Microsoft sắp thực hiện một bước tiến quan trọng về mặt bảo mật dữ liệu. Hệ điều hành Windows 11 sẽ được mã hóa theo mặc định cho tất cả các cài đặt mới và khởi động lại hệ thống, bất kể đó là Windows 11 Pro hay Home.
nội dung
Nhìn lại một chút, với việc Windows 11 ra mắt, nhiều người dùng đã bất ngờ vì không thể cài đặt hệ điều hành nếu cấu hình phần cứng của máy tính không hỗ trợ TPM 2.0. Các chức năng của TPM 2.0 bao gồm lưu trữ và quản lý khóa mã hóa, tạo khóa mật mã, mã hóa và giải mã dữ liệu, xác thực và bảo mật khởi động.
Bản cập nhật Windows 11 24H2 sắp tới sẽ tự động kích hoạt mã hóa máy tính cho tất cả các cài đặt mới và đặt lại hệ thống, bất kể người dùng đã cài đặt Windows 11 Pro hay Windows 11 Home. Thay đổi này trong đó Windows 11 được mã hóa theo mặc định đã có trong các phiên bản thử nghiệm và xem trước của Windows 11. Microsoft cho biết chính sách này nhằm mục đích tăng cường áp dụng mã hóa thiết bị và ngụ ý là tính bảo mật của dữ liệu người dùng.
Chức năng mới mà Windows 11 sẽ được mã hóa
Tính năng mới dựa trên công nghệ BitLocker để mã hóa ổ đĩa hệ thống và bảo vệ dữ liệu. BitLocker đã xuất hiện từ Windows 10 (1511), nhưng hiện tại được rất ít người dùng sử dụng.
Một khía cạnh rất quan trọng cần xem xét là nhu cầu sao lưu khóa khôi phục BitLocker của bạn. Mất khóa này có thể dẫn đến mất quyền truy cập vào toàn bộ PC của bạn và có rất ít cơ hội phục hồi.
Có liên quan: Làm thế nào bạn có thể khôi phục mật khẩu bitlocker và các phân vùng được mã hóa bitlocker
Tin vui là bản cập nhật Windows 11 24H2 sẽ không tự động mã hóa PC của bạn. Thay đổi này sẽ khiến Windows 11 được mã hóa theo mặc định chỉ áp dụng cho các bản cài đặt mới, vẫn giữ nguyên các PC hiện có. Tuy nhiên, có những lo ngại về cách người dùng quản lý khóa khôi phục hoặc liệu họ có mất quyền truy cập vào tài khoản Microsoft của mình hay không, vì cả hai trường hợp đều có thể dẫn đến mất quyền truy cập vào PC được mã hóa.
Cách tắt mã hóa Windows 11 trong khi cài đặt
Tính năng bảo mật mới này trong Windows 11 24H2 sẽ là một vấn đề rất nghiêm trọng đối với người dùng muốn tắt mã hóa tự động tại thời điểm cài đặt Windows 11. Người dùng sẽ cần thực hiện các thay đổi trong sổ đăng ký (Windows Register) trong quá trình cài đặt để ngăn chặn mã hóa thiết bị.
Một phương pháp khác là sử dụng các công cụ như Rufus để tạo phương tiện cài đặt Windows 11 bỏ qua các yêu cầu hệ thống và vô hiệu hóa BitLocker. Bằng cách này, mã hóa Windows 11 có thể bị vô hiệu hóa trong quá trình cài đặt.
Tuy nhiên, người dùng không nên thực hiện những thay đổi này trừ khi PC thực sự quá cũ để xử lý mã hóa mà không bị giảm hiệu suất đáng kể. Để bảo vệ dữ liệu và tính toàn vẹn của PC khỏi bị truy cập trái phép, mã hóa là một biện pháp bảo mật rất hiệu quả. Nó có thể trở thành một vấn đề lớn đối với người dùng quên khóa mã hóa dữ liệu của họ.
