Bitlocker e richiesta chiave attivazione...

[Drizzt do'Urden]

Ieri un'amica mi ha portato il suo portatile HP con W11, stava facendo
lezione di cucina in classe, il portatile funzionava perfettamente fino
a qualche minuto prima, è andata per fare una ricerca su Google e l'ha
trovato con la pagina blu che chiedeva la chiave di riattivazione, a
parte il panico perché non ci capisce una mazza, me l'ha portato così ho
scoperto questa protezione che non conoscevo (ho un pc vecchio), ho
indagato in rete e quando le ho chiesto la chiave di attivazione
altrimenti toccava formattare le è preso un colpo, fortunatamente è
riuscita ad entrare nel suo account Microzozz e a recuperare la chiave,
tutto è bene quel che finisce bene, ora a voi esperti chiedo come mai è
intervenuta la protezione se il pc non stava facendo nulla, anzi,
probabilmente era in sospensione (non ne sono certo).
Ringrazio per eventuali spiegazioni :-)

[drbrown]

Post by Drizzt do'Urden
Ieri un'amica mi ha portato il suo portatile HP con W11, stava facendo
lezione di cucina in classe, il portatile funzionava perfettamente fino a
qualche minuto prima, è andata per fare una ricerca su Google e l'ha trovato
con la pagina blu che chiedeva la chiave di riattivazione, a parte il panico
perché non ci capisce una mazza, me l'ha portato così ho scoperto questa
protezione che non conoscevo (ho un pc vecchio), ho indagato in rete e quando
le ho chiesto la chiave di attivazione altrimenti toccava formattare le è
preso un colpo, fortunatamente è riuscita ad entrare nel suo account
Microzozz e a recuperare la chiave, tutto è bene quel che finisce bene, ora a
voi esperti chiedo come mai è intervenuta la protezione se il pc non stava
facendo nulla, anzi, probabilmente era in sospensione (non ne sono certo).
Ringrazio per eventuali spiegazioni :-)

probabile corruzione dei dati sul disco.
ormai non ci fai più niente

[Drizzt do'Urden]

Post by drbrown
probabile corruzione dei dati sul disco.
ormai non ci fai più niente

Ah ok, quindi anche se si corrompe qualche dato lui lo vede come un attacco?
Ho cercato in rete i possibili motivi di tale situazione ma ho trovato
solo info molto vaghe, più che altro parlano di aggiornamenti come
possibile causa del blocco.

Meglio farle fare un test del disco (immagino ssd)?

[ArchiPit]

Rispondo qui sotto a drbrown

Post by drbrown
probabile corruzione dei dati sul disco.
ormai non ci fai più niente

cioè se c'è stata una corruzione in un settore, tutto il disco non è
più leggibile?

Meglio non usare bitlocker, allora, e mi si conferma la mia naturale e
totale avversione a bitlocker.
Che tra l'altro viene attivato di default in una installazione da zero
e senza dire nulla.

[giulia]

Post by ArchiPit
Meglio non usare bitlocker,

Lo puoi usare solo se hai onedrive attivo e in sync, altrimenti il rischio di perdere tutto e' elevatissimo.

Giulia

[ArchiPit]

Rispondo qui sotto a giulia

Post by giulia

Post by ArchiPit
Meglio non usare bitlocker,

Lo puoi usare solo se hai onedrive attivo e in sync, altrimenti il rischio di
perdere tutto e' elevatissimo.
Giulia

Conferma ulteriore alla mia antipatia per quella cosa... marrone

[drbrown]

Post by ArchiPit
Rispondo qui sotto a drbrown

Post by drbrown
probabile corruzione dei dati sul disco.
ormai non ci fai più niente

cioè se c'è stata una corruzione in un settore, tutto il disco non è più
leggibile?
Meglio non usare bitlocker, allora, e mi si conferma la mia naturale e totale
avversione a bitlocker.
Che tra l'altro viene attivato di default in una installazione da zero e
senza dire nulla.

questo non è corretto.
L'attivazione del bitlocker viene richiesta, anche perché occorre
salvare la chiave su file in una unità esterna

[ArchiPit]

Rispondo qui sotto a drbrown

Post by drbrown
questo non è corretto.
L'attivazione del bitlocker viene richiesta, anche perché occorre salvare la
chiave su file in una unità esterna

E' esattamente il contrario: viene attivato di default, e quindi c'è
una chiave da salvare.

