Perché Windows dimentica i dispositivi USB e li reinstalla ogni volta?

¿Perché Windows "dimentica" i dispositivi USB noti e li reinstalla ogni volta? Se ogni volta che colleghi la stessa chiavetta USB, il disco rigido esterno o la memory stick al PC vedi il tipico messaggio "installazione driver dispositivo" come se fosse la prima volta, è normale chiedersi cosa stia facendo esattamente Windows. Non si tratta semplicemente di una stranezza del sistema: dietro ci sono decisioni di progettazione, sicurezza e compatibilità. che è importante capire per non impazzire o perdere tempo.

Allo stesso tempo, molti utenti si imbattono in altri "misteri" correlati: arresti anomali improvvisi di BitLocker dopo un aggiornamento, boot manager che scompaiono quando si installa Windows insieme a Linux o sistemi che diventano lenti dopo aver messo in atto presunti "trucchi miracolosi". Tutti questi comportamenti hanno in comune il modo in cui Windows rileva l'hardware, gestisce i processi di avvio, protegge i dati e controlla l'alimentazione.e sono più connessi di quanto sembri.

Perché Windows sembra "dimenticare" le unità USB e reinstallare i driver

La prima cosa da capire è che Windows non tratta tutti i dispositivi USB allo stesso modo. Ogni dispositivo è identificato da una combinazione di ID del produttore, ID del prodotto, classe e spesso numero di serie.Tale impronta viene memorizzata nel registro insieme al driver utilizzato, ma non sempre viene riutilizzata nel modo previsto.

Quando si collega un'unità USB per la prima volta, Windows consulta tali informazioni e decide quale driver generico (ad esempio usbstor.sys) o driver specifico utilizzare. Non appena rileva un "nuovo" ID o una porta mai vista prima su quel dispositivo, Windows può creare un'istanza aggiuntiva nel registro. e si comportano come se si trattasse di nuovo hardware, visualizzando la procedura guidata di installazione.

La situazione peggiora se si collega lo stesso dispositivo USB a porte diverse. In molti sistemi, per ogni combinazione porta-dispositivo viene creata una voce dispositivo.Ciò consente a Windows di adattare le impostazioni (alimentazione, lettera dell'unità, criteri di rimozione rapida) per ogni porta specifica. L'effetto pratico è che verrà visualizzato ripetutamente il messaggio "configurazione dispositivo" anche se si utilizza sempre la stessa unità USB.

In alcuni casi, dopo aggiornamenti di Windows o modifiche importanti (driver del chipset, BIOS/UEFI, modalità di alimentazione), il sistema invalida parte di quella cache. Per garantire stabilità ed evitare conflitti, Windows preferisce reinstallare il dispositivo con lo stack di driver più recente. invece di affidarsi a configurazioni più vecchie che potrebbero non essere compatibili.

Anche il tipo di dispositivo USB è importante. Un semplice dispositivo di archiviazione di massa non è la stessa cosa di una tastiera, un'interfaccia audio o un dongle di sicurezza. I dispositivi compositi (ad esempio, una USB che funge sia da dispositivo di archiviazione che di input) possono generare più installazioni interne, il che moltiplica la sensazione che il sistema "non ricordi" nulla.

Sicurezza, crittografia e perché a volte Windows smette di avviarsi

Oltre alle unità USB, ci sono utenti che, dopo un aggiornamento di Windows 10 o 11, si ritrovano improvvisamente con un computer che si avvia chiedendo una chiave BitLocker che non ricordano di aver impostato. BitLocker è il sistema di crittografia del disco di Microsoft e può essere attivato automaticamente su alcuni computer moderni.in particolare i laptop con TPM e collegati ad account Microsoft o Microsoft Entra ID (in precedenza Azure AD).

Se, come nel caso tipico di un Asus Zenbook, dopo un aggiornamento il portatile si blocca su una schermata blu che richiede un PIN o una chiave di ripristino e tale chiave non compare nell'account Microsoft, la situazione è critica. BitLocker è progettato proprio in modo che, senza la chiave di ripristino, i dati non siano recuperabili.Non è possibile "forzare" il disco dall'esterno: il contenuto viene crittografato con chiavi che solo il TPM e le credenziali valide conoscono.

