Microsoft sa chystá urobiť významný krok v oblasti bezpečnosti dát. Operačný systém Windows 11 bude predvolene šifrovaná pre všetky nové inštalácie a reštarty systému, bez ohľadu na verziu Windows 11 Pro alebo Home.
Keď sa pozrieme trochu späť, so spustením Windows 11, mnohých používateľov prekvapilo, že si nemôžu nainštalovať operačný systém, ak hardvérová konfigurácia počítača nepodporuje TPM 2.0. Funkcie TPM 2.0 zahŕňajú ukladanie a správu šifrovacích kľúčov, generovanie šifrovacích kľúčov, šifrovanie a dešifrovanie údajov, autentifikáciu a zabezpečenie zavádzania.
Aktualizovať Windows 11 Čoskoro vydaný 24H2 automaticky povolí počítačové šifrovanie pre všetky nové inštalácie a reštarty systému bez ohľadu na to, či si používateľ nainštaloval Windows 11 Pro alebo Windows 11 Domov. Táto zmena, ktorou Windows 11 je predvolene zašifrovaný, je už prítomný v testovacej a ukážkovej verzii Windows 11. Microsoft tvrdí, že táto politika je zameraná na zvýšenie osvojenia si šifrovania zariadení a tým aj na bezpečnosť používateľských údajov.
Obsah
Nová funkcia, pomocou ktorej Windows 11 bude to zašifrované
Nová funkcia využíva technológiu BitLocker na šifrovanie systémových diskov a ochranu údajov. BitLocker je funkcia prítomná už od operačného systému Windows 10 (1511), ale v súčasnosti ho používa veľmi málo používateľov.
Veľmi dôležitým aspektom, ktorý treba zvážiť, je potreba zálohovať kľúč na obnovenie nástroja BitLocker. Strata tohto kľúča môže viesť k strate prístupu k celému počítaču s malou šancou na obnovenie.
Súvisiace: Ako obnoviť heslo BitLocker a šifrované oddiely BitLocker
Dobrou správou je, že aktualizácia Windows 11 24H2 nebude automaticky šifrovať počítače. Táto zmena, ktorou Windows 11 bude predvolene zašifrované, vzťahuje sa len na nové inštalácie, pričom existujúce počítače sa zachovajú tak, ako sú. Existujú však obavy, ako budú používatelia spravovať kľúč na obnovenie alebo či stratia prístup k svojmu účtu Microsoft, pretože obe situácie môžu viesť k strate prístupu k šifrovanému počítaču.
Ako zakázať šifrovanie Windows 11 počas inštalácie
Táto nová bezpečnostná funkcia od Windows 11 24H2 bude veľmi vážnym problémom pre používateľov, ktorí chcú vypnúť automatické šifrovanie pri inštalácii Windows 11. Používatelia budú musieť vykonať zmeny v registroch (Windows Registry) počas inštalácie, aby sa zabránilo šifrovaniu zariadenia.
Ďalšou metódou je použitie nástrojov ako Rufus na vytvorenie inštalačného média Windows 11 obísť systémové požiadavky a vypnúť BitLocker. Týmto spôsobom je možné deaktivovať šifrovanie Windows 11 počas inštalácie.
Neodporúča sa však, aby používatelia vykonávali tieto zmeny, pokiaľ počítač nie je skutočne príliš starý na to, aby zvládol šifrovanie bez toho, aby utrpel výrazný pokles výkonu. Na ochranu údajov a integrity počítača pred neoprávneným prístupom je šifrovanie veľmi účinným bezpečnostným opatrením. Môže sa stať veľkým problémom pre používateľov, ktorí zabudnú svoj kľúč na šifrovanie údajov.
