Microsoft gatavojas spert nozīmīgu soli datu drošības ziņā. Operētājsistēma Windows 11 tā tiks šifrēta pēc noklusējuma visām jaunajām instalācijām un sistēmas atiestatīšanai neatkarīgi no versijas Windows 11 Pro vai Home.
Nedaudz atskatoties atpakaļ, ar palaišanu Windows 11, daudzi lietotāji bija pārsteigti, ka nevar instalēt operētājsistēmu, ja datora aparatūras konfigurācija neatbalsta TPM 2.0. TPM 2.0 funkcijas ietver šifrēšanas atslēgu glabāšanu un pārvaldību, kriptogrāfiskās atslēgas ģenerēšanu, datu šifrēšanu un atšifrēšanu, autentifikāciju un sāknēšanas drošību.
Update Windows 11 Drīzumā iznākošais 24H2 automātiski iespējos datora šifrēšanu visām jaunajām instalācijām un sistēmas atiestatīšanai neatkarīgi no tā, vai lietotājs ir instalējis Windows 11 Pro vai Windows 11 Mājas. Šīs izmaiņas, ar kurām Windows 11 ir šifrēts pēc noklusējuma, tas jau ir iekļauts testa un priekšskatījuma versijās Windows 11. Microsoft saka, ka šīs politikas mērķis ir palielināt ierīču šifrēšanas izmantošanu un, attiecīgi, lietotāju datu drošību.
Saturu
Jaunā funkcija, ar kuru Windows 11 tas tiks šifrēts
Jaunā funkcija balstās uz BitLocker tehnoloģiju, lai šifrētu sistēmas diskus un aizsargātu datus. BitLocker ir funkcija, kas pastāv kopš operētājsistēmas Windows 10 (1511), bet pašlaik to izmanto ļoti maz lietotāju.
Ļoti svarīgs aspekts, kas jāņem vērā, ir nepieciešamība dublēt BitLocker atkopšanas atslēgu. Pazaudējot šo atslēgu, var tikt zaudēta piekļuve visam datoram, un ir maz iespēju to atgūt.
Saistītie: Kā atgūt BitLocker paroli un BitLocker šifrētos nodalījumus
Labā ziņa ir tā, ka atjauninājums Windows 11 24H2 automātiski nešifrēs datorus. Šīs izmaiņas, ar kurām Windows 11 pēc noklusējuma tiks šifrēta, attiecas tikai uz jaunām instalācijām, saglabājot esošos datorus tādus, kādi tie ir. Tomēr pastāv bažas par to, kā lietotāji pārvaldīs atkopšanas atslēgu vai zaudēs piekļuvi savam Microsoft kontam, jo abās situācijās var tikt zaudēta piekļuve šifrētajam datoram.
Kā atspējot šifrēšanu Windows 11 uzstādīšanas laikā
Šis jaunais drošības līdzeklis no Windows 11 24H2 būs ļoti nopietna problēma lietotājiem, kuri instalēšanas laikā vēlas atspējot automātisko šifrēšanu Windows 11. Lietotājiem būs jāveic izmaiņas reģistros (Windows Reģistrs) instalēšanas laikā, lai novērstu ierīces šifrēšanu.
Vēl viena metode ir izmantot tādus rīkus kā Rufus, lai izveidotu instalācijas datu nesēju Windows 11 lai apietu sistēmas prasības un atspējotu BitLocker. Tādā veidā šifrēšanu var atspējot Windows 11 uzstādīšanas laikā.
Tomēr lietotājiem nav ieteicams veikt šīs izmaiņas, ja vien dators patiešām nav pārāk vecs, lai veiktu šifrēšanu bez ievērojama veiktspējas samazināšanās. Lai aizsargātu datus un datora integritāti pret nesankcionētu piekļuvi, šifrēšana ir ļoti efektīvs drošības pasākums. Tā var kļūt par lielu problēmu lietotājiem, kuri aizmirst savu datu šifrēšanas atslēgu.