BitLocker può entrare in modalità di ripristino se rileva modifiche al processo di avvio: aggiornamenti BIOS/UEFI, modifiche alla configurazione TPM, modifiche al PCR (Platform Configuration Register), variazioni nell'ordine di avvio o persino modifiche all'hardware fisico. Questi controlli di integrità impediscono a qualcuno di rubare il tuo disco e semplicemente leggerlo su un altro computer.Ma sono anche quelli che a volte si rivoltano contro di te se non hai salvato la chiave di ripristino.

Sui dispositivi connessi a Microsoft Entra ID o gestiti da un'azienda, il comportamento è sfumato: Quando BitLocker viene sospeso automaticamente (ad esempio, durante un riavvio di manutenzione), Windows tenta di riprendere la protezione al successivo avvio e crea una copia della chiave di ripristino nella directory appropriata. Se la policy richiede un backup della chiave, il sistema può attendere fino a 60 secondi per l'accesso alla rete; se non riceve una connessione, la protezione non viene ripristinata, proprio per evitare di lasciare il disco crittografato senza una copia della chiave.

Tutto questo è collegato all'utilizzo del TPM (Trusted Platform Module). Il TPM memorizza le chiavi, rafforza l'autenticazione pre-avvio e consente a BitLocker di collegare lo stato del dispositivo alla capacità di decrittografare il volume.Puoi verificare se il tuo PC ha un TPM e il suo produttore da Windows o dalla console, il che è fondamentale per sapere quali opzioni di protezione saranno disponibili.

BitLocker con e senza TPM, partizioni e requisiti di base

Affinché BitLocker funzioni sull'unità del sistema operativo, Windows deve soddisfare determinati requisiti. La più ovvia è l'esistenza di almeno due partizioni: una per il sistema (criptata) e un'altra piccola non crittografata per i file di avvioPossono anche presentarsi problemi del tipo seguente quando Windows indica che non c'è spazio se la struttura della partizione non è quella prevista.

Quando si dispone di un TPM, è normale utilizzarlo come metodo di autenticazione primario e, se necessario, combinarlo con qualcosa che si conosce o si possiede: PIN di avvio, chiave di avvio salvata su un'unità USB, ecc. BitLocker supporta l'autenticazione a più fattori, ma il suo approccio è peculiare: combina un segreto memorizzato nel TPM con fattori aggiuntivi come un PIN o una chiave su un dispositivo esterno, invece di essere limitato a nome utente/password come in un normale accesso.

Anche senza TPM è possibile crittografare l'unità di sistema, ma con alcune sfumature. In tal caso, BitLocker richiede l'utilizzo di altri metodi, ad esempio un PIN o una chiave di avvio memorizzata su un'unità USB.E deve essere abilitato tramite policy (GPEDIT o altri strumenti amministrativi). Questo aumenta la responsabilità dell'utente: se si perde la password o l'unità USB, si blocca il sistema.

I diritti utente per la gestione di BitLocker non sono banali: Sono necessari privilegi di amministratore per attivare la crittografia, gestire le chiavi, sospendere la protezione o decrittografare un'unitàNegli ambienti aziendali, queste attività vengono solitamente delegate a gruppi specifici e gli eventi vengono registrati nel sistema a fini di audit.

Un altro dettaglio importante è l'ordine di partenza. Se il computer è protetto con BitLocker, si consiglia di avviare sempre prima dall'unità interna crittografata.In questo modo, l'opzione di avvio tramite USB o rete viene ignorata e protetta tramite password nel BIOS/UEFI. Questo riduce il rischio che qualcuno tenti di manipolare l'ambiente di avvio per aggirare la crittografia.

Aggiornamenti di Windows, sospensione di BitLocker e prestazioni

Quando arriva il momento di aggiornare la versione di Windows o di installare pacchetti di aggiornamento di grandi dimensioni, sorge spontanea la domanda: BitLocker deve essere disattivato, sospeso o può essere lasciato così com'è? Windows consente gli aggiornamenti con BitLocker abilitato, ma spesso sospende temporaneamente la protezione per evitare che le modifiche all'avvio forzino una modalità di ripristino..

Sospendere BitLocker non equivale a decifrarlo. Quando il sistema si sospende, le chiavi rimangono, ma non richiede più l'autenticazione pre-avvio per un numero limitato di riavvii.Ciò consente il completamento dell'aggiornamento senza modificare i file di avvio o il kernel che attiva la modalità di ripristino. Una volta completato, Windows tenta di riprendere automaticamente la protezione.