https://www.windowsblogitalia.com/2024/05/windows-11-24h2-crittografia-bitlocker-default/

[Mirko Borsari]

Post by ArchiPit
Rispondo qui sotto a drbrown

Post by drbrown
questo non è corretto.
L'attivazione del bitlocker viene richiesta, anche perché occorre salvare la
chiave su file in una unità esterna

E' esattamente il contrario: viene attivato di default, e quindi c'è
una chiave da salvare.
https://www.windowsblogitalia.com/2024/05/windows-11-24h2-crittografia-bitlocker-default/

viene attivato in automatico se fai l'accesso sull'account microsoft e
salva la chiave proprio sull'account.
Se non fai l'accesso non viene abilitato automaticamente.
Comunque è da anni che lo vedo usare su centinaia di pc e non mi è mai
capitato di sentire che siano stati persi dati.

[Drbrown]

Post by Mirko Borsari

Post by ArchiPit
Rispondo qui sotto a drbrown

Post by drbrown
questo non è corretto.
L'attivazione del bitlocker viene richiesta, anche perché occorre salvare
la chiave su file in una unità esterna

E' esattamente il contrario: viene attivato di default, e quindi c'è
una chiave da salvare.
https://www.windowsblogitalia.com/2024/05/windows-11-24h2-crittografia-bitlocker-default/

viene attivato in automatico se fai l'accesso sull'account microsoft e
salva la chiave proprio sull'account.
Se non fai l'accesso non viene abilitato automaticamente.
Comunque è da anni che lo vedo usare su centinaia di pc e non mi è mai
capitato di sentire che siano stati persi dati.

Purtroppo a me è successo recentemente sul Dell di un cliente che
all'improvviso ha cominciato a richiedere la choave di sblocco
all'avvio.
Ovviamente l'utente non aveva idea di cosa fosse dato che il pc era un
vecchio laptop aziendale "riscattato" a fine contratto, già con il
disco criptato. Dopo un paio di tentativi di reinstallazione pulita
(previa pulizia della partizione con diskpart) non andati a buon fine,
ho riscontrato alcuni errori di accesso in scrittura che probabilmente
avevano corrotto il filesystem e causato il problema iniziale , per cui
ho sostituito il disco con uno nuovo più veloce e capiente ovviamente
senza bitlocker attivato.

[Mirko Borsari]

Post by Drbrown
Purtroppo a me è successo recentemente sul Dell di un cliente che
all'improvviso ha cominciato a richiedere la choave di sblocco
all'avvio.
Ovviamente l'utente non aveva idea di cosa fosse dato che il pc era un
vecchio laptop aziendale "riscattato" a fine contratto, già con il

bhè è chiaro che chi ha venduto\preparato il pc (tipicamente l'it
dell'azienda) se ne sbatte poi succedono queste cose.
Mi piacerebbe anche sapere se l'azienda è al corrente che escono PC
nemmeno formattati... Quando facevo ste cose, il pc non usciva con
l'HD originale, che veniva mantenuto in azienda se buono o distrutto
se scarso (alcune aziende distruggevano anche quelli buoni).

[Lorenz]

Post by Mirko Borsari

Post by Drbrown
Purtroppo a me è successo recentemente sul Dell di un cliente che
all'improvviso ha cominciato a richiedere la choave di sblocco
all'avvio.
Ovviamente l'utente non aveva idea di cosa fosse dato che il pc era un
vecchio laptop aziendale "riscattato" a fine contratto, già con il

bhè è chiaro che chi ha venduto\preparato il pc (tipicamente l'it
dell'azienda) se ne sbatte poi succedono queste cose.
Mi piacerebbe anche sapere se l'azienda è al corrente che escono PC
nemmeno formattati...

In effetti... lol

[Drbrown]

Post by Mirko Borsari

Post by Drbrown
Purtroppo a me è successo recentemente sul Dell di un cliente che
all'improvviso ha cominciato a richiedere la choave di sblocco
all'avvio.
Ovviamente l'utente non aveva idea di cosa fosse dato che il pc era un
vecchio laptop aziendale "riscattato" a fine contratto, già con il

bhè è chiaro che chi ha venduto\preparato il pc (tipicamente l'it
dell'azienda) se ne sbatte poi succedono queste cose.
Mi piacerebbe anche sapere se l'azienda è al corrente che escono PC
nemmeno formattati... Quando facevo ste cose, il pc non usciva con
l'HD originale, che veniva mantenuto in azienda se buono o distrutto
se scarso (alcune aziende distruggevano anche quelli buoni).

