Windows 11 24H2: BitLocker sarà attivato come impostazione predefinita

Microsoft ha recentemente fatto sapere che la crittografia dei dispositivi BitLocker sarà attivata di default nel prossimo importante aggiornamento di Windows 11 24H2. In altri termini, la crittografia dei dispositivi verrà attivata automaticamente al primo accesso o durante la configurazione iniziale del dispositivo, sia che si utilizzi un account Microsoft personale o un account aziendale/scolastico.

Un aspetto interessante di questo aggiornamento riguarda i requisiti hardware: Microsoft ha infatti deciso di ridurre le specifiche necessarie per l'attivazione automatica della crittografia, rendendo questa funzionalità accessibile a un numero molto più ampio di dispositivi. Questa apertura include anche i dispositivi che eseguono la versione Home di Windows 11, precedentemente esclusi da BitLocker.

La crittografia dei dispositivi non richiederà più l'Hardware Security Test Interface (HSTI) o il Modern Standby e verrà abilitata anche in presenza di bus o interfacce di accesso diretto alla memoria (DMA) considerate non attendibili, ampliando ulteriormente la platea di dispositivi compatibili.

L'aggiornamento Windows 11 versione 24H2 è già preinstallato sulla gamma di PC Copilot Plus di Microsoft e si prevede che sarà disponibile entro la fine del mese di settembre per tutti i sistemi già in circolazione. Chiunque installi Windows 11 da zero più avanti quest'anno, o acquisti un nuovo PC con 24H2 preinstallato, troverà la crittografia del dispositivo BitLocker già attiva per impostazione predefinita.

Chi invece effettuerà semplicemente l'aggiornamento a 24H2 non si vedrà automaticamente attivata la crittografia del dispositivo per evitare potenziali problemi di compatibilità o prestazioni su sistemi esistenti, prevenendo conseguenze eventualmente più gravi che potrebbero portare a episodi di interruzione di servizio.

Se vi fossero altre ragioni per non desiderare la crittografia automatica del dispositivo è possibile sfruttare un escamotage, che prevede l'uso di un account locale durante l'installazione di Windows 11 24H2. In questo caso durante la procedura di installazione verrà richiesto di accedere con un account Microsoft per completare la crittografia del sistema, ma si tratta di un passaggio che l'utente può tranquillamente saltare e procedere solo quando lo desidera ad un'attivazione manuale, anche su account locali. Inoltre sarà possibile anche l'opposto, ovvero la possibilità di disattivare la crittografia BitLocker dalle impostazioni di Windows 11, così che l'utente possa avere il massimo controllo.