La decrittazione, invece, comporta la rimozione completa della crittografia dal volume, un processo lungo che per tutto il tempo lascia i dati in chiaro. Pertanto, salvo in casi molto specifici, è preferibile sospendere e non decifrare quando si intende effettuare un aggiornamento o una manutenzione.soprattutto sui computer portatili che escono dall'ufficio.

In termini di prestazioni, BitLocker è piuttosto raffinato. Nei sistemi moderni dotati di SSD e accelerazione hardware (AES-NI e simili), la perdita di prestazioni è solitamente trascurabile.La percezione della lentezza può derivare anche da altre cause interne al sistema, ad esempio problemi nel calcolo delle dimensioni della cartella che aumentano la sensazione che tutto stia andando più lentamente.

La crittografia iniziale è robusta contro gli arresti imprevisti: Se si interrompe l'alimentazione o si verifica un'interruzione di corrente, quando si riaccende il dispositivo BitLocker, il processo riprenderà da dove si era interrotto.Che si tratti di crittografare o decrittografare, non legge e scrive l'intera unità in ogni operazione giornaliera; crittografa e decrittografa solo i blocchi utilizzati in ogni lettura/scrittura, al volo.

Implementazione aziendale, modifiche hardware ed errori di integrità

Nelle aziende è normale automatizzare l'implementazione di BitLocker. Può essere distribuito utilizzando criteri di gruppo, script e strumenti di gestione (Intune, System Center, ecc.), costringendo tutti i laptop a crittografare quando si uniscono al dominio o a immettere l'ID, salvando le chiavi di ripristino in Active Directory o nel cloud.

Logicamente si tiene conto dell'impatto sulle prestazioni, ma con l'hardware attuale è accettabile. La fase più critica è la crittografia iniziale, che spesso viene programmata al di fuori dell'orario di lavoro o combinata con la crittografia del solo spazio utilizzato. per ridurre l'impatto. Questa modalità crittografa solo i settori contenenti dati, lasciando lo spazio libero non crittografato finché non viene riempito.

BitLocker monitora anche l'integrità dell'ambiente di avvio. Alcune modifiche al sistema possono innescare un errore di controllo dell'integrità e forzare la modalità di ripristino: modifiche al BIOS/UEFI, cambiamenti al boot manager, passaggio dalla modalità Legacy a UEFI o viceversa, manomissione dell'avvio protetto, aggiunta/rimozione di schede PCIe o manipolazione di dischi.

TPM misura tale ambiente nei suoi PCR (ad esempio, PCR 7 per l'avvio sicuro). Se qualcosa impedisce a BitLocker di collegarsi correttamente a PCR 7, lo stato del sistema potrebbe non essere più considerato affidabile e potrebbe essere richiesta la chiave di ripristino.Si tratta di una misura difensiva contro gli attacchi che tentano di alterare il processo di avvio per catturare le chiavi o aggirare la crittografia.

Per quanto riguarda lo scambio di dischi: Un'unità di sistema crittografata con BitLocker non può essere semplicemente spostata su un altro PC e avviata senza ulteriori indugi.Nel migliore dei casi, sarà possibile montare l'unità su un altro computer e utilizzare la chiave di ripristino per accedere ai dati, ma l'avvio normale rimarrà vincolato alla piattaforma originale tramite il TPM. Pertanto, quando si riutilizza l'hardware, è prassi comune decrittografare o eseguire una cancellazione sicura prima di spostare le unità da un computer all'altro.

Gestione delle chiavi: password, PIN, chiavi di accesso e di recupero

BitLocker funziona con diversi tipi di segreti ed è meglio non mescolarli. Sono disponibili la password del proprietario del TPM, le password di ripristino, le chiavi di ripristino a 48 cifre, i PIN di avvio, i PIN avanzati e le chiavi di avvio USB.Ognuno di essi svolge un ruolo diverso nella catena di protezione.

Le password e le chiavi di ripristino possono essere archiviate in vari modi: account Microsoft, ID Entra, Active Directory, file stampati, file protetti in altre posizioni, ecc. Negli ambienti aziendali, è comune che le password di recupero vengano automaticamente scaricate su AD DS o Entra ID e registrare nel registro eventi del cliente se la copia è riuscita o meno, in modo che l'assistenza possa intervenire.