il pc era stato formattato, resinatallato (con bitlocker attivo) e
lasciato inutilizzato per circa un anno a causa della batteria
esaurita.
il problema si è presentato quando è stato riacceso per rimetterlo in
funzione

[Mirko Borsari]

Post by Drbrown
il pc era stato formattato, resinatallato (con bitlocker attivo) e
lasciato inutilizzato per circa un anno a causa della batteria
esaurita.

il concetto non cambia. o chi ha preparato il pc se n'è fregato e non
ha consegnato le chiavi o chi le ha ricevute se n'è fregato e le ha
perse.
Se perdi le chiavi della macchina, ti attacchi, stessa cosa con il
bitlocker.

Post by Drbrown
il problema si è presentato quando è stato riacceso per rimetterlo in
funzione

Comunque direi che in ogni caso non c'è stata perdita di dati.

[ArchiPit]

Rispondo qui sotto a Mirko Borsari

Post by Mirko Borsari
viene attivato in automatico se fai l'accesso sull'account microsoft e
salva la chiave proprio sull'account.
Se non fai l'accesso non viene abilitato automaticamente.
Comunque è da anni che lo vedo usare su centinaia di pc e non mi è mai
capitato di sentire che siano stati persi dati.

Tuttavia io non ho mai usato un accout MS, e mi si è attivato lo stesso
su più installazioni di win11, sia sul muletto, sia su questo (ambedue
con i7 (2a e 9a generazione)

Sempre installazioni da zero

[Mirko Borsari]

Post by ArchiPit
Rispondo qui sotto a Mirko Borsari

Post by Mirko Borsari
viene attivato in automatico se fai l'accesso sull'account microsoft e
salva la chiave proprio sull'account.
Se non fai l'accesso non viene abilitato automaticamente.
Comunque è da anni che lo vedo usare su centinaia di pc e non mi è mai
capitato di sentire che siano stati persi dati.

Tuttavia io non ho mai usato un accout MS, e mi si è attivato lo stesso
su più installazioni di win11, sia sul muletto, sia su questo (ambedue
con i7 (2a e 9a generazione)

ti avrà pur richiesto dove salvare la chiave prima di attivarsi. Senza
poter salvare la chiave _prima_ non si attiva.
Quindi, anche ammesso che si sia attivato da solo, basta dirgli di no
al momento di salvare la chiave.

PS. come si attiva, si può disattivare.

[ArchiPit]

Rispondo qui sotto a Mirko Borsari

Post by Mirko Borsari
ti avrà pur richiesto dove salvare la chiave prima di attivarsi.

Certo, mi sono accorto dell'attivazione proiprio perchè ha chiesto di
salvare la chiave: ma è stata una sorpresa, e la prima volta non sapevo
affatto che fosse partito bitlocker e cercavo di capire cosa cazzo
stesse succedendo al mio pc.

Posso anche capire che questa funzione sia utile, ma c'è un problema di
comunicazione carente: MS deve dire qualcosa come "Guarda che vorrei
criptare il tuo disco per motivi di sicurezza e privacy: se mi dici di
si questa è la chiave di criptazione da mettere al sicuro dove vuoi tu
OPPURE anche presso di me MS nel tuo account; se dici di no, come non
detto e non se ne fa nulla".

Post by Mirko Borsari
Senza
poter salvare la chiave _prima_ non si attiva.

Nel mio caso la criptazione è partita subito e solo dopo un po' è
apparsa la notifica sulla chiave da salvare.

Ripeto comunque che io NON ho mai usato in vita mia un account MS.

Post by Mirko Borsari
Quindi, anche ammesso che si sia attivato da solo, basta dirgli di no
al momento di salvare la chiave.

Certo, ed è quello che ho fatto ma andando alle origini e cioè nelle
impostazioni e disattivando bitlocker.

Post by Mirko Borsari
PS. come si attiva, si può disattivare.

Ovvio, ma non sempre è immediato o facile se non si sa cosa stia
succedendo.

Il fatto è che io contesto del tutto il meccanismo.

[Allen]

Post by ArchiPit
Posso anche capire che questa funzione sia utile, ma c'è un problema di
comunicazione carente: MS deve dire qualcosa come "Guarda che vorrei
criptare il tuo disco per motivi di sicurezza e privacy: se mi dici di
si questa è la chiave di criptazione da mettere al sicuro dove vuoi tu
OPPURE anche presso di me MS nel tuo account; se dici di no, come non
detto e non se ne fa nulla".

