Newsgroup: it.comp.os.win.windows10
Titolo: Creare partizioni disco su win10 senza sw esterni

Sui pc aziendali è in vigore la nuova policy di sicurezza per cui 
qualsiasi chiavetta usb inserita è utilizzabile in sola lettura, a meno 
che non sia criptata con bitlocker.
Per attivarlo pare che servano due partizioni sulla stessa: siccome non ho 
previlegi per istallare qualsiasi programma, esiste un sistema interno a 
windows per partizionare un'unità?
 
-- 
We only write our names in sand



Se la chiavetta è in sola lettura, la vedo dura che tu riesca ad
eliminare e ricreare le partizioni, d'altro canto, visto che si tratta
di policy aziendali, puoi rivolgerti al responsabile IT e chiedere se
sia possibile, e come, rendere scrivibile la chiavetta
 

 sia possibile, e come, rendere scrivibile la chiavetta
 
No: la chiavetta non è in sola lettura. Posso cancellare e formattare, ma 
NON posso scriverci sopra, per evitare (suppongo) che documenti riservati 
possano essere messi su un dispositivo che poi magari si perde in giro...
Quando inserisco la chiavetta mi chiede se voglio criptarla, ma il 
processo finisce subito dopo perchè bitlocker vuole due partizioni.
L'IT da noi è popolato da gente che ben figurerebbe al museo dell'uomo 
nella sezione "anello mancante", per cui preferisco evitargli domande che 
li manderebbero in crisi.


 cui preferisco evitargli domande che li manderebbero in crisi.
 
https://www.digitalcitizen.life/encrypt-files-usb-memory-stick-bitlocker-go/
 
 
 

 
https://www.digitalcitizen.life/encrypt-files-usb-memory-stick-bitlocker-go/
 
 
Non funziona.
Da esplora risorse non ho quella voce nel menu tasto dx.
Dal pannello di controllo, vedo BL attivato solo su C: e per le unità 
rimovibili dice "inserisci una chiavetta".
Se lo faccio però si ferma tutto perchè dice che non trova le partizioni...
 
Un altro grande successo del team di primati che abbiamo nell'IT, mi sa :-/


 partizioni...
 
https://latitude-it.net/bitlocker-option-missing-from-usb-drive/
 
 
 



occhio, quando riformatti, seleziona NTFS e non FAT; in teoria dovrebbe
funzionare anche FAT, in pratica in alcuni casi ci sono problemi; per
riassumere
 
Inserisci la chiavetta
 
Vai in gestione disco
 
Ricrea la partizione
 
Formatta la partizione come NTFS (NO QUICK FORMAT)
 
Espelli la chiavetta
 
Reinserisci la chiavetta
 
 
 

 Reinserisci la chiavetta
 
Grazie. Provato anche questo, ma non funziona un caxxo.
 
Intanto, da gestione disco mi dice che non dispongo dei diritti di accesso 
alla gestione dischi logici...
Ho banalmente formattato la chiavetta in NTFS non quick da gestione 
risorse ma non ha sortito effetti.


StefanoV ci ha detto :

Se la policy ti impedisce di scrivere sulle chiavette USB a meno che 
non siano criptate, la vedo dura modificarne le caratteristiche, con 
qualsiasi utility, interna o esterna che sia

 qualsiasi utility, interna o esterna che sia
 
Mah. mi sa che non hai colto il problema...
 
Alla fine ho risolto usando un altro pc dove ho potuto creare con Gestione 
Disco una seconda partizione sulla chiavetta. A quel punto, inserendola 
nel pc è partito Bitlocker che è riuscito a creare l'unità criptata.
Unico problema, non mi ha fatto scegliere quale criptare e quindi ha 
deciso tutto da solo di usare la partizione da 500 Mb...


 li manderebbero in crisi.
 
Mi fa sempre sorridere come l'utente comune reputi idiota il sistemista che di
fatto ha creato e applicato la regola che non gli consente di fargli fare il
cavolo che gli pare. Fa quasi tenerezza...
 
Enrico

 il cavolo che gli pare. Fa quasi tenerezza...
 
Il sistemista ha creato la regola per cui le chiavette usb per essere 
utilizzate in scrittura devono essere criptate.
E su questo non ho nulla da obiettare.
Solo che, per criptarle devi avere bisogno di un altro pc perchè quello 
aziendale non permette di creare partizioni.
Dimmi tu se questo è "il cavolo che mi pare".


StefanoV hat am 28.04.2021 um 13:55 geschrieben:

Scusa, ma a casa non hai un computer con cui criptare le chiavette?
Puoi anche rispondere: "Perché dovrei farmi un mazzo nel mio tempo
libero per una cosa che riguarda il mio lavoro?" Ma allora il sistemista
può chiederti, e se non lo fa lui lo faccio io: "Qual è il motivo
importante per l'azienda e per il tuo lavoro per permetterti di usare
chiavette usb in scrittura?"

 chiavette usb in scrittura?"
Portare con sè dei documenti?
Condividere files ingombranti senza dover passare da sistemi di file 
hosting?
Non ne ho idea del perchè: avrebbero potuto anche decidere che le 
chiavette NON si usano e stop (come p.e. faceva Areva) ma se hanno dato la 
possibilità di usarle dovrebbero permettere anche la procedura per farle 
funzionare, no?


 funzionare, no?
 
Forse quel sistemista pensa che le chiavette debbano essere già criptate
prima di poterle attaccare a un computer aziendale. Questa sua opinione
è ragionevole? Se sapessi la risposta, forse potrei candidarmi come
sistemista. :-)

 prima di poterle attaccare a un computer aziendale.
No. La prima volta che attacchi una chiavetta al pc ti chiede: vuoi usarla 
in sola lettura(*) o vuoi criptarla con bitlocker?
Se scegli la seconda però il processo non parte nemmeno perchè chiede una 
usb con due partizioni...
(*) che poi non è esatto dire "sola lettura" come se fosse un CD-ROM: puoi 
cancellare i files che ci son sopra e anche formattarla, ma non puoi 
aggiungere niente.


 aggiungere niente.
 
Beh, qui non vedo nessun problema. Così puoi solo _cancellare_ delle
informazioni, che un'azienda seria dovrebbe avere comunque salvato da
qualche altra parte, ma non puoi aggiungere o modificare niente che
potrebbe rivelarsi pericoloso.

 una chiavetta criptata? Se non sei l'unico, come fanno i tuoi colleghi?
Considerando che siamo in smart working da un anno, probabilmente nessuno 
avrà avuto la necessità di farlo. Io mi stavo portando avanti.


 Dimmi tu se questo è "il cavolo che mi pare".
 
Sì, lo è. Perché il sistemista ha implementato una direttiva a lui imposta in
cui mi pare abbastanza chiaro che per avere una chiavetta utilizzabile dal
portatile aziendale te devi effettuare una determinata richiesta. Se poi non sei
d'accordo con questa regola, fai una protesta formale verso i tuoi capi, ma di
sicuro il problema non è il sistemista
 
Enrico

 dei segreti aziendali.
 
In questi casi si tenta di salvare capra e cavoli. Una direttiva del genere è
più per tutelare il furto dei dati puttosto che la loro fruibilità tra gli
utenti (per dirla in un altro modo, non permetto di usare chiavette se non con
bitlocker abilitato così se ti perdi la chiavetta non mi crei un danno)
 
Enrico