È possibile aggiungere ulteriori metodi di autenticazione senza decrittografare l'unità, a condizione che si abbia già accesso tramite uno dei metodi esistenti. Ad esempio, se si utilizza solo TPM, è possibile aggiungere un PIN o una chiave di avvio all'unità USB per una maggiore sicurezza.Questa soluzione è utile per i team che viaggiano molto o che archiviano informazioni particolarmente sensibili.

La domanda chiave: cosa succede se perdi tutte le informazioni di recupero? Se non si dispone né di una password di recupero, né di una chiave di recupero, né di altre forme di autenticazione alternative, la progettazione di BitLocker rende i dati irrecuperabili.Sapere passo dopo passo cosa fare in caso di smarrimento o compromissione delle chiavi è qualcosa che dovrebbe essere documentato in anticipo.

Un singolo dispositivo USB può svolgere una duplice funzione: Può contenere la chiave di accesso e anche la chiave di ripristino memorizzata come fileÈ anche possibile salvare la chiave di avvio su diverse unità USB e generare più chiavi di avvio diverse per lo stesso computer, così come è possibile gestire più combinazioni di PIN con criteri specifici di complessità e lunghezza.

Per quanto riguarda la crittografia interna, BitLocker utilizza diverse chiavi di crittografia che funzionano a cascata: una chiave del volume principale, chiavi di crittografia dei dati, chiavi di protezione, ecc., memorizzate nel TPM e/o sul disco in forma crittografataIl TPM, il PIN e altri fattori vengono utilizzati per ricavare la chiave master del volume senza esporla direttamente all'utente.

BitLocker To Go, unità USB crittografate e problemi comuni

Quando la crittografia viene applicata alle unità rimovibili, entra in gioco BitLocker To Go. È la variante di BitLocker per unità USB, dischi rigidi esterni e altri dispositivi di archiviazione portatili.Progettato in modo che, in caso di smarrimento del dispositivo, i dati rimangano protetti. Collegando l'unità a un computer Windows compatibile, è possibile sbloccarla con una password o altri metodi predefiniti.

BitLocker To Go solleva domande frequenti: perché non riesco a salvare la chiave di ripristino sulla mia unità flash? Perché un'unità dati non si sblocca automaticamente? Cosa faccio se la chiave di ripristino su un'unità USB non viene letta? In genere, Windows evita di memorizzare la chiave di ripristino sulla stessa unità che viene crittografata.in modo che non scompaia con esso. Per lo sblocco automatico delle unità dati, è necessario configurarlo in modo esplicito e che l'unità di sistema sia crittografata e attendibile.

Se la chiave di ripristino su una chiavetta USB non può essere letta (a causa di danni fisici o logici), sarà necessario ricorrere a copie alternative (Entra ID, AD DS, stampe, ecc.). Se quella copia fosse l'unica, il rischio di perdita permanente dei dati sarebbe reale.Ancora una volta, il progetto privilegia la riservatezza rispetto alla recuperabilità quando non vi è una prova concreta della proprietà.

Il blocco di un'unità dati può essere effettuato manualmente o automaticamente quando il dispositivo viene spento o rimosso. Windows offre l'utilità manage-bde.exe per bloccare un'unità con un semplice comando:

Blocco: manage-bde.exe <letra_unidad> -lock

Con questo comando è possibile rendere inaccessibile un'unità senza doverla espellere fisicamente. Inoltre, le unità rimovibili si bloccano automaticamente quando vengono scollegate dal computer., rafforzando la protezione negli scenari in cui i dispositivi sono condivisi tra computer.

BitLocker con Active Directory, ID registro e registro eventi

Nelle reti aziendali, BitLocker e BitLocker To Go sono integrati con Active Directory Domain Services (AD DS) e Microsoft Entra ID nel cloud. Ciò che viene memorizzato in AD DS sono solitamente le chiavi di ripristino e i metadati associati al computerin modo che il reparto di supporto possa aiutare un utente bloccato senza compromettere la sicurezza degli altri.

Se BitLocker è abilitato su un computer prima di aggiungerlo al dominio, ci sono delle sfumature: La chiave di ripristino esistente non verrà caricata automaticamente su AD DS a meno che non venga forzata o rigenerata.Per questo motivo, molte guide alla distribuzione consigliano di aggiungere prima il computer al dominio e poi di attivare BitLocker utilizzando criteri che garantiscano la copia della chiave.

