Microsoft ma zamiar zrobić znaczący krok pod względem bezpieczeństwa danych. System operacyjny Windows 11 zostanie domyślnie zaszyfrowany do wszystkich nowych instalacji i resetowania systemu, niezależnie od tego, czy jest to wersja Windows 11 Pro, czy wersja domowa.
treść
Patrząc nieco wstecz, wraz z uruchomieniem systemu Windows 11, wielu użytkowników było zaskoczonych, że nie mogą zainstalować systemu operacyjnego, jeśli konfiguracja sprzętowa komputera nie obsługuje modułu TPM 2.0. Funkcje TPM 2.0 obejmują przechowywanie i zarządzanie kluczami szyfrującymi, generowanie kluczy kryptograficznych, szyfrowanie i deszyfrowanie danych, uwierzytelnianie i bezpieczeństwo startu (bootu) systemu.
Aktualizacja systemu Windows 11 24H2, która zostanie uruchomiona, automatycznie aktywuje szyfrowanie komputera dla wszystkich nowych instalacji i resetuje system, niezależnie od tego, czy użytkownik posiada system Windows 11 Pro, czy Windows 11 Home. Ta zmiana, dzięki której system Windows 11 jest niejawnie szyfrowany, jest już obecna w wersji testowej i podglądowej systemu Windows 11. Microsoft twierdzi, że ta polityka ma na celu zwiększenie bezpieczeństwa urządzeń i, w domyśle, bezpieczeństwa danych.
Nowa funkcja Windows 11 zostanie zaszyfrowana
Nowa funkcja opiera się na technologii Bitlocker w celu szyfrowania jednostek systemowych i ochrony danych. BitLocker to funkcja obecna z systemu operacyjnego Windows 10 (1511), ale jest obecnie używana przez bardzo niewielu użytkowników.
Bardzo ważnym aspektem do rozważenia jest potrzeba stworzenia klawisza kopii zapasowych dla Bitlocker. Utrata tego klucza może prowadzić do utraty dostępu do całego komputera, bez zbyt wielu możliwości odzyskiwania.
Powiązany: Jak możesz odzyskać hasło Bitlocker i partycje szyfrowane Bitlocker
Dobra wiadomość jest taka, że aktualizacja systemu Windows 11 24H2 nie spowoduje automatycznego szyfrowania komputera. Ta zmiana, dzięki której system Windows 11 będzie niejawnie szyfrowany, dotyczy tylko nowych instalacji, pozostawiając istniejące komputery w niezmienionym stanie. Istnieją jednak obawy dotyczące sposobu, w jaki użytkownicy będą zarządzać kluczem odzyskiwania lub utraty dostępu do konta Microsoft, ponieważ obie sytuacje mogą prowadzić do utraty dostępu do zaszyfrowanego komputera.
Jak można wyłączyć szyfrowanie systemu Windows 11 podczas instalacji
Ta nowa funkcja bezpieczeństwa Windows 11 24H2 będzie bardzo poważnym problemem dla użytkowników, którzy chcą wyłączyć automatyczne szyfrowanie w momencie Windows 11. Będzie potrzebować użytkowników do utworzenia rejestru (rejestru Windows) podczas instalacji, aby zapobiec szyfrowaniu urządzenia.
Inną metodą jest użycie narzędzi takich jak Rufus do tworzenia obsługi instalacji Windows 11, które pomijają wymagania systemowe i wyłączają bitloker. W ten sposób szyfrowanie systemu Windows 11 można wyłączyć podczas instalacji.
Jednak nie zaleca się, aby użytkownicy wprowadzali te zmiany, chyba że komputer jest naprawdę zbyt stary, aby zarządzać szyfrowaniem bez ryzyka znacznego spadku wydajności. W celu ochrony danych i integralności komputera przed nieautoryzowanym dostępem, szyfrowanie jest bardzo skutecznym środkiem bezpieczeństwa. Może stać się głównym problemem dla użytkowników, którzy zapominają o kluczu szyfrowania danych.
