Microsoft er ved at tage et væsentligt skridt med hensyn til datasikkerhed. Windows 11-operativsystemet bliver som standard krypteret for alle nye installationer og systemnulstillinger, uanset om det er Windows 11 Pro eller Home.
tilfreds
Når vi ser lidt tilbage, med udgivelsen af Windows 11, var mange brugere overraskede over, at de ikke kunne installere operativsystemet, hvis computerens hardwarekonfiguration ikke understøttede TPM 2.0. TPM 2.0-funktioner omfatter krypteringsnøglelagring og -styring, kryptografisk nøglegenerering, datakryptering og -dekryptering, godkendelse og bootsikkerhed.
Den kommende Windows 11 24H2-opdatering vil automatisk aktivere computerkryptering for alle nye installationer og systemnulstillinger, uanset om brugeren har Windows 11 Pro eller Windows 11 Home installeret. Denne ændring, hvor Windows 11 er krypteret som standard, er allerede til stede i test- og forhåndsvisningsversionerne af Windows 11. Microsoft siger, at denne politik har til formål at øge indførelsen af enhedskryptering og dermed sikkerheden for brugerdata.
Den nye funktion, hvormed Windows 11 bliver krypteret
Den nye funktion er afhængig af BitLocker-teknologi til at kryptere systemdrev og beskytte data. BitLocker har eksisteret siden Windows 10 (1511), men bruges af meget få brugere i øjeblikket.
Et meget vigtigt aspekt at overveje er behovet for at sikkerhedskopiere din BitLocker-gendannelsesnøgle. Hvis du mister denne nøgle, kan det resultere i, at du mister adgangen til hele din pc, med ringe chance for gendannelse.
Relateret: Hvordan kan du gendanne bitlocker -adgangskode og bitlocker krypterede partitioner
Den gode nyhed er, at Windows 11 24H2-opdateringen ikke automatisk krypterer dine pc'er. Denne ændring, der vil gøre Windows 11 krypteret som standard, gælder kun for nye installationer, og forlader stadig eksisterende pc'er, som de er. Der er dog bekymringer om, hvordan brugere vil administrere gendannelsesnøglen, eller om de vil miste adgangen til deres Microsoft-konto, da begge situationer kan resultere i at miste adgangen til den krypterede pc.
Sådan deaktiveres Windows 11-kryptering under installationen
Denne nye sikkerhedsfunktion i Windows 11 24H2 vil være et meget alvorligt problem for brugere, der ønsker at deaktivere automatisk kryptering på tidspunktet for installation af Windows 11. Brugere bliver nødt til at foretage ændringer i registrene (Windows Registry) under installationen for at forhindre enhedskryptering.
En anden metode er at bruge værktøjer som Rufus til at skabe Windows 11 installationsmedier, der omgår systemkrav og deaktiverer BitLocker. På denne måde kan Windows 11-kryptering deaktiveres under installationen.
Det anbefales dog ikke, at brugere foretager disse ændringer, medmindre pc'en virkelig er for gammel til at håndtere kryptering uden at lide et væsentligt fald i ydeevnen. For at beskytte data og pc-integritet mod uautoriseret adgang er kryptering en meget effektiv sikkerhedsforanstaltning. Det kan blive et stort problem for brugere, der glemmer deres datakrypteringsnøgle.
