В следующем значительном обновлении Windows 11, Microsoft делает шифрование устройств с помощью BitLocker основной функцией по умолчанию. При чистой установке версии 24H2, которая будет представлена в ближайшие месяцы, шифрование устройства будет включено автоматически при первом входе или настройке устройства с использованием учетной записи Microsoft или рабочей/учебной учетной записи.
Шифрование устройств предназначено для повышения безопасности компьютеров на базе Windows, автоматически включая шифрование BitLocker на диске с операционной системой и сохраняя ключ восстановления в учетной записи Microsoft или Entra ID.
В версии Windows 11 24H2 Microsoft уменьшает требования к оборудованию для автоматического шифрования устройств, что делает эту функцию доступной для большего количества устройств, включая те, на которых установлена версия Home. Теперь для шифрования устройств больше не требуются интерфейс Hardware Security Test Interface (HSTI) или режим Modern Standby, а шифрование будет включено даже при обнаружении недоверенных шин/интерфейсов прямого доступа к памяти (DMA).
Последнее обновление Windows 11 версии 24H2 уже предустановлено на ПК серии Copilot Plus от Microsoft и ожидается, что будет доступно на существующих устройствах в конце сентября. Это означает, что при чистой установке Windows 11 или покупке нового ПК с предустановленной версией 24H2, шифрование устройства через BitLocker будет включено по умолчанию. Если вы просто обновите систему до версии 24H2, Microsoft не будет автоматически включать шифрование устройства.
Эта функция может повлиять на производительность SSD на некоторых устройствах. По результатам тестов, проведенных изданием Tom’s Hardware в прошлом году, программная версия BitLocker может замедлять работу дисков до 45 процентов. С момента первых запросов в начале мая Microsoft подтверждала свои планы через документы поддержки, однако не упоминала о возможном влиянии на производительность.
Для включения шифрования устройства потребуется учетная запись Microsoft. Если вы используете локальную учетную запись при чистой установке Windows 11 версии 24H2, система предложит вам войти с учетной записью Microsoft для завершения процесса шифрