Microsoft se chystá udělat významný krok v oblasti zabezpečení dat. Operační systém Windows 11 bude ve výchozím nastavení šifrována pro všechny nové instalace a restarty systému, bez ohledu na verzi Windows 11 Pro nebo Home.
Když se ohlédnu trochu zpět, s vydáním Windows 11, mnoho uživatelů bylo překvapeno, že nemohou nainstalovat operační systém, pokud hardwarová konfigurace počítače nepodporuje TPM 2.0. Funkce TPM 2.0 zahrnují ukládání a správu šifrovacích klíčů, generování šifrovacích klíčů, šifrování a dešifrování dat, ověřování a zabezpečení spouštění.
aktualizovat Windows 11 Brzy vydaná verze 24H2 automaticky povolí počítačové šifrování pro všechny nové instalace a resetování systému, bez ohledu na to, zda uživatel nainstaloval Windows 11 Pro nebo Windows 11 Domov. Tato změna, kterou Windows 11 je ve výchozím nastavení šifrováno, je již obsaženo v testovací a náhledové verzi Windows 11. Microsoft říká, že tato politika je zaměřena na zvýšení přijetí šifrování zařízení a v důsledku toho i na bezpečnost uživatelských dat.
Obsah
Nová funkce, pomocí které Windows 11 bude zašifrováno
Nová funkce spoléhá na technologii BitLocker pro šifrování systémových disků a ochranu dat. BitLocker je funkce přítomná již od operačního systému Windows 10 (1511), ale v současné době jej používá velmi málo uživatelů.
Velmi důležitým aspektem, který je třeba zvážit, je potřeba zálohovat obnovovací klíč nástroje BitLocker. Ztráta tohoto klíče může vést ke ztrátě přístupu k celému počítači s malou šancí na obnovení.
Související: Jak obnovit heslo BitLocker a šifrované oddíly BitLocker
Dobrou zprávou je, že aktualizace Windows 11 24H2 nebude automaticky šifrovat počítače. Tato změna, kterou Windows 11 bude ve výchozím nastavení zašifrováno, vztahuje se pouze na nové instalace, přičemž stávající počítače budou zachovány tak, jak jsou. Existují však obavy, jak budou uživatelé spravovat klíč pro obnovení nebo zda ztratí přístup ke svému účtu Microsoft, protože obě situace mohou vést ke ztrátě přístupu k šifrovanému počítači.
Jak zakázat šifrování Windows 11 během instalace
Tato nová bezpečnostní funkce od Windows 11 24H2 bude velmi vážným problémem pro uživatele, kteří chtějí zakázat automatické šifrování při instalaci Windows 11. Uživatelé budou muset provést změny v registrech (Windows Registr) během instalace, aby se zabránilo šifrování zařízení.
Další metodou je použití nástrojů jako Rufus k vytvoření instalačního média Windows 11 obejít systémové požadavky a deaktivovat nástroj BitLocker. Tímto způsobem lze zakázat šifrování Windows 11 během instalace.
Nedoporučuje se však, aby uživatelé prováděli tyto změny, pokud počítač není opravdu příliš starý na to, aby zvládl šifrování, aniž by došlo k výraznému poklesu výkonu. K ochraně dat a integrity počítače před neoprávněným přístupem je šifrování velmi účinným bezpečnostním opatřením. To se může stát velkým problémem pro uživatele, kteří zapomenou svůj šifrovací klíč dat.
