Devo Disattivare BitLocker prima di Aggiornare il Sistema Operativo?

Case study: Dovrei disattivare BitLocker prima di aggiornare il sistema operativo?

“Voglio usare Windows 11 invece di Windows 10 e mantenere tutte le mie app e i miei dati utente." Quando ho avviato il setup, si è bloccato e non si è più mosso. Senza decrittografare completamente l'hard disk privato protetto da Bitlocker, non sono riuscito a farlo funzionare. È così che di solito funziona una modifica in loco? Dovrebbe essere fatto, ma non sono sicuro se Bitlocker debba essere disattivato per questo.”

– Utente da Reddit

Bitlocker deve essere disattivato per l'aggiornamento del sistema operativo?

La risposta a questa domanda è SÌ. Potrebbe essere necessario sospendere Bitlocker a causa di una modifica nella partizione di avvio, oltre che per il cambiamento del sistema operativo. Alcuni segnalano che persino la sospensione di Bitlocker ha generato un errore nell'assistente di aggiornamento di Windows 11. Il computer ha persino generato un altro Bitlocker, il cui codice è rimasto nell'account Microsoft.

Alcuni aggiornamenti del firmware TPM potrebbero cancellare il TPM al di fuori delle API di Windows, mentre non tutti gli aggiornamenti del firmware TPM porteranno a questa azione. Supponiamo che l'aggiornamento del firmware TPM utilizzi l'API di Windows per cancellare il TPM. In tal caso, BitLocker verrà automaticamente sospeso, e gli utenti non dovranno sospendere manualmente la protezione BitLocker in tali casi.

Tuttavia, si raccomanda che gli utenti testino gli aggiornamenti del firmware TPM se preferiscono non sospendere la protezione BitLocker. Questo test garantisce che il processo di aggiornamento non cancelli accidentalmente il TPM in un modo che BitLocker non possa gestire automaticamente, mantenendo così l'integrità e la sicurezza dei dati crittografati.

Inoltre, ci sono alcuni motivi per cui suggeriamo di disattivare BitLocker prima di aggiornare il sistema operativo:

1. Restrizioni di accesso ai file

• Complessità della crittografia: BitLocker crittografa l'intero disco, inclusi i file di sistema e di avvio. Durante un aggiornamento del sistema operativo, l'installatore deve leggere e scrivere su questi file critici. Se il processo di aggiornamento non può accedere a questi file perché sono crittografati, potrebbe fallire.
• Permessi di lettura/scrittura: Alcuni compiti di aggiornamento richiedono un accesso illimitato ai file di sistema, che potrebbe essere limitato dalla crittografia BitLocker.

2. Verifiche di integrità dei file di sistema

• Rilevamento delle modifiche: BitLocker garantisce l'integrità dei file di sistema per prevenire modifiche non autorizzate. Durante un aggiornamento, i file di sistema vengono modificati, e ciò può indurre BitLocker a bloccare tali modifiche per mantenere la sicurezza.

3. Problemi con i dati di configurazione di avvio (BCD)

• Aggiornamenti del bootloader: L'aggiornamento del sistema operativo spesso comporta l'aggiornamento del bootloader. Se BitLocker è abilitato, qualsiasi problema nell'accesso o nella modifica dei dati di configurazione di avvio (BCD) può portare a un fallimento dell'avvio dopo l'aggiornamento.
• Interferenza con Secure Boot: BitLocker si integra con Secure Boot per fornire un ulteriore livello di sicurezza. Le modifiche al bootloader o al BCD durante un aggiornamento potrebbero essere segnalate come un problema di sicurezza, causando il fallimento dell'aggiornamento.

4. Complicazioni nel recupero degli errori

• Ambiente di ripristino: Se l'aggiornamento fallisce e il sistema deve avviarsi nell'Ambiente di ripristino di Windows (WinRE), la crittografia BitLocker potrebbe complicare questo processo. L'ambiente di ripristino potrebbe non avere le chiavi di decrittazione necessarie per accedere al disco crittografato.
• Problemi di rollback: Se l'aggiornamento deve essere annullato, la crittografia BitLocker può rendere questo processo più complesso e soggetto a errori.

Come disattivare BitLocker prima dell'aggiornamento del sistema operativo?

In questa parte, ti mostreremo 3 modi per disattivare la funzione BitLocker sul tuo disco.

