Microsoft er i ferd med å ta et betydelig skritt når det gjelder datasikkerhet. Windows 11-operativsystemet vil være kryptert som standard for alle nye installasjoner og systemtilbakestillinger, uavhengig av om det er Windows 11 Pro eller Home.
Innhold
Når vi ser litt tilbake, med utgivelsen av Windows 11, ble mange brukere overrasket over at de ikke kunne installere operativsystemet hvis maskinvarekonfigurasjonen til datamaskinen ikke støttet TPM 2.0. TPM 2.0-funksjoner inkluderer lagring og administrasjon av krypteringsnøkler, generering av kryptografisk nøkkel, datakryptering og dekryptering, autentisering og oppstartssikkerhet.
Den kommende Windows 11 24H2-oppdateringen vil automatisk aktivere datamaskinkryptering for alle nye installasjoner og systemtilbakestillinger, uavhengig av om brukeren har Windows 11 Pro eller Windows 11 Home installert. Denne endringen der Windows 11 er kryptert som standard, er allerede til stede i test- og forhåndsvisningsversjonene av Windows 11. Microsoft sier at denne policyen er rettet mot å øke bruken av enhetskryptering og dermed sikkerheten til brukerdata.
Den nye funksjonen som Windows 11 vil bli kryptert med
Den nye funksjonen er avhengig av BitLocker-teknologi for å kryptere systemstasjoner og beskytte data. BitLocker har eksistert siden Windows 10 (1511), men brukes av svært få brukere for øyeblikket.
Et veldig viktig aspekt å vurdere er behovet for å sikkerhetskopiere BitLocker-gjenopprettingsnøkkelen. Å miste denne nøkkelen kan føre til at du mister tilgang til hele PC-en din, med liten sjanse for gjenoppretting.
Relatert: Hvordan kan du gjenopprette Bitlocker -passord og BitLocker -krypterte partisjoner
Den gode nyheten er at Windows 11 24H2-oppdateringen ikke automatisk krypterer PC-ene dine. Denne endringen som vil gjøre Windows 11 kryptert som standard, gjelder kun for nye installasjoner, og forlater fortsatt eksisterende PC-er som de er. Det er imidlertid bekymringer om hvordan brukere vil administrere gjenopprettingsnøkkelen eller om de vil miste tilgangen til Microsoft-kontoen sin, da begge situasjoner kan føre til at de mister tilgangen til den krypterte PC-en.
Slik deaktiverer du Windows 11-kryptering under installasjon
Denne nye sikkerhetsfunksjonen i Windows 11 24H2 vil være et svært alvorlig problem for brukere som ønsker å deaktivere automatisk kryptering ved installasjon av Windows 11. Brukere må gjøre endringer i registrene (Windows-registeret) under installasjonen for å forhindre enhetskryptering.
En annen metode er å bruke verktøy som Rufus for å lage Windows 11-installasjonsmedier som omgår systemkrav og deaktiverer BitLocker. På denne måten kan Windows 11-kryptering deaktiveres under installasjonen.
Det anbefales imidlertid ikke at brukere gjør disse endringene med mindre PC-en virkelig er for gammel til å håndtere kryptering uten å lide av et betydelig ytelsesfall. For å beskytte data og PC-integritet mot uautorisert tilgang, er kryptering et svært effektivt sikkerhetstiltak. Det kan bli et stort problem for brukere som glemmer datakrypteringsnøkkelen.
