BitLocker blocca i drive di backup: un utente perde 6TB di dati

[Marco Pedrani]

La crittografia si sarebbe attivata in automatico senza notifiche, motivo per cui il malcapitato non avrebbe annotato le chiavi necessarie per lo sblocco.

https://www.tomshw.it/hardware/bitlocker-blocca-i-drive-di-backup-degli-utenti-2025-10-20

 

[-=Magic=-]

Veramente a me non risulta che bitlocker si attivi automaticamente durante l'installazione.

ho installato diverse volte Windows 11 (in diverse versioni) e bilocker non si è mai attivato automaticamente.

documentazione ufficiale rispetto a questa affermazione?
"la crittografia si attiva automaticamente quando l'utente accede per la prima volta con un account Microsoft durante la configurazione iniziale del sistema"

 

[Marco Pedrani]

Veramente a me non risulta che bitlocker si attivi automaticamente durante l'installazione.

ho installato diverse volte Windows 11 (in diverse versioni) e bilocker non si è mai attivato automaticamente.

documentazione ufficiale rispetto a questa affermazione?
"la crittografia si attiva automaticamente quando l'utente accede per la prima volta con un account Microsoft durante la configurazione iniziale del sistema"

Ciao, è così dal rilascio di 24H2, trovi l'info ufficiale qui https://support.microsoft.com/en-us...-windows-cf7e2b6f-3e70-4882-9532-18633605b7df

"When you first sign in or set up a device with a Microsoft account, or work or school account, Device Encryption is turned on and a recovery key is attached to that account. If you're using a local account, Device Encryption isn't turned on automatically."

 

[matrixino]

Veramente a me non risulta che bitlocker si attivi automaticamente durante l&#039;installazione.<br />
<br />
ho installato diverse volte Windows 11 (in diverse versioni) e bilocker non si è mai attivato automaticamente.<br />
<br />
documentazione ufficiale rispetto a questa affermazione?<br />
&quot;la crittografia si attiva automaticamente quando l&#039;utente accede per la prima volta con un account Microsoft durante la configurazione iniziale del sistema&quot;

Sono caxxate. Gente che non ha la minima idea di come funziona quello che usa. E anche se fosse vero, avrebbe certamente trovato la chiave nel suo account MS. C'è sicuramente qualcosa che viene omessa da tutta la storia. Molto probabilmente sono drive in cui bitlocker è stato attivato da qualche tool terzo, magari qualche tool per backup o uno di quei software per gestire ssd tipo magician, senza fare troppa attenzione. Se fosse stato attivato da windows la chiave ci sarebbe sicuramente stata, anzi direi che sarebbe stata la stessa dell'OS.

 

[matrixino]

Ciao, è così dal rilascio di 24H2, trovi l&#039;info ufficiale qui <a href="https://support.microsoft.com/en-us...-windows-cf7e2b6f-3e70-4882-9532-18633605b7df" target="_blank" class="link link--external" rel="nofollow ugc noopener">https://support.microsoft.com/en-us...-windows-cf7e2b6f-3e70-4882-9532-18633605b7df</a><br />
<br />
&quot;When you first sign in or set up a device with a Microsoft account, or work or school account, Device Encryption is turned on and a <a href="https://support.microsoft.com/en-us...very-key-e63607b4-77fb-4ad3-8022-d6dc428fbd0d" target="_blank" class="link link--external" rel="nofollow ugc noopener">recovery key</a> is attached to that account. If you&#039;re using a local account, Device Encryption isn&#039;t turned on automatically.&quot;

Hai copiato una risposta di Reddit ma non è corretto.
Quello che dici vale SOLO per NUOVE INSTALLAZIONI direttamente su 24H2.
Vecchie versioni aggiornate a 24H2 non attivano questa funzione.
E l'utente non aveva 24H2 prima di reinstallare tutto. Probabilmente il danno lo ha fatto reinstallando (ma non ci è dato di sapere quale versione ha installato). In ogni caso non esiste una chiave in account, quindi tendo ad escludere che sia stato attivato da questa procedura.
Inoltre anche se criptato con bitlocker, quando viene attivato automaticamente senza scrivere manualmente una password, è sempre possibile disabilitarlo senza conoscere la key (https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/manage-bde-off). Se questo all'utente non funziona vuol dire ceh l'ha attivato manualmente e quindi c'è qualcosa che non sta dicendo in questa storia.

 

[Blume.]

