BitLocker Check-list

Verificate se i dispositivi finali soddisfano i requisiti di BitLocker, 
tra cui il supporto TPM e BIOS o UEFI, i formati dei drive e le 
versioni di Windows. Definite linee guida di utilizzo chiare e quali 
dispositivi devono essere crittografati, ad esempio i notebook.

Pianificate un rollout graduale con test su singoli dispositivi. 
Installate BitLocker su tutti i dispositivi interessati solo dopo 
aver verificato che gli utenti possano accedere in modo affidabile 
ai loro dispositivi e che non vi siano incompatibilità.

Il modo migliore per implementare BitLocker è attivarlo durante 
l’installazione del sistema operativo da una console di amministrazione 
centralizzata. In questo modo si risparmia tempo e si facilita il rollout.

Assicuratevi di mettere in pausa o sospendere BitLocker quando installate 
o aggiornate determinati software, applicazioni di terze parti e firmware, 
altrimenti le installazioni automatiche si bloccheranno in attesa di un PIN 
BitLocker. Ricordatevi di riattivare BitLocker al termine dell’installazione.

Attivate la funzione di sblocco della rete in modo che i sistemi collegati 
alla rete protetta dell’azienda possano avviarsi automaticamente senza 
il PIN BitLocker. In questo modo si mantiene la protezione e si migliora 
la soddisfazione dell’utente.

Conservate le chiavi di ripristino BitLocker in una location centrale e sicura, 
facilmente accessibile ai membri autorizzati del team IT, in modo che i collaboratori 
possano riottenere rapidamente l’accesso in caso di password dimenticata 
o di modifiche all’hardware.