מיקרוסופט עומדת לעשות צעד משמעותי מבחינת אבטחת מידע. מערכת ההפעלה של Windows 11 תהיה מוצפנת באופן מרומז על כל ההתקנות החדשות ואיפוס המערכת, בין אם זו גרסת ה- Windows 11 Pro או הבית.
תוֹכֶן
כשמסתכלים על מעט מאחור, עם ההשקה של Windows 11, משתמשים רבים הופתעו כי הם לא יכולים להתקין את מערכת ההפעלה אם לתצורת החומרה של המחשב אין תמיכה ב- TPM 2.0. הפונקציות של TPM 2.0 כוללות אחסון וניהול מפתחות הצפנה, יצירת מפתחות קריפטוגרפיים, הצפנה ופענוח של נתונים, אימות ובטיחות התחלת המערכת (אתחול).
עדכון Windows 11 24H2, שיושק יפעל אוטומטית את הצפנת המחשב עבור כל ההתקנות החדשות ואיפוס המערכת, בין אם למשתמש יש את Windows 11 Pro או Windows 11 Home. שינוי זה שבאמצעותו Windows 11 מוצפן באופן מרומז כבר קיים בבדיקה ותצוגה מקדימה של גרסאות של Windows 11. מיקרוסופט אומרת כי מדיניות זו נועדה להגדיל מכשירים ובאופן מרומז, אבטחת נתונים אבטחה.
התכונה החדשה Windows 11 תוצפנה
הפונקציה החדשה מבוססת על טכנולוגיית Bitlocker להצפנת יחידות מערכת ולהגן על הנתונים. Bitlocker היא תכונה הקיימת ממערכת ההפעלה של Windows 10 (1511), אך משמשת ממש משתמשים מעט מאוד כרגע.
היבט חשוב מאוד שיש לקחת בחשבון הוא הצורך ליצור מפתח גיבוי עבור Bitlocker. אובדן מפתח זה עלול להוביל לאובדן הגישה לכל המחשב האישי, ללא יותר מדי אפשרויות התאוששות.
קָשׁוּר: איך אתה יכול לשחזר סיסמת Bitlocker ומחיצות מוצפנות של Bitlocker
חדשות טובות הן שעדכון Windows 11 24H2 לא יוביל להצפנת מחשב אוטומטית. שינוי זה שבאמצעותו Windows 11 יהיה מוצפן באופן מרומז חל רק על התקנות חדשות, תוך שמירה על מחשבים אישיים קיימים כפי שהם. עם זאת, ישנם חששות לגבי האופן בו המשתמשים ינהלו את מפתח ההתאוששות או אם הם יאבדו גישה לחשבון מיקרוסופט שלהם, מכיוון ששני המצבים עלולים להוביל לאובדן גישה למחשב המוצפן.
כיצד ניתן להשבית הצפנת Windows 11 במהלך ההתקנה
תכונת אבטחה חדשה זו של Windows 11 24H2 תהיה בעיה רצינית מאוד עבור משתמשים שרוצים להשבית הצפנה אוטומטית בזמן Windows 11. היא תצטרך למשתמשים לבצע רישום (רישום Windows) במהלך ההתקנה כדי למנוע את הצפנת ההתקנים.
שיטה נוספת היא שימוש בכלים כמו Rufus ליצירת תומכי התקנת Windows 11 העוקפים את דרישות המערכת ומשבית את Bitloker. בדרך זו ניתן להשבית הצפנת Windows 11 במהלך ההתקנה.
עם זאת, לא מומלץ למשתמשים לבצע שינויים אלה אלא אם כן המחשב באמת ישן מכדי לנהל הצפנה מבלי לסבול מירידה משמעותית בביצועים. על מנת להגן על הנתונים והיושרה של המחשב מפני גישה בלתי מורשית, הצפנה היא אמצעי אבטחה יעיל מאוד. זה יכול להפוך לבעיה מרכזית עבור משתמשים ששוכחים את מפתח הצפנת הנתונים.
