BitLocker accelerato via hardware: Microsoft raddoppia le prestazioni su Windows 11

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sistem...11_147929.html

Microsoft ha annunciato una versione completamente rinnovata di BitLocker che sfrutta componenti hardware dedicati per accelerare le operazioni di crittografia. La nuova implementazione, disponibile su Windows 11 24H2, promette prestazioni doppie rispetto alla versione tradizionale

Click sul link per visualizzare la notizia.

[Mars95]

"Microsoft ha deciso di affrontare direttamente il problema con una rivisitazione completa del funzionamento di BitLocker"

Ordino una vasca da bagno di popcorn per quando verrà rilasciato

[Saturn]

Originariamente inviato da Mars95

"Microsoft ha deciso di affrontare direttamente il problema con una rivisitazione completa del funzionamento di BitLocker"

Ordino una vasca da bagno di popcorn per quando verrà rilasciato

Dai che a questo giro...

#andràtuttobene

Me lo sento !

...però nel dubbio famose i backup va !

Ironia a parte, ben venga se migliorano le PERFORMANCES, ci mancherebbe, basta che prima di rilasciare l'UPDATE X avvisino !

Tipo "oh mese prossimo aggiorniamo il Bitlocker, vi avvisiamo eh, salvate tutto e e mandate a letto i bambini !"

Germano è con me. Anche dovessi camminare nella valle dell'ombra del BSOD non avrò alcun timore, perchè Lui è con me !

[Mars95]

Originariamente inviato da Saturn

Dai che a questo giro...

#andràtuttobene

Me lo sento !

...però nel dubbio famose i backup va !

Ironia a parte, ben venga se migliorano le PERFORMANCES, ci mancherebbe, basta che prima di rilasciare l'UPDATE X avvisino !

Tipo "oh mese prossimo aggiorniamo il Bitlocker, vi avvisiamo eh, salvate tutto e e mandate a letto i bambini !"

Germano è con me. Anche dovessi camminare nella valle dell'ombra del BSOD non avrò alcun timore, perchè Lui è con me !

Lo rilasceranno rigorosamente un venerdì alle 15 circa

[Saturn]

Originariamente inviato da Mars95

Lo rilasceranno rigorosamente un venerdì alle 15 circa

Solo per uso personale.



Lode ad Anubi !

[Cfranco]

Giusto per andare sul sicuro ho fatto un check
manage-bde -status
Versione BitLocker: Nessuno
Stato conversione: Decrittografia completata
Percentuale completamento crittografia: 0,0%
Metodo crittografia: Nessuno
Stato protezione: Protezione disattivata
Stato blocco: Sbloccato
Campo identificazione: Nessuno
Sblocco automatico: Disattivato
Protezioni con chiave: nessuna trovata

Originariamente inviato da Mars95

"Microsoft ha deciso di affrontare direttamente il problema con una rivisitazione completa del funzionamento di BitLocker"

Ordino una vasca da bagno di popcorn per quando verrà rilasciato

Una bottiglia di prosecco per me, grazie

[demon77]

Originariamente inviato da Saturn

Dai che a questo giro...

#andràtuttobene

Me lo sento !

...però nel dubbio famose i backup va !

Ironia a parte, ben venga se migliorano le PERFORMANCES, ci mancherebbe, basta che prima di rilasciare l'UPDATE X avvisino !

Tipo "oh mese prossimo aggiorniamo il Bitlocker, vi avvisiamo eh, salvate tutto e e mandate a letto i bambini !"

Germano è con me. Anche dovessi camminare nella valle dell'ombra del BSOD non avrò alcun timore, perchè Lui è con me !

Io non ho necessità di una criptazione del disco ma capisco bene che in ambito professionale la cosa ha una importanza notevole..
Ma se volessi usare un servizio deltutto equivalente al posto di bitlocker ci sono alternative?

