Microsoft bo naredil pomemben korak na področju varnosti podatkov. Operacijski sistem Windows 11 privzeto bo šifriran za vse nove namestitve in ponastavitve sistema, ne glede na različico Windows 11 Pro ali Home.
Če pogledam malo nazaj, z izidom Windows 11, je bilo veliko uporabnikov presenečenih, da ne morejo namestiti operacijskega sistema, če konfiguracija strojne opreme računalnika ne podpira TPM 2.0. Funkcije TPM 2.0 vključujejo shranjevanje in upravljanje šifrirnih ključev, generiranje kriptografskih ključev, šifriranje in dešifriranje podatkov, avtentikacijo in varnost pri zagonu.
posodobitev Windows 11 24H2, ki bo kmalu izdan, bo samodejno omogočil računalniško šifriranje za vse nove namestitve in ponastavitve sistema, ne glede na to, ali je uporabnik namestil Windows 11 Pro oz Windows 11 domov. Ta sprememba, s katero Windows 11 je privzeto šifriran in je že prisoten v preskusni in predogledni različici Windows 11. Microsoft pravi, da je ta politika namenjena povečanju sprejemanja šifriranja naprav in posledično varnosti uporabniških podatkov.
Kuprini
Nova funkcija, s katero Windows 11 šifriran bo
Nova funkcija se opira na tehnologijo BitLocker za šifriranje sistemskih pogonov in zaščito podatkov. BitLocker je funkcija, ki je prisotna že od operacijskega sistema Windows 10 (1511), vendar ga trenutno uporablja zelo malo uporabnikov.
Zelo pomemben vidik, ki ga je treba upoštevati, je potreba po varnostnem kopiranju obnovitvenega ključa BitLocker. Izguba tega ključa lahko povzroči izgubo dostopa do vašega celotnega računalnika, z malo možnosti za obnovitev.
Povezano: Kako obnoviti geslo BitLocker in šifrirane particije BitLocker
Dobra novica je, da posodobitev Windows 11 24H2 ne bo samodejno šifriral osebnih računalnikov. Ta sprememba, s katero Windows 11 bo privzeto šifrirano, velja samo za nove namestitve, obstoječe osebne računalnike pa še vedno ohranja takšne, kot so. Vendar pa obstajajo pomisleki glede tega, kako bodo uporabniki upravljali obnovitveni ključ ali če bodo izgubili dostop do svojega Microsoftovega računa, saj lahko obe situaciji povzročita izgubo dostopa do šifriranega računalnika.
Kako onemogočiti šifriranje Windows 11 med namestitvijo
Ta nova varnostna funkcija iz Windows 11 24H2 bo zelo resna težava za uporabnike, ki želijo onemogočiti samodejno šifriranje v času namestitve Windows 11. Uporabniki bodo morali narediti spremembe v registrih (Windows Register) med namestitvijo, da preprečite šifriranje naprave.
Druga metoda je uporaba orodij, kot je Rufus, za ustvarjanje namestitvenega medija Windows 11 da obidete sistemske zahteve in onemogočite BitLocker. Na ta način lahko onemogočite šifriranje Windows 11 med namestitvijo.
Vendar ni priporočljivo, da uporabniki izvajajo te spremembe, razen če je osebni računalnik res prestar za šifriranje brez občutnega padca zmogljivosti. Za zaščito podatkov in integritete računalnika pred nepooblaščenim dostopom je šifriranje zelo učinkovit varnostni ukrep. To lahko postane velik problem za uporabnike, ki pozabijo svoj ključ za šifriranje podatkov.