E se interroghi M$ ti scrivono "la documentazione esiste ed è pubblica,
leggitela"

Non son più gli anni del farwest informatico.
--
ObiWan <***@mvps.org> Message-ID: <***@mvps.org>
ma evidentemente qualcuno qui pensa che il tempo che gli altri dedicano
a rispondergli non abbia valore mentre il suo ne ha.
ObiWan <***@mvps.org> Message-ID: <***@mvps.org>
Documentati, leggi, decidi e poi semmai se ne potrà riparlare.
Message-ID: <pan$91027$7e88083$34e36d0$***@carotone.net>
Come disse un mio amico, a certe persone si fa prima a metterglielo nel
c**o che nel capo

DhnaqbNyyravaqvpnyurnqreybfzvymbthneqnvychagb

[Drbrown]

Post by ArchiPit
Rispondo qui sotto a drbrown

Post by drbrown
questo non è corretto.
L'attivazione del bitlocker viene richiesta, anche perché occorre salvare
la chiave su file in una unità esterna

E' esattamente il contrario: viene attivato di default, e quindi c'è una
chiave da salvare.
https://www.windowsblogitalia.com/2024/05/windows-11-24h2-crittografia-bitlocker-default/

il link che hai postato parla di una possibilità, forse introdotta
dalla prossima release 24h2 che deve ancora uscire.
Nella 23h2 il bitlocker è a discrezione dell'utente.

[Piergiorgio Sartor]

Post by Drizzt do'Urden
Ieri un'amica mi ha portato il suo portatile HP con W11, stava facendo
lezione di cucina in classe, il portatile funzionava perfettamente fino
a qualche minuto prima, è andata per fare una ricerca su Google e l'ha
trovato con la pagina blu che chiedeva la chiave di riattivazione, a
parte il panico perché non ci capisce una mazza, me l'ha portato così ho
scoperto questa protezione che non conoscevo (ho un pc vecchio), ho
indagato in rete e quando le ho chiesto la chiave di attivazione
altrimenti toccava formattare le è preso un colpo, fortunatamente è
riuscita ad entrare nel suo account Microzozz e a recuperare la chiave,
tutto è bene quel che finisce bene, ora a voi esperti chiedo come mai è
intervenuta la protezione se il pc non stava facendo nulla, anzi,
probabilmente era in sospensione (non ne sono certo).
Ringrazio per eventuali spiegazioni :-)

Ah! Capita con il mio laptop ogni tanto.

Basta spegnere e staccare l'alimentatore
per qualche secondo (lasciando la batteria).

E poi, riaccendendo, richiede il pin normale
e non la chiave secondaria (o quello che e`).

Secondo me e` il modulo TPM un po' anarchico.

bye,

[Lorenz]

Post by Piergiorgio Sartor

Post by Drizzt do'Urden
Ieri un'amica mi ha portato il suo portatile HP con W11, stava facendo
lezione di cucina in classe, il portatile funzionava perfettamente fino a
qualche minuto prima, è andata per fare una ricerca su Google e l'ha
trovato con la pagina blu che chiedeva la chiave di riattivazione, a parte
il panico perché non ci capisce una mazza, me l'ha portato così ho scoperto
questa protezione che non conoscevo (ho un pc vecchio), ho indagato in rete
e quando le ho chiesto la chiave di attivazione altrimenti toccava
formattare le è preso un colpo, fortunatamente è riuscita ad entrare nel
suo account Microzozz e a recuperare la chiave, tutto è bene quel che
finisce bene, ora a voi esperti chiedo come mai è intervenuta la protezione
se il pc non stava facendo nulla, anzi, probabilmente era in sospensione
(non ne sono certo).
Ringrazio per eventuali spiegazioni :-)

Ah! Capita con il mio laptop ogni tanto.
Basta spegnere e staccare l'alimentatore
per qualche secondo (lasciando la batteria).
E poi, riaccendendo, richiede il pin normale
e non la chiave secondaria (o quello che e`).
Secondo me e` il modulo TPM un po' anarchico.

A volte quando ti comincia a chiedere a random la chiave
di sblocco significa che il modulo TPM (specie se e' in un
chip separato) non funziona piu' correttamente...in ogni
caso personalmente se devo criptare qualcosa al posto di
Bitlocker uso Vera Crypt.