Metodo 1. Disattivare la crittografia BitLocker tramite il Pannello di controllo

Simile alla sospensione di BitLocker, puoi operare dal Pannello di controllo, ecco i passaggi:

Passo 1. Apri il Pannello di controllo e vai su "Sistema e sicurezza" > "Crittografia unità BitLocker".

Passo 2. Clicca su Disattiva BitLocker sull'unità che desideri decrittare.

Passo 3. Conferma se vuoi decrittare l'unità, quindi clicca “Sì” per avviare il processo, e l'unità non sarà più protetta.

Metodo 2. Disattivare BitLocker dal Prompt dei comandi

Per disattivare BitLocker utilizzando la riga di comando, puoi anche utilizzare il comando "manage-bde" nel Prompt dei comandi. Ma c'è una piccola differenza rispetto ai comandi di sospensione. Ecco una guida passo-passo su come disattivare BitLocker utilizzando la riga di comando:

Passo 1. Esegui il prompt dei comandi come amministratore.

Passo 2. Se il tuo disco è bloccato, devi digitare il seguente comando per sbloccarlo:

manage-bde -unlock F: -RecoveryPassword IL-TUO-CODICE-DI-RIPRISTINO-BITLOCKER.

Passo 3. Poi, utilizza il seguente comando per disattivare la crittografia:

manage-bde -off F:

Metodo 3. Disattivare BitLocker usando PowerShell

Se preferisci usare PowerShell, puoi utilizzare il cmdlet Disable-BitLocker. Vediamo i passaggi:

Passo 1. Fai clic con il pulsante destro del mouse sul pulsante Start e seleziona "Windows PowerShell (Admin)".

Passo 2. Usa il seguente comando PowerShell:

Disable-BitLocker -MountPoint "X:"

Sostituisci X con la lettera dell'unità che desideri decriptare (ad esempio, E).

Passo 3. Consenti il tempo necessario per completare il processo di decriptazione. Al termine di questi passaggi, la protezione BitLocker sarà disattivata e l'unità sarà decriptata.

Metodo 4. Usare uno strumento di terze parti per disattivare BitLocker

Oltre agli strumenti di sistema, puoi anche usare uno strumento di terze parti. AOMEI Partition Assistant è un gestore di dischi e unità per utenti Windows. Se incontri problemi che impediscono la disattivazione di BitLocker, la funzione "BitLocker" di questo pratico strumento risolverà rapidamente il problema. La funzione BitLocker può persino supportare gli utenti di Windows Home per criptare le loro unità.

Passo 1. Trova l'unità criptata che desideri decriptare e fai clic sull'opzione "Disattiva BitLocker".

Passo 2. Sono disponibili 2 metodi per decriptare l'unità: Usa la password per decriptare l'unità e Usa la chiave di ripristino per decriptare l'unità. Seleziona il metodo in base alle tue esigenze.

Se selezioni "Utilizza una password per decriptare l'unità", inserisci la password corretta e fai clic sul pulsante "Sblocca".

Se selezioni "Usa una chiave di ripristino per decriptare l'unità", inserisci la chiave di ripristino salvata nel file TXT o stampata quando hai criptato l'unità, quindi fai clic sul pulsante "Sblocca".

Passo 3. Successivamente, il processo di decriptazione inizierà e potrebbe richiedere del tempo. Una volta completato il processo di decriptazione, fai clic su "Completato". Infine, l'unità BitLocker sarà decriptata.

Considerazioni finali

In generale, ti consigliamo di disattivare BitLocker prima di aggiornare il sistema operativo, poiché se il processo di aggiornamento non può procedere a causa di problemi legati alla crittografia, potrebbe tentare di tornare alla versione precedente. Questo rollback potrebbe fallire se BitLocker interferisce con il ripristino dei file di sistema. Inoltre, c'è il rischio di perdita di dati se il processo di aggiornamento incontra errori critici relativi ai file crittografati e non riesce a gestirli correttamente. Alcuni utenti potrebbero ricevere errori di accesso negato se il processo di aggiornamento tenta di modificare o sostituire file di sistema protetti da BitLocker.

Come gestore di dischi, AOMEI Partition Assistant Professional può anche aiutarti a gestire l'unità BitLocker. Inoltre, puoi preparare il tuo disco tramite molte funzioni pratiche prima dell'aggiornamento, come estendere lo spazio dell'unità C, ridimensionare la partizione di ripristino, convertire MBR in GPT senza perdita di dati e così via.