Thread Ufficiale di Windows 11

[Nicodemo Timoteo Taddeo]

Originariamente inviato da sbaffo

Esatto, dalla 24H2 è attivato di default:

Solo se il dispositivo ha i requisiti per l'abilitazione automatica prevista da Microsoft:

Here are the steps to determine why Device Encryption might not be available:

From Start type System Information, right-click System Information in the list of results, then select Run as administrator

In the System Summary - Item's list, look for the value of Automatic Device Encryption Support or Device Encryption Support

​​​​​​​​​​​​​​The value describes the support status of Device Encryption:

Meets prerequisites: Device Encryption is available on your device

TPM is not usable: your device doesn't have a Trusted Platform Module (TPM), or the TPM isn't enabled in the BIOS or in the UEFI

WinRE is not configured: your device doesn't have Windows Recovery Environment configured

PCR7 binding is not supported: Secure Boot is disabled in the BIOS/UEFI, or you have peripherals connected to your device during boot (like specialized network interfaces, docking stations, or external graphic card)

https://support.microsoft.com/en-us/...2-18633605b7df

[UtenteSospeso]

Non è vero non è abilitato il bitlocker.

Ma avete mai installato la 24h2 prima di scrivere ?

.

[DLINKO]

Originariamente inviato da UtenteSospeso

Non è vero non è abilitato il bitlocker.

Ma avete mai installato la 24h2 prima di scrivere ?

.

Cosa intendi per abilitato ?

Perché sai, magari state dicendo la stessa cosa ma guardandola da lati opposti.




Comunque, dalla rete si dice:


La "crittografia dei dispositivi" non è una nuova funzionalità, ma mentre in 23H2 era abilitata di default su alcuni nuovi dispositivi (ad esempio, HP Spectre), la maggior parte dei dispositivi non era abilitata. Tuttavia, a partire da 24H2, durante l'installazione pulita, la crittografia dei dispositivi con BitLocker si attiva automaticamente, indipendentemente dalle intenzioni dell'utente, e tutte le unità fisse vengono crittografate.

Questa funzionalità è chiamata da Microsoft Automatic Device Encryption (abbreviato in Auto_DE). Non è solo disponibile nelle edizioni Pro di Windows 11, ma è abilitata automaticamente anche su Windows 11 Home se il produttore del PC ha impostato il flag nel firmware UEFI.


1. I requisiti precedenti per la "crittografia dei dispositivi" relativi a HSTI, sospensione moderna e DMA sono stati rimossi in 24H2.

2. La "crittografia dei dispositivi" richiede il supporto per il modulo di piattaforma affidabile (TPM) e l'avvio sicuro UEFI. Questo è parte dei requisiti hardware di Windows 11.

3. La crittografia inizia durante la configurazione iniziale (OOBE), ma non sarà completamente attivata fino a quando non ti registrerai con un account Microsoft. Nei dispositivi utilizzati con un account locale, non è abilitata di default, ma può essere attivata manualmente.

4. Nei dispositivi che vengono aggiornati a 24H2 tramite "Windows Update", l'unità non verrà automaticamente crittografata.

[UtenteSospeso]

Vedi Quì:

https://ibb.co/8LsGsMMn

Installato a inizio vovembre 2024 sulla NVME c'è sempre win11 24H2 installato da zero nello stesso periodo.

.

[UtenteSospeso]

Che se sposto il disco su un altro pc non posso usarlo.

.

[sbaffo]

Originariamente inviato da UtenteSospeso

Non è vero non è abilitato il bitlocker.

Ma avete mai installato la 24h2 prima di scrivere ?

.

Originariamente inviato da UtenteSospeso

Vedi Quì:

https://ibb.co/8LsGsMMn

Installato a inizio vovembre 2024 sulla NVME c'è sempre win11 24H2 installato da zero nello stesso periodo.

.

Non è che ti manca uno dei requisiti perciò (per tua fortuna) non bitlocka? Come molti qui magari hai account locale, disattivato secure boot o tpm, ecc...

se tutte le news dicono che è così mica ce le siamo inventate noi, sarai tu l'eccezione.
I modi per evitarlo ovviamente ci sono, tu ne avrai usato uno magari inconsapevolmente. Noi ne consigliavamo uno semplice (Rufus) all'utente sopra, che gli risolve anche tutti gli altri eventuali "problemi" di una fresh install.

[UtenteSospeso]

Asus TUF z390 Gaming i5-9600k

Account locale senza magheggi, direttamente dal setup di windows.


.

[Nicodemo Timoteo Taddeo]

Anche in una mia installazione di 24H2 non si è attivato il "Device Encryption" in automatico, Msinfo32 riporta il motivo:

Supporto crittografia dispositivo:
Motivi per cui la crittografia dispositivo automatica non è riuscita: Associazione PCR7 non supportata, Interfaccia test di sicurezza hardware non riuscita. Il dispositivo non è di tipo standby moderno, È stato rilevato un bus/dispositivo con supporto DMA non consentito

E c'era anche il secure boot disattivato, cosa abbastanza comune. Non è affatto automatico che i dischi vengono crittografati all'atto dell'installazione di 11, ci vogliono determinate condizioni.

