Microsoft กำลังจะก้าวสำคัญในแง่ของความปลอดภัยของข้อมูล ระบบปฏิบัติการ Windows 11 จะถูกเข้ารหัสตามค่าเริ่มต้นสำหรับการติดตั้งและการรีเซ็ตระบบใหม่ทั้งหมด ไม่ว่าจะเป็น Windows 11 Pro หรือ Home
เนื้อหา
เมื่อมองย้อนกลับไปเล็กน้อยด้วยการเปิดตัว Windows 11 ผู้ใช้หลายคนรู้สึกประหลาดใจที่ไม่สามารถติดตั้งระบบปฏิบัติการได้หากการกำหนดค่าฮาร์ดแวร์ของคอมพิวเตอร์ไม่รองรับ TPM 2.0 ฟังก์ชัน TPM 2.0 ประกอบด้วยการจัดเก็บและการจัดการคีย์การเข้ารหัส การสร้างคีย์การเข้ารหัส การเข้ารหัสและถอดรหัสข้อมูล การรับรองความถูกต้อง และการรักษาความปลอดภัยในการบูต
การอัปเดต Windows 11 24H2 ที่กำลังจะมาถึงจะเปิดใช้งานการเข้ารหัสคอมพิวเตอร์โดยอัตโนมัติสำหรับการติดตั้งและการรีเซ็ตระบบใหม่ทั้งหมด ไม่ว่าผู้ใช้จะติดตั้ง Windows 11 Pro หรือ Windows 11 Home หรือไม่ก็ตาม การเปลี่ยนแปลงที่เข้ารหัส Windows 11 โดยค่าเริ่มต้นนี้มีอยู่แล้วใน Windows 11 เวอร์ชันทดสอบและตัวอย่าง Microsoft กล่าวว่านโยบายนี้มีวัตถุประสงค์เพื่อเพิ่มการยอมรับการเข้ารหัสอุปกรณ์และโดยนัยคือความปลอดภัยของข้อมูลผู้ใช้
ฟังก์ชั่นใหม่ที่ Windows 11 จะถูกเข้ารหัส
คุณสมบัติใหม่นี้ใช้เทคโนโลยี BitLocker เพื่อเข้ารหัสไดรฟ์ระบบและปกป้องข้อมูล BitLocker มีมาตั้งแต่ Windows 10 (1511) แต่มีผู้ใช้เพียงไม่กี่รายในขณะนี้
สิ่งสำคัญที่ต้องพิจารณาคือความจำเป็นในการสำรองข้อมูลคีย์การกู้คืน BitLocker ของคุณ การสูญเสียคีย์นี้อาจส่งผลให้สูญเสียการเข้าถึงพีซีทั้งหมดของคุณ และมีโอกาสกู้คืนเพียงเล็กน้อย
ที่เกี่ยวข้อง: คุณจะกู้คืนรหัสผ่าน bitlocker และพาร์ติชันเข้ารหัส BitLocker ได้อย่างไร
ข่าวดีก็คือการอัปเดต Windows 11 24H2 จะไม่เข้ารหัสพีซีของคุณโดยอัตโนมัติ การเปลี่ยนแปลงนี้จะทำให้ Windows 11 เข้ารหัสตามค่าเริ่มต้นจะมีผลกับการติดตั้งใหม่เท่านั้น โดยยังคงปล่อยให้พีซีที่มีอยู่เหมือนเดิม อย่างไรก็ตาม มีความกังวลเกี่ยวกับวิธีที่ผู้ใช้จะจัดการคีย์การกู้คืน หรือหากพวกเขาจะสูญเสียการเข้าถึงบัญชี Microsoft ของตน เนื่องจากทั้งสองสถานการณ์อาจส่งผลให้สูญเสียการเข้าถึงพีซีที่เข้ารหัส
วิธีปิดการใช้งานการเข้ารหัส Windows 11 ระหว่างการติดตั้ง
คุณลักษณะความปลอดภัยใหม่ใน Windows 11 24H2 จะเป็นปัญหาร้ายแรงสำหรับผู้ใช้ที่ต้องการปิดใช้งานการเข้ารหัสอัตโนมัติในขณะที่ติดตั้ง Windows 11 ผู้ใช้จะต้องทำการเปลี่ยนแปลงในรีจิสทรี (Windows Registry) ระหว่างการติดตั้งเพื่อป้องกันการเข้ารหัสอุปกรณ์
อีกวิธีหนึ่งคือการใช้เครื่องมือเช่น Rufus เพื่อสร้างสื่อการติดตั้ง Windows 11 ที่จะข้ามความต้องการของระบบและปิดการใช้งาน BitLocker วิธีนี้ทำให้สามารถปิดใช้งานการเข้ารหัส Windows 11 ได้ระหว่างการติดตั้ง
อย่างไรก็ตาม ไม่แนะนำให้ผู้ใช้ทำการเปลี่ยนแปลงเหล่านี้ เว้นแต่ว่าพีซีนั้นเก่าเกินไปที่จะจัดการกับการเข้ารหัสโดยไม่ทำให้ประสิทธิภาพลดลงอย่างมาก เพื่อปกป้องข้อมูลและความสมบูรณ์ของพีซีจากการเข้าถึงโดยไม่ได้รับอนุญาต การเข้ารหัสจึงเป็นมาตรการรักษาความปลอดภัยที่มีประสิทธิภาพมาก อาจกลายเป็นปัญหาสำคัญสำหรับผู้ใช้ที่ลืมคีย์เข้ารหัสข้อมูลของตน
