Microsoft är på väg att ta ett betydande steg när det gäller datasäkerhet. Operativsystemet Windows 11 kommer att krypteras som standard för alla nya installationer och systemåterställningar, oavsett om det är Windows 11 Pro eller Home.
innehåll
När man ser tillbaka lite, med lanseringen av Windows 11, blev många användare förvånade över att de inte kunde installera operativsystemet om hårdvarukonfigurationen på datorn inte stödde TPM 2.0. TPM 2.0-funktioner inkluderar lagring och hantering av krypteringsnyckel, generering av kryptografiska nyckel, datakryptering och dekryptering, autentisering och startsäkerhet.
Den kommande Windows 11 24H2-uppdateringen kommer automatiskt att aktivera datorkryptering för alla nya installationer och systemåterställningar, oavsett om användaren har Windows 11 Pro eller Windows 11 Home installerat. Denna ändring där Windows 11 är krypterad som standard finns redan i test- och förhandsgranskningsversionerna av Windows 11. Microsoft säger att denna policy syftar till att öka antagandet av enhetskryptering och, implicit, säkerheten för användardata.
Den nya funktionen som Windows 11 kommer att krypteras med
Den nya funktionen är beroende av BitLocker-teknik för att kryptera systemenheter och skydda data. BitLocker har funnits sedan Windows 10 (1511), men används av väldigt få användare för tillfället.
En mycket viktig aspekt att tänka på är behovet av att säkerhetskopiera din BitLocker-återställningsnyckel. Om du tappar bort den här nyckeln kan det leda till att du förlorar åtkomst till hela din dator, med liten chans att återhämta sig.
Släkt: Hur kan du återställa BitLocker -lösenord och BitLocker -krypterade partitioner
Den goda nyheten är att uppdateringen av Windows 11 24H2 inte automatiskt kommer att kryptera dina datorer. Denna ändring som kommer att göra Windows 11 krypterad som standard gäller bara för nya installationer, och fortfarande lämnar befintliga datorer som de är. Det finns dock oro för hur användare kommer att hantera återställningsnyckeln eller om de kommer att förlora åtkomst till sitt Microsoft-konto, eftersom båda situationerna kan leda till att de förlorar åtkomsten till den krypterade datorn.
Hur man inaktiverar Windows 11-kryptering under installationen
Denna nya säkerhetsfunktion i Windows 11 24H2 kommer att vara ett mycket allvarligt problem för användare som vill inaktivera automatisk kryptering vid installationstillfället för Windows 11. Användare måste göra ändringar i registren (Windows-registret) under installationen för att förhindra enhetskryptering.
En annan metod är att använda verktyg som Rufus för att skapa Windows 11-installationsmedia som kringgår systemkraven och inaktiverar BitLocker. På så sätt kan Windows 11-kryptering inaktiveras under installationen.
Det rekommenderas dock inte att användare gör dessa ändringar såvida inte datorn verkligen är för gammal för att hantera kryptering utan att drabbas av en betydande prestandaminskning. För att skydda data och PC-integritet mot obehörig åtkomst är kryptering en mycket effektiv säkerhetsåtgärd. Det kan bli ett stort problem för användare som glömmer sin datakrypteringsnyckel.