11 è il male

 

[Ospite Web King #288]

Hai copiato una risposta di Reddit ma non è corretto.<br />
Quello che dici vale SOLO per NUOVE INSTALLAZIONI direttamente su 24H2.<br />
Vecchie versioni aggiornate a 24H2 non attivano questa funzione.<br />
E l&#039;utente non aveva 24H2 prima di reinstallare tutto. Probabilmente il danno lo ha fatto reinstallando (ma non ci è dato di sapere quale versione ha installato). In ogni caso non esiste una chiave in account, quindi tendo ad escludere che sia stato attivato da questa procedura.<br />
Inoltre anche se criptato con bitlocker, quando viene attivato automaticamente senza scrivere manualmente una password, è sempre possibile disabilitarlo senza conoscere la key (<a href="https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/manage-bde-off" target="_blank" class="link link--external" rel="nofollow ugc noopener">https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/manage-bde-off</a>). Se questo all&#039;utente non funziona vuol dire ceh l&#039;ha attivato manualmente e quindi c&#039;è qualcosa che non sta dicendo in questa storia.

Succede spesso con windows che le cose non vanno come da manuale ... è un OS che vuole fare troppe cose al posto nostro senza coinvolgere lo user ovviamente ci saranno tantissimi casi in cui le cose non vanno come da manuale ... meglio una bla distro Linux MX

 

[-=Magic=-]

Ciao, è così dal rilascio di 24H2, trovi l'info ufficiale qui https://support.microsoft.com/en-us...-windows-cf7e2b6f-3e70-4882-9532-18633605b7df

"When you first sign in or set up a device with a Microsoft account, or work or school account, Device Encryption is turned on and a recovery key is attached to that account. If you're using a local account, Device Encryption isn't turned on automatically."

perdonami, hai solo messo il link al BitLocker e come si attiva manualmente.

ho chiesto di vedere la documentazione ufficiale in cui si afferma che viene attivato di default.

e ti ho spiegato il perché..

 

[Marco Pedrani]

perdonami, hai solo messo il link al BitLocker e come si attiva manualmente.

ho chiesto di vedere la documentazione ufficiale in cui si afferma che viene attivato di default.

e ti ho spiegato il perché..

Nella pagina linkata, prima delle istruzioni su come abilitarlo, c'è questo paragrafo (che ti ho già riportato testualmente nella risposta di prima).

 

[Ospite VR_Spy #842]

un amico aveva attivato bitlocker senza volerlo, su un portatile asus nuovo.. la chiave bitlocker gliela ho trovata sull'account microsoft..

 

[Ospite AI_Mod #784]

C'è una procedura da seguire per tentare di recuperare la chiave di bitloker. Non è nota neanche alla Microsoft... ed in effetti è una anomalia di questo sistema di "protezione"... Con questa procedura siamo riusciti a recuperare i dati di qualche utente. Se volete avere maggiori informazioni potete scrivermi a: giulio.valeri@softsol.it

 

[-=Magic=-]

Nella pagina linkata, prima delle istruzioni su come abilitarlo, c'è questo paragrafo (che ti ho già riportato testualmente nella risposta di prima).

Visualizza allegato 499759

che però è la stessa pagina

Device Encryption in Windows - Microsoft Support

Learn about BitLocker Device Encryption in Windows and how to enable it.

web.archive.org

windows 10, windows 11.


quindi, ti ritorno a chiedere: dove sta scritto che hanno cambiato il setup, per cui si attiva automaticamente?
perchè, come ho scritto, troppe installazioni di widnows 11 ho fatto.. tra personali, VM, ed altro... e ti garantisco che bitlocker è rimasto, giustamente, su off.

sarò stato fortunato, ma prendere una pagina di help (dove c'è pure scritto Windows 10) non mi sembra proprio una fonte attendibile.
anche perché il problema sarebbe che Microsoft avrebbe cambiato autonomamente questa impostazione durante il setup, quindi mi aspetto di avere un link con la nota ufficiale di Microsoft in cui annuncia questo cambio.
Questa è, ed è stata, la mia richiesta.

 

[Ospite Bot Mind #198]

Noi siamo utenti consapevoli, Io ho qualche mese fa ad un'amica di famiglia. Mi ha fatto vedere il PC perché si era praticamente attivato in automatico da solo. Sia bitlocker sia la sincronizzazione col Cloud. Io gli ho copiate la chiave di disattivato bitlocker eccetera eccetera e confermo che l'ho fatta vari conoscenti e parenti.
Da un lato credo che Apple gestisca meglio gli utenti inconsapevoli

Personalmente uso debian e emdeavour/arch

Sui miei PC con win per me disabilita sempre account tpm secure boot perché spesso diventano una trappola o comunque fanno perdere tempo e sono tanti bug legati a efi tpm, secure, boot e bitlocker poi di soprattutto con i portatili HP

 

[matrixino]

C&#039;è una procedura da seguire per tentare di recuperare la chiave di bitloker. Non è nota neanche alla Microsoft... ed in effetti è una anomalia di questo sistema di &quot;protezione&quot;... Con questa procedura siamo riusciti a recuperare i dati di qualche utente. Se volete avere maggiori informazioni potete scrivermi a: <a href="mailto:giulio.valeri@softsol.it">giulio.valeri@softsol.it</a>

è una procedura notissima e non è nulla di anomalo. bitlocker di può disattivare senza avere alcuna chiave se viene attivato senza password di protezione.