[Drizzt do'Urden]

Post by Lorenz
A volte quando ti comincia a chiedere a random la chiave
di sblocco significa che il modulo TPM (specie se e' in un
chip separato) non funziona piu' correttamente...in ogni
caso personalmente se devo criptare qualcosa al posto di
Bitlocker uso Vera Crypt.

Quindi alla fine per un uso privato senza paranoie da secretare potrei
consigliarle di disattivarlo, sempre che non decida da solo di riattivarsi.
Alla fine sono più i danni che l'aiuto, capisco un pc aziendale che
debba essere protetto dall'amministratore dei sistemi ma in ambito
privato casalingo mi da l'impressione che sia solo una rogna in più.

[Lorenz]

Post by Drizzt do'Urden
Quindi alla fine per un uso privato senza paranoie da secretare potrei
consigliarle di disattivarlo, sempre che non decida da solo di riattivarsi.
Alla fine sono più i danni che l'aiuto, capisco un pc aziendale che debba
essere protetto dall'amministratore dei sistemi ma in ambito privato
casalingo mi da l'impressione che sia solo una rogna in più.

Infatti specie in ambito home non serve a una mazza...

[Mirko Borsari]

Post by Lorenz
Infatti specie in ambito home non serve a una mazza...

ma sulle versione home si può usare bitlocker?

[Valerio Vanni]

Post by Mirko Borsari

Post by Lorenz
Infatti specie in ambito home non serve a una mazza...

ma sulle versione home si può usare bitlocker?

No, non c'è.

[Lorenz]

Post by Mirko Borsari

Post by Lorenz
Infatti specie in ambito home non serve a una mazza...

ma sulle versione home si può usare bitlocker?

Non mi pare...anche se ho un vecchio tablet con Windows 8.1
dove in origine c'era il bitlocker attivo. E non si tratta
della versione Pro.

[Piergiorgio Sartor]

On 18/07/2024 11.29, Drizzt do'Urden wrote:
[...]

Post by Drizzt do'Urden
Quindi alla fine per un uso privato senza paranoie da secretare potrei
consigliarle di disattivarlo, sempre che non decida da solo di riattivarsi.
Alla fine sono più i danni che l'aiuto, capisco un pc aziendale che
debba essere protetto dall'amministratore dei sistemi ma in ambito
privato casalingo mi da l'impressione che sia solo una rogna in più.

Dipende da cosa ci tieni sul laptop domestico.

Il laptop personale (Linux) e` comunque
crittografato, perche` se lo perdo o se me
lo rubano, molto facilmente formattano e
via, difficilmente tenterebbero di forzarlo.

E non saprei se vi siano dati riservati o meno.

Come scriveva Lorenz, forse Veracrypt e` una
soluzione piu` "sana".

bye,

[John Doez]

Post by Drizzt do'Urden
Ieri un'amica mi ha portato il suo portatile HP con W11, stava facendo
lezione di cucina in classe, il portatile funzionava perfettamente fino
a qualche minuto prima, è andata per fare una ricerca su Google e l'ha
trovato con la pagina blu che chiedeva la chiave di riattivazione

A un mio amico è successo sul portatile che usava al lavoro,
da un giorno all'altro gli ha chiesto il bitlocker,
abbiamo controllato sull'account e non c'è nessuna chiave salvata,
chi gli ha fornito il portatile dice di non aver mai messo sto cazzo di bitlocker
e nemmeno lui lo ha messo, dice.
Ovviamente dati tutti persi.

[Allen]

Post by John Doez
Ovviamente dati tutti persi.

Cos'è? Una leggenda metropolitana? I tools di revovery da bitlocker sono di
un'universo parallelo?
--
ObiWan <***@mvps.org> Message-ID: <***@mvps.org>
ma evidentemente qualcuno qui pensa che il tempo che gli altri dedicano
a rispondergli non abbia valore mentre il suo ne ha.
ObiWan <***@mvps.org> Message-ID: <***@mvps.org>
Documentati, leggi, decidi e poi semmai se ne potrà riparlare.
Message-ID: <pan$91027$7e88083$34e36d0$***@carotone.net>
Come disse un mio amico, a certe persone si fa prima a metterglielo nel
c**o che nel capo

DhnaqbNyyravaqvpnyurnqreybfzvymbthneqnvychagb