Windows 11 drīz tiks šifrēts pēc noklusējuma

Tāpat kā tā priekšgājējs Windows 10, Windows 11 ir aprīkots ar ierīces šifrēšanu, kas palīdz aizsargāt jūsu datus, ierobežojot piekļuvi tiem. Kad ieslēdzat šifrēšanu, to var darīt tikai personas, kurām ir tiesības piekļūt datiem.

Kā darbojas ierīces šifrēšana? Izskaidrojot vienkāršus vārdus, ierīces šifrēšana neļauj piekļūt jūsu diskā saglabātajiem datiem pat tad, ja kāds cits tos noņem no datora un instalē citā sistēmā, lai piekļūtu jūsu datiem. Tas ir tāpēc, ka, lai piekļūtu datiem, ir nepieciešama atšifrēšanas atslēga, kuras trūkuma gadījumā diskdziņa saturam viņiem nebūs jēgas.

Ierīces šifrēšana paļaujas uz BitLocker, lai šifrētu failus, kas nozīmē, ka jums ir jāsaglabā sava BitLocker atslēga USB diskā vai Microsoft kontā. Jūs nevarēsit piekļūt saviem datiem, ja atslēga ir nolikta nevietā.

Pārinstalējot vai atiestatot operētājsistēmu, sistēma Windows pieprasīs BitLocker atkopšanas atslēgu. Pēc noklusējuma ierīces šifrēšana nav ieslēgta, kad pirmo reizi instalējat sistēmu Windows 11. Tomēr drīzumā tas mainīsies.

Tiek ziņots, ka Microsoft pēc noklusējuma iespējos ierīču šifrēšanu operētājsistēmas Windows 11 Pro un Home izdevumos, kad tā gada otrajā pusē izlaidīs versiju 24H2. Turklāt automātiskā ierīču šifrēšana tiks iespējota, kad lietotāji iestatīs savu datoru pēc tā atiestatīšanas.

Uzņēmums jau ir iespējojis ierīces šifrēšanu operētājsistēmas Windows 11 24H2 RTM priekšskatījuma veidojumos un ir pielāgojis prasības, lai nodrošinātu, ka tā ir iespējota pēc noklusējuma, veicot jaunu Windows instalēšanu.

Tomēr mēs vēlamies uzsvērt, ka šifrēšana pēc noklusējuma ir iespējota tikai tad, ja tiek veikta jauna Windows 11 versijas 24H2 instalēšana. Ja jūs tikai veicat jaunināšanu no vecākas versijas, tā pēc noklusējuma netiks iespējota.

Šifrēšana Windows 11 mājas datoros

Atšķirībā no iekārtām, kurās darbojas operētājsistēma Windows 11 Pro, Windows 11 Home datorus šifrēs ražotāji. Šim nolūkam ražotājiem UEFI būs jāiespējo BitLocker šifrēšanas karodziņš. Tas nozīmē, ka tas neietekmēs pielāgotus datorus.

Tomēr, ja datoram ir BitLocker funkcionalitāte, jauna instalēšana vai atkārtota instalēšana ļaus šifrēt ar versiju 24H2. Tāpat kā datoros ar operētājsistēmu Windows 11 Pro, C disks, kurā ir sistēmas faili, kā arī citi diskdziņi, tiks šifrēts.

Bažas par BitLocker šifrēšanu

No drošības viedokļa šifrēšana nodrošina papildu drošības līmeni jūsu datiem un novērš nesankcionētu piekļuvi, kas var būt diezgan izdevīga. Tomēr lielas bažas rada datu zuduma iespēja. Ja atkārtoti instalējat Windows un pēc noklusējuma ir iespējota šifrēšana bez jūsu ziņas, iespējams, nevarēsit piekļūt saviem failiem.

Microsoft pieprasa lietotājiem dublēt savu BitLocker šifrēšanas atslēgu, taču vienmēr pastāv iespēja, ka varat to aizmirst vai pazaudēsit atslēgu. Varat arī zaudēt piekļuvi Microsoft kontam, kurā ir dublēta atslēga. Tā kā šī atslēga nav pieejama arī korporācijai Microsoft, tā nevarēs jums palīdzēt šādā situācijā.

Vēl viena problēma ir tāda, ka BitLocker šifrēšana var ietekmēt sistēmas veiktspēju, īpaši tiem, kuriem ir SSD. SSD veiktspēja var samazināties līdz pat 45%, un, izmantojot BitLocker programmatūru, visus šifrēšanas un atšifrēšanas uzdevumus veic centrālais procesors, kas vēl vairāk ietekmē veiktspēju.

Izvairīšanās no BitLocker šifrēšanas, atkārtoti instalējot Windows

Lai BitLocker būtu iespējots, jūsu sistēmai ir jāatbilst noteiktām aparatūras prasībām, piemēram, tai ir jābūt UEFI un TPM 1.2 vai jaunākai mikroshēmai. Windows 11 instalēšanas laikā pārbauda šīs prasības, tādēļ, ja jūsu iekārta atbalsta operētājsistēmu, tad, instalējot vai atkārtoti instalējot sistēmu Windows, tajā pēc noklusējuma būs iespējots BitLocker.

Par laimi, ir veidi, kā jūs varat apiet šifrēšanu. Vienkāršākais veids ir izmantot Rufus — programmatūru, kas izveido sāknējamus Windows ISO. Tas var atspējot versijas 24H2 šifrēšanu, veidojot instalācijas attēlu.

Vēl viena iespēja ir izmantot reģistra redaktoru, lai atspējotu automātisko šifrēšanu.

Lai to izdarītu, instalēšanas laikā atveriet komandu uzvedni, nospiežot Shift + F10saīsni.
Komandu uzvednes logā ierakstiet regeditun nospiediet taustiņu Enter, lai atvērtu reģistra redaktoru.
Reģistra redaktorā dodieties uz šo adresiHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker

Labajā pusē ar peles labo pogu noklikšķiniet un noklikšķiniet uz New> Dword (32-bit) Value.

Nosauciet vērtību “PreventDeviceEncryption” un veiciet dubultklikšķi uz tās. Vērtības laukā ievadiet 1 un pēc tam noklikšķiniet uz pogas Labi. Aizveriet reģistra redaktoru.

Tā kā Microsoft vēlas pēc noklusējuma iespējot ierīču šifrēšanu operētājsistēmā Windows 11 ar versiju 24H2, OS beidzot būs līdzvērtīga iOS un Android ierīcēm, kas ir iespējojušas šifrēšanu gadiem ilgi. Lai gan tas var nodrošināt papildu drošību, datu zaudēšanas iespēja ir neticami liela, kas nozīmē, ka ne visi vēlēsies, lai viņu mašīnas tiktu šifrētas.

Par laimi, izmantojot reģistra uzlaušanu un tādus rīkus kā Rufus, jūs varat apiet šifrēšanu. No otras puses, ja vēlaties, lai ierīce būtu šifrēta, noteikti glabājiet savu BitLocker atslēgu drošībā, lai novērstu problēmas, atkārtoti instalējot sistēmu Windows.