[marcram]

Originariamente inviato da demon77

Io non ho necessità di una criptazione del disco ma capisco bene che in ambito professionale la cosa ha una importanza notevole..
Ma se volessi usare un servizio deltutto equivalente al posto di bitlocker ci sono alternative?

Usi Veracrypt, o altro, e cripti il disco intero o una parte di esso...

[postillo]

LUKS ce l'ha da anni

[coschizza]

Originariamente inviato da marcram

Usi Veracrypt, o altro, e cripti il disco intero o una parte di esso...

non è un alternativa a livello aziendale dove il bt lo gestisci a livello centrale con chiavi di recupero inserite direttamente nel dominio aziendale, Veracrypt è un giocattolo a confronto che puoi usare sulal singola macchina

[Jack.Mauro]

Originariamente inviato da postillo

LUKS ce l'ha da anni

Anche ESET ha la soluzione centralizzata integrata con l'antivirus, quindi penso ce l'abbiano un po' tutti i marchi.

Originariamente inviato da coschizza

non è un alternativa a livello aziendale dove il bt lo gestisci a livello centrale con chiavi di recupero inserite direttamente nel dominio aziendale, Veracrypt è un giocattolo a confronto che puoi usare sulal singola macchina

Infatti VeraCrypt è un ottimo prodotto, oltre a tutto gratuito, per privati o piccolissime aziende, quelle che non hanno neanche un dominio active directory.
Ammesso che ad una azienda così piccola serva criptare tutto il disco.

[coschizza]

Originariamente inviato da Jack.Mauro

Anche ESET ha la soluzione centralizzata integrata con l'antivirus, quindi penso ce l'abbiano un po' tutti i marchi.


Infatti VeraCrypt è un ottimo prodotto, oltre a tutto gratuito, per privati o piccolissime aziende, quelle che non hanno neanche un dominio active directory.
Ammesso che ad una azienda così piccola serva criptare tutto il disco.

In azienda abbiamo eset ma abbiamo optato per il programma microsoft, dopo mesi di test di un mio collega

[destroyer85]

Ma... Io sapevo che già ora il bitlocker può usare l'hardware encryption ma Microsoft lo sconsigliava per problemi di sicurezza legate ad alcuni firmware ssd, ma se uno volesse la può abilitare dalle policy se il dispositivo la supporta.
L'unica noia è che generalmente per poterla attivare era necessario fare un erase del disco da bios o da utility.

[Saturn]

Originariamente inviato da destroyer85

Ma... Io sapevo che già ora il bitlocker può usare l'hardware encryption ma Microsoft lo sconsigliava per problemi di sicurezza legate ad alcuni firmware ssd, ma se uno volesse la può abilitare dalle policy se il dispositivo la supporta.
L'unica noia è che generalmente per poterla attivare era necessario fare un erase del disco da bios o da utility.

Oddio, ci sono andato a riguardare è sembrerebbe attivo di default.

Configura utilizzo crittografia hardware per unità del sistema operativo

Se non configuri questa impostazione dei criteri, BitLocker utilizza la crittografia basata sull'hardware con l'apposito algoritmo impostato per l'unità. Se la crittografia basata sull'hardware non è disponibile, viene utilizzata quella basata sul software BitLocker.

Ti riferivi a questa voce ?

[destroyer85]

Una volta era così, adesso è software di default. Ci sono anche diverse Security Baseline che per essere compliance richiedono che sia solo software.

If you do not configure this policy setting, BitLocker will use software-based encryption irrespective of hardware-based encryption availability.

Ed è validio per tutti e tre i tipi di drive.

[Saturn]

Originariamente inviato da Cfranco

Una bottiglia di prosecco per me, grazie

Allora, com'è andata ?!?

"Il mio computer stava sulla scrivania, senor, un aggiornamento è partito, lo voleva, io accorsi in suo aiuto. Quello mi guarda col monitor spalancato... E muore, io gli ho dato solo qualche martellata..."