamente inviato da Saturn

Comunque tornando all'argomento windows server, riporto dalla notizia

"Microsoft ha ufficialmente riconosciuto l'esistenza di questo problema, che interessa gli aggiornamenti KB5040442 per Windows 11 e KB5040427 per Windows 10, oltre a diverse versioni server (Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2 e Windows Server 2008). La criticità sembra manifestarsi con maggiore frequenza sui dispositivi che hanno attivato l'opzione Crittografia dispositivo nelle impostazioni di privacy e sicurezza."

Quindi devono esserci stati diversi feedback anche in tal senso...

se un amministratore ha attivato bitlocker su un server si merita che si scassi tutto.
tra l'altro su versioni così vecchie, mi stupisce anche che ci fosse.

[Saturn]

Originariamente inviato da vash79

se un amministratore ha attivato bitlocker su un server si merita che si scassi tutto.
tra l'altro su versioni così vecchie, mi stupisce anche che ci fosse.

Io non mi stupisco più di niente...sono rassegnato.

[vash79]

Originariamente inviato da Saturn

Io non mi stupisco più di niente...sono rassegnato.

Parlando col mio capo mi spiegava che in una RSA la persona che gestisce la privacy ha imposto l'attivazione della crittografia dei dischi, perchè così vuole il garante della privacy. Altro aspetto interessante della questione.

[Emin001]

@tutti se volete totale libertà di installazione utilizzate il file unattend.xml qui un generatore: https://schneegans.de/windows/unattend-generator/

Del resto è lo stesso sistema utilizzato da rufus

[Saturn]

Originariamente inviato da vash79

Parlando col mio capo mi spiegava che in una RSA la persona che gestisce la privacy ha imposto l'attivazione della crittografia dei dischi, perchè così vuole il garante della privacy. Altro aspetto interessante della questione.

E ci può stare. Il software per la crittografia però è a discrezione del tecnico o del sistemista. Sennò avessero avuto solo postazioni con distribuzioni Linux cosa facevano ? Gli facevano montare Windows a forza ?

p.s. domandagli se parliamo di client o server !

Originariamente inviato da Emin001

@tutti se volete totale libertà di installazione utilizzate il file unattend.xml qui un generatore: https://schneegans.de/windows/unattend-generator/

Del resto è lo stesso sistema utilizzato da rufus

Grazie mille per il contributo !!!

[vash79]

Originariamente inviato da Emin001

@tutti se volete totale libertà di installazione utilizzate il file unattend.xml qui un generatore: https://schneegans.de/windows/unattend-generator/

Del resto è lo stesso sistema utilizzato da rufus

Grazie 1000 lo proverò

[vash79]

Originariamente inviato da Saturn

E ci può stare. Il software per la crittografia però è a discrezione del tecnico o del sistemista. Sennò avessero avuto solo postazioni con distribuzioni Linux cosa facevano ? Gli facevano montare Windows a forza ?

p.s. domandagli se parliamo di client o server !

Server. Probabilmente per Linux si potranno usare sistemi diversi.

[no_side_fx]

Originariamente inviato da vash79

Parlando col mio capo mi spiegava che in una RSA la persona che gestisce la privacy ha imposto l'attivazione della crittografia dei dischi, perchè così vuole il garante della privacy. Altro aspetto interessante della questione.

se leggi indietro l'avevo già detto

Originariamente inviato da no_side_fx

nei contesti aziendali la crittografia è obbligatoria per le normative del GDPR e ovviamente il 99% usano bitlocker perchè è già integrato in windows e nessuno va spendere soldi per altri sw di terzi

dovremmo lamentarci con l'UE non con microsoft

[destroyer85]

Originariamente inviato da Saturn

Ho detto la mia, ho spiegato nei post successi il perchè, se basta bene, sennò pace. Cosi come vale per tutti gli altri.

Ho riletto tutti i post e non c'è nessun perché, c'è scritto solo di usare VeraCrypt ma senza una spiegazione.

Originariamente inviato da Saturn

Tutta sbagliata la frase, constato che non conosci (bene almeno) ne Truecrypt/Veracrypt ne Bitlocker, non volermene, ma il "mi sembra" non ha alcuna valenza.

Se li conoscessi bene non ti avrei chiesto di spiegare il perché non dovrei usare bitlocker.
Visto che da come l'hai scritto sembra che con bitlocker i dati non sono al sicuro mi piacerebbe sapere a che livello stai parlando almeno: macchine virtuali, workstation laptop.

Originariamente inviato da vash79

se un amministratore ha attivato bitlocker su un server si merita che si scassi tutto.

Perché tu metteresti i tuoi dati su un server virtuale o in cloud senza attivare il bitlocker?

Originariamente inviato da vash79

Parlando col mio capo mi spiegava che in una RSA la persona che gestisce la privacy ha imposto l'attivazione della crittografia dei dischi, perchè così vuole il garante della privacy. Altro aspetto interessante della questione.

Semplicemente, se ti rubano il computer, se il disco è crittografato (e non c'è scritta la password sul post-it) non hai un data-breach e tutto quello che ne consegue (informare il garante, sanzioni...).

[vash79]

Originariamente inviato da no_side_fx

se leggi indietro l'avevo già detto

Mi era sfuggito grazie

[vash79]

Originariamente inviato da destroyer85

Semplicemente, se ti rubano il computer, se il disco è crittografato (e non c'è scritta la password sul post-it) non hai un data-breach e tutto quello che ne consegue (informare il garante, sanzioni...).

Comodo rubare un server in un rack in datacenter 😁

[destroyer85]

Chissà che datacenter avrà una RSA...
Magari a te farà ridere magari a qualcun altro farà gola un server da rivendere, no?

[vash79]

Originariamente inviato da destroyer85

Chissà che datacenter avrà una RSA...
Magari a te farà ridere magari a qualcun altro farà gola un server da rivendere, no?

L'RDA non ha un datacenter, ha i serve ospitati in un datacenter. Presente quelle strutture con valanga di connettività? Con sistemi UPS enormi? Dove per entrare passi 10 prte con badge? Con guardie anche di notte? Ecco quello. Per quello dico che è difficile rubare. Giusto un assalto armato.

[bonzoxxx]

Premetto che ho provato sia bitlocker che veracrypt, al momento ho attivo il primo.

@saturn perché bitlocker è da evitare come la peste?