Quando la password di ripristino viene modificata e quella nuova viene archiviata in AD DS, la vecchia password viene sovrascritta oppure viene gestita come una nuova voce, a seconda della configurazione. Se il backup iniziale non è riuscito, BitLocker può tentare di ripetere il salvataggio in un secondo momento.E nel visualizzatore eventi sono presenti eventi che riflettono questi successi o fallimenti, qualcosa di essenziale per l'audit.

Nel caso dei dispositivi collegati all'ID Entra, il comportamento è simile, ma orientato al cloud. Il sistema tenta di esportare automaticamente la chiave di ripristino quando sospende e riprende la protezione come parte dei flussi di aggiornamento o ripristino.e il successo o il fallimento di tali operazioni determina se la protezione verrà riattivata.

Sicurezza pratica in Windows: malware, UAC e “trucchi miracolosi”

Gran parte della frustrazione con Windows deriva dal seguire elenchi di "trucchi per velocizzare" che in realtà ne compromettono la sicurezza o la stabilità. Disattivare componenti chiave come Windows Defender, il firewall, l'indicizzazione o Ripristino configurazione di sistema può causare più danni che benefici.soprattutto in Vista, 7 e successivi, dove alcune di queste funzioni sono molto meglio integrate rispetto a XP.

Windows Defender è un antispyware abbastanza robusto che si integra con il sistema e può essere integrato con altri strumenti come Spybot o altre soluzioni antimalware. L'importante non è solo avere un antivirus aggiornato, ma anche un livello di protezione in tempo reale contro modifiche sospette del registro, dirottamento del browser e altre minacce.Togliere queste protezioni senza sostituirle con altre equivalenti è come togliere la cintura di sicurezza perché "dà fastidio".

Un altro pilastro della moderna sicurezza di Windows è il Controllo dell'account utente (UAC). L'UAC fa sì che anche gli account amministratore eseguano inizialmente programmi con privilegi limitati.e aumentare i privilegi solo se esplicitamente autorizzati dall'utente. In questo modo, se un file dannoso cerca di infiltrarsi, è più facile rilevare comportamenti insoliti (ad esempio, il sistema richiede privilegi elevati solo per visualizzare una semplice foto).

Alcuni utenti disattivano l'UAC perché lo trovano noioso perché pone così tante domande, soprattutto subito dopo l'installazione del sistema, quando configurano driver e programmi. Tuttavia, disattivando UAC, Windows si trova in una situazione simile a quella di XP: qualsiasi cosa venga eseguita con il tuo account utente può avere ripercussioni sull'intero sistema.È una decisione che va ponderata molto attentamente prima di prenderla.

Qualcosa di simile accade con opzioni come Ripristino configurazione di sistema o deframmentazione automatica. Il ripristino del sistema può consumare diversi gigabyte, ma il giorno in cui un'installazione va male o un driver rende instabile il sistema, avere dei punti di ripristino può farti risparmiare ore di reinstallazione.Ciò è correlato a come Windows crea file temporanei che non vengono mai eliminati e può aggravare i problemi di spazio e prestazioni.

Gestione dell'avvio di Windows, servizi e prestazioni effettive

Oltre alla sicurezza, le prestazioni percepite di Windows dipendono in larga misura da come si gestisce il processo di avvio. Lo strumento msconfig (Configurazione di sistema) e il task manager consentono di vedere quali programmi vengono caricati all'avvio. e disabilitare quelli di cui non hai bisogno. Il trucco sta nel distinguere tra servizi critici e aggiunte "gratuite" delle applicazioni.

In generale, è più sicuro lasciare invariati i servizi Microsoft e concentrarsi su tutto ciò che è stato installato da programmi di terze parti: Programmi di avvio rapidi per suite per ufficio, agenti di aggiornamento residenti, programmi di avvio per lettori multimediali, utilità di stampa ridondanti e software di sicurezza eccessivamente pesantiPiù processi vengono caricati all'avvio, più memoria e CPU vengono consumate senza fornire un valore reale, e questo a volte si manifesta nei seguenti modi: Windows funziona bene per un utente e male per un altro. sulla stessa macchina.

Un buon esempio sono i programmi antivirus: prodotti come alcune edizioni di Norton o Panda possono rallentare notevolmente i tempi di avvio su computer modesti, mentre alternative più leggere (AVG Free, Windows Defender Enhanced o le soluzioni integrate di Microsoft) sono meno invasive. L'essenziale è non rinunciare completamente al software antivirus solo per guadagnare qualche secondo..

