Se non ti senti a tuo agio con questo, però, è possibile eliminare la chiave di ripristino dai server Microsoft o persino creare una nuova chiave. Questo processo funziona anche con le edizioni Home di Windows, anche se non hanno accesso alla crittografia completa di BitLocker fornita dalle versioni Professional.
Probabilmente non dovresti farlo
Realisticamente, probabilmente non dovresti farlo. È insolito che Microsoft stia caricando silenziosamente le chiavi di ripristino sui propri server, ma in realtà non è peggiore del precedente status quo. Le versioni precedenti di Windows e i numerosi PC Windows attualmente non ancora abilitati con la crittografia dei dispositivi abilitata non sono criptati. Ciò significa che chiunque potrebbe accedere ai propri file se riescono a mettere le mani sul computer. Abilitare la crittografia e fornire a Microsoft una chiave di ripristino è di grande aiuto contro i ladri di laptop e altre persone che potrebbero voler spiare i propri file.
La chiave di ripristino consente di riottenere l'accesso ai file del computer anche se si dimentica la password o si esegue l'upgrade dell'hardware sul sistema (che a volte può bloccare l'unità crittografata). Devi solo accedere al tuo account Microsoft online, trovare la chiave di ripristino e inserirla nel tuo computer per accedere al disco rigido bloccato. Questo è un enorme vantaggio per gli utenti domestici che non necessariamente eseguono il backup delle proprie chiavi di ripristino in un luogo sicuro e potrebbero dimenticare le loro password. Gli utenti domestici non sarebbero felici se avessero perso tutti i file sui loro computer per qualcosa di così sciocco.
Ovviamente, l'altro lato della medaglia è che Microsoft potrebbe essere costretta a fornire la chiave di ripristino al governo. Oppure, in alternativa, che qualcuno possa ottenere l'accesso fisico al tuo computer e in qualche modo accedere al tuo account Microsoft per accedere alla chiave di ripristino e bypassare la crittografia. I suggerimenti che seguono rimuovono quella chiave di ripristino da Microsoft. Ma se lo fai, devi conservare una copia di te stesso e conservarlo in un posto sicuro. Se lo perdi e dimentichi la password o aggiorni il tuo hardware senza disabilitare prima la crittografia, verrai bloccato per sempre.
Elimina la chiave di ripristino dai server di Microsoft
Per verificare se Microsoft sta memorizzando una chiave di ripristino per uno o più PC, apri la pagina https://onedrive.live.com/recoverykey nel tuo browser web. Accedi con lo stesso account Microsoft con cui hai eseguito l'accesso per la prima volta su quel PC Windows.
Se non si dispone di alcuna chiave memorizzata sui server Microsoft, verrà visualizzato un messaggio "Non si dispone di chiavi di ripristino BitLocker nel proprio account Microsoft".
Se si dispone di chiavi di ripristino memorizzate sui server Microsoft, qui verranno visualizzate una o più chiavi di ripristino. Fare clic sul nome del computer e quindi fare clic sul collegamento "Elimina" che appare per eliminare la chiave di ripristino dai server Microsoft.
avvertimento: Annota questa chiave di ripristino o stampala e conservala in un posto sicuro prima di eliminarla! Avrai bisogno della chiave di ripristino nel caso tu abbia bisogno di riottenere l'accesso ai tuoi file crittografati.
Genera una nuova chiave di recupero
Microsoft promette che cancellerà rapidamente tutte le chiavi di ripristino rimosse dai loro server. Tuttavia, se sei un po 'paranoico, questo probabilmente non sarà abbastanza buono per te. Puoi invece fare in modo che Windows generi una nuova chiave di ripristino che non verrà mai caricata sui server di Microsoft.
Questo non richiede la crittografia re-crittografica dell'intera unità. Fondamentalmente, la crittografia BitLocker utilizza due chiavi. La prima chiave è memorizzata solo sul tuo computer e viene utilizzata per crittografare e decifrare i tuoi file. La seconda chiave è utilizzata per decrittografare la chiave memorizzata sul tuo computer. Questo processo cambia solo la seconda chiave, che è l'unica che lascia comunque il tuo computer.
Per fare ciò, fare clic destro sul pulsante Start e selezionare "Prompt dei comandi (Admin)" per aprire una finestra del prompt dei comandi come amministratore.
manage-bde -protectors -disable %systemdrive%
manage-bde -protectors -delete %systemdrive% -type RecoveryPassword
manage-bde -protectors -add %systemdrive% -RecoveryPassword
Importante: Annotare o stampare la chiave di ripristino visualizzata dopo aver eseguito questo comando e conservarlo in un posto sicuro! Questa è la tua nuova chiave di ripristino e tu sei responsabile della sua salvaguardia.
manage-bde -protectors -enable %systemdrive%
O semplicemente usa BitLocker invece
Se disponi della versione Professional di Windows o se sei disposto a pagare altri $ 99 per eseguire l'upgrade alla versione Professional di Windows, puoi ignorare tutto ciò e configurare semplicemente la normale crittografia BitLocker. Quando imposti BitLocker, ti verrà chiesto come desideri eseguire il backup della chiave di ripristino. Basta non selezionare l'opzione "Salva sul tuo account Microsoft" e starai bene.Assicurati di annotare la chiave di ripristino o stamparla e tenerla da qualche parte al sicuro!
Questo è anche l'unico modo ufficiale per crittografare l'unità di sistema di Windows se il computer non è stato spedito con la crittografia del dispositivo abilitata. Non è possibile abilitare la crittografia dei dispositivi solo in un momento successivo: su PC Windows domestici senza crittografia del dispositivo, è necessario pagare per Windows Professional in modo da poter utilizzare BitLocker. Potresti provare a utilizzare TrueCrypt o uno strumento simile open-source, ma una nuvola di incertezza si blocca ancora su questi.
Ancora una volta, la maggior parte degli utenti Windows non vorranno farlo. Con la crittografia del dispositivo, Microsoft si è spostato da tutti i PC Windows in modo non crittografato per impostazione predefinita su molti PC Windows che vengono crittografati per impostazione predefinita. Anche se Microsoft ha la chiave di ripristino, questa è una grande vittoria per la sicurezza dei dati e un grande miglioramento. Ma se vuoi andare più lontano, i trucchi sopra ti permetteranno di prendere il controllo della tua chiave di ripristino senza pagare una versione Professional di Windows.