[UtenteSospeso]

Originariamente inviato da sbaffo

Non è che ti manca uno dei requisiti perciò (per tua fortuna) non bitlocka? Come molti qui magari hai account locale, disattivato secure boot o tpm, ecc...

se tutte le news dicono che è così mica ce le siamo inventate noi, sarai tu l'eccezione.
I modi per evitarlo ovviamente ci sono, tu ne avrai usato uno magari inconsapevolmente. Noi ne consigliavamo uno semplice (Rufus) all'utente sopra, che gli risolve anche tutti gli altri eventuali "problemi" di una fresh install.

Appunto le news, tu evidentemente non hai fatto nulla per constatare.

.

[Nicodemo Timoteo Taddeo]

Originariamente inviato da UtenteSospeso

Asus TUF z390 Gaming i5-9600k

Account locale senza magheggi, direttamente dal setup di windows.


.

Ed allora questo è il tuo motivo o uno dei motivi.

[UtenteSospeso]

L'account locale è creato senza trucchi, installato da mct ufficiale.

.

[Nicodemo Timoteo Taddeo]

Originariamente inviato da UtenteSospeso

L'account locale è creato senza trucchi, installato da mct ufficiale.

.

Non conta come è stato creato, la criptazione automatica dei dischi non si attiva in quelle condizioni.

If you're using a local account, Device Encryption isn't turned on automatically.

Dal link ufficiale Microsoft che ho postato prima.

[UtenteSospeso]

Ma se hai l'account microsoft cosa ti importa che viene criptato, tanto la key , se dovesse servire, è nell'account.

.

[Nicodemo Timoteo Taddeo]

Originariamente inviato da UtenteSospeso

Ma se hai l'account microsoft cosa ti importa che viene criptato, tanto la key , se dovesse servire, è nell'account.
.

A me non importa niente , stiamo discutendo su un caratteristica di Windows 11 cercando di mettere in chiaro, se possibile, come stanno le cose.

[UtenteSospeso]

Originariamente inviato da Nicodemo Timoteo Taddeo

Non conta come è stato creato, la criptazione automatica dei dischi non si attiva in quelle condizioni.




Dal link ufficiale Microsoft che ho postato prima.

Dipende dalle impostazioni nel bios, pe l'account locale ovviamente non sarà crittografato ma il bitlocker si attiva se imposti l'avvio protetto nel bios.
Che non è il secure boot, nei portatili o quelli oem (di marca già con systema a bordo ) sicuramente è già attivo dato che lo vendono con windows installato.

https://ibb.co/LX9jwKD3


Sul tuo se attivi questa opzione al riavvio ti ritrovi bitlocker attivo sui dischi con i lucchetti aperti.

https://ibb.co/wFvF2TCJ

Il motivo della non attivazione non c'è più:

Stato avvio protetto Attivato

Supporto per la crittografia automatica del dispositivo Soddisfa i prerequisiti

.

[Nicodemo Timoteo Taddeo]

Originariamente inviato da UtenteSospeso

Dipende dalle impostazioni nel bios, pe l'account locale ovviamente non sarà crittografato ma il bitlocker si attiva se imposti l'avvio protetto nel bios.
.

Tralasciamo quello che è presente sul setup del BIOS/UEFI del mio PC e che non è solo quello che può impedire, prendiamo atto che hai cambiato parere da ieri ad oggi.

Ieri era un categorico:

Non è vero non è abilitato il bitlocker.

Ma avete mai installato la 24h2 prima di scrivere ?

Oggi hai capito che solo a determinate condizioni la criptazione delle partizioni non avviene automaticamente all'installazione. Bene, questa discussione è servita a qualcosa


Buon lunedì, notoriamente il giorno meno piacevole per la maggior parte di chi lavora

[NiKKlaus]

Originariamente inviato da UtenteSospeso

Non è vero non è abilitato il bitlocker.

Ma avete mai installato la 24h2 prima di scrivere ?

.

istallato anche ieri

[UtenteSospeso]

Originariamente inviato da Nicodemo Timoteo Taddeo

Tralasciamo quello che è presente sul setup del BIOS/UEFI del mio PC e che non è solo quello che può impedire, prendiamo atto che hai cambiato parere da ieri ad oggi.

Ieri era un categorico:



Oggi hai capito che solo a determinate condizioni la criptazione delle partizioni non avviene automaticamente all'installazione. Bene, questa discussione è servita a qualcosa


Buon lunedì, notoriamente il giorno meno piacevole per la maggior parte di chi lavora

Veramente è una cosa che avevo già scritto a novembre.

.

[UtenteSospeso]

E comunque non è l'account locale.

.

[yeppala]

Fiondatevi tutti quanti su Windows Update...

Build 26100.3194
This security update includes improvements that were a part of update KB5050094. Below is a summary of the key issues that this update addresses when you install this KB:

• This update makes miscellaneous security improvements to internal OS functionality

For more information about security vulnerabilities, please refer to the February 2025 Security Updates