Sono presenti anche funzionalità progettate appositamente per migliorare la sensazione di fluidità, come ReadyBoost (che utilizza una memoria USB veloce come cache) o la modalità di ibernazione. L'ibernazione copia il contenuto della RAM sul disco e spegne il computer, consentendogli di tornare esattamente allo stato precedente in meno tempo rispetto a un avvio a freddo.Ciò può rappresentare un notevole risparmio di tempo se si lavora solitamente con lo stesso set di applicazioni aperte.

Infine, molti "trucchi" consigliano di disinstallare le funzionalità di Windows per risparmiare qualche megabyte, ma raramente ciò dà i suoi frutti. La rimozione dei componenti può eliminare strumenti utili (come l'app Strumento di cattura in Vista/7, integrata nelle funzionalità del Tablet PC)mentre lo spazio guadagnato è insignificante rispetto a quello occupato da qualsiasi applicazione moderna o gioco attuale.

Windows, Linux, driver ed esperienza hardware

Il confronto tra Windows e Linux nella gestione dell'hardware è quasi un classico. Ci sono resoconti satirici di utenti che passano da Linux a Windows e scoprono che il sistema non riconosce le partizioni ext o JFS, non offre la "modalità live" da USB, richiede driver specifici e causa continui riavvii. per installare qualsiasi cosa.

In questo tipo di storie, l'installazione di Windows 7 da un ISO finisce per eliminare o sovrascrivere il boot manager di Linux (GRUB), il sistema non rileva il Wi-Fi, la scheda grafica ha driver generici e non ci sono codec per MKV. L'utente è costretto a usare GParted per partizionare, scaricare manualmente i driver da ciascun produttore, installare lettori come VLC e pacchetti di codec e gestire i riavvii dopo ogni modificaTutto ciò è in contrasto con l'esperienza di molte attuali distribuzioni Linux, che si avviano in modalità live da USB, riconoscono più hardware contemporaneamente e montano partizioni Linux senza problemi.

Qualcosa di simile accade nel campo dell'archiviazione esterna. Linux può leggere e scrivere su una moltitudine di file system (ext, Btrfs, XFS, JFS, ecc.), mentre Windows è ancora ufficialmente limitato a NTFS, exFAT e FAT per la scrittura nativa.Se il disco è formattato come JFS, ad esempio, Windows lo riconoscerà come un dispositivo, installerà un driver USB generico, ma non sarà in grado di montare la partizione o di visualizzare i video.

L'esperienza USB è ulteriormente rovinata dalla già citata costante "reinstallazione" dei driver. Ogni nuova unità USB, ogni nuova porta o persino ogni diversa tastiera USB può innescare un processo di installazione che, in un ambiente pulito, non richiede molto tempo, ma su un computer pieno di software può diventare noioso.Da qui la sensazione che il sistema stia sempre "installando driver" per tutto.

Nel mondo Linux, invece, la maggior parte dei driver rilevanti sono integrati nel kernel o in pacchetti facilmente aggiornabili tramite i gestori di pacchetti. Non è che Linux non abbia le sue complicazioni (firmware proprietario, compilazione dei moduli, ecc.), ma la filosofia del "tutto nei repository" semplifica notevolmente le cose a lungo termine. una volta che ci si abitua.

Blocco della sessione, scorciatoie e protezione del desktop quando ti alzi

Finora abbiamo parlato di crittografia, hardware e avvio, ma c'è un aspetto più quotidiano: proteggere la sessione quando ci si allontana dalla scrivania e risolvere problemi come uscita dalla modalità di sospensione con una schermata nera.

Uno dei più utili è il blocco dinamico. Se il tuo PC è dotato di Bluetooth, puoi associare il tuo smartphone o un altro dispositivo compatibile e fare in modo che Windows blocchi la sessione quando la connessione viene persa.Cioè, quando ti allontani fisicamente. Si configura da Impostazioni > Account > Opzioni di accesso, dopo aver associato il telefono nella sezione Dispositivi Bluetooth, e funziona anche per casi come Uscita dalla modalità di sospensione con Wi-Fi disabilitato su alcuni dispositivi.

È possibile utilizzare anche soluzioni come Auto Lock di Lenovo: Un piccolo programma che avvia un conto alla rovescia quando si smette di muovere il mouse o di usare la tastiera e, quando raggiunge lo zero, blocca la sessione, sospende, spegne o addirittura riavvia il computer, a seconda delle impostazioni.Tuttavia, poiché si tratta di un'applicazione residente, chiunque abbia sufficienti conoscenze potrebbe chiuderla se ha accesso fisico al PC.

Per chi preferisce qualcosa di semplice e manuale, sono disponibili scorciatoie da tastiera e tasti di scelta rapida. La combinazione Win + L blocca immediatamente la sessione, visualizzando la schermata di accesso.Mentre Alt+F4, utilizzato sul desktop senza finestre attive, apre la finestra di dialogo per sospendere, ibernare o spegnere il sistema. Se si desidera qualcosa di ancora più diretto, è possibile creare un collegamento sul desktop che chiami:

Sospendere: C:\Windows\System32\rundll32.exe powrprof.dll, SetSuspendState

e quindi sospendere il computer con un doppio clic. Alcune tastiere includono addirittura tasti dedicati o programmabili per bloccare o sospendere il PC direttamente dal loro software.che può essere molto comodo negli uffici open space.

Un altro approccio consiste nel proteggere solo determinati dati anziché l'intera sessione. Gli abbonati a OneDrive per Microsoft 365 includono "Personal Vault", una cartella protetta in modo permanente a cui è possibile accedere tramite la password del proprio account o tramite Microsoft Authenticator.Per proteggere con password le cartelle locali, le versioni recenti di Windows richiedono l'uso di software di terze parti (Folder Protect, Folder Lock, ecc.), poiché la protezione nativa tramite password presente fino a Windows 7 è scomparsa nelle versioni successive.

Cancellazione sicura degli SSD in Linux: SATA, NVMe e comandi critici

Quando si desidera dismettere un SSD crittografato con BitLocker o che ha contenuto dati sensibili, la cosa più prudente da fare è eseguire una cancellazione sicura. Negli ambienti Linux sono disponibili strumenti specifici per avviare comandi di cancellazione sicura sia su SSD SATA che NVMe.rispettando l'implementazione del produttore stesso.

Per le unità SATA, la procedura tipica prevede di verificare che l'unità non sia bloccata o protetta da password. Individua il dispositivo (/dev/sdX) con lsscsi e controlla se è in uno stato "congelato" con hdparm -I /dev/sdX | grep frozenIn tal caso, puoi provare a sospendere il sistema (systemctl suspend) e a riavviarlo, oppure a ricollegare a caldo l'unità (quando l'hardware e il BIOS lo consentono), finché il comando non restituisce "not frozen".

Quindi viene impostata una password utente sull'unità con hdparm –security-set-pass p /dev/sdX (dove "p" è la password scelta) e la cancellazione sicura viene avviata con hdparm –security-erase p /dev/sdX. Questo comando potrebbe richiedere diversi minuti, ma una volta completato cancella la chiave interna dell'SSD, rendendo i dati praticamente irrecuperabili.Se qualcosa va storto e l'unità si blocca, puoi provare `hdparm --security-disable p /dev/sdX` e ripetere la procedura.

Nel caso di NVMe, lo strumento di riferimento è nvme-cli. Per prima cosa, identifichi l'unità con l'elenco nvme per individuare /dev/nvmeXn1, quindi esegui una formattazione sicura con nvme format /dev/nvmeXn1 –ses=1dove il parametro –ses=1 indica l'eliminazione dei dati utente. Anche in questo caso, il comando potrebbe richiedere del tempo e deve essere eseguito con privilegi di root.

Queste procedure sono particolarmente rilevanti se l'SSD è stato crittografato con BitLocker o sistemi simili. La cancellazione sicura a livello di firmware garantisce che non rimangano chiavi o blocchi di dati residui che possano essere recuperati utilizzando semplici tecniche forensi.Questa operazione è essenziale prima di vendere, riciclare o riassegnare l'hardware.

Molti dei "comportamenti strani" che si verificano in Windows quando si collega un dispositivo USB, si aggiorna, si avvia o si protegge una sessione non sono problemi capricciosi, ma conseguenze dirette del modo in cui il sistema dà priorità alla sicurezza, alla compatibilità e, a volte, all'inerzia storica. Sapere perché Windows reinstalla le unità USB, come funziona BitLocker, quale ruolo svolgono i criteri TPM e di dominio e quali strumenti hai per gestire l'avvio, il blocco della sessione o la cancellazione sicura del disco ti mette in una posizione molto più forte per decidere cosa toccare, cosa non toccare e come proteggere veramente i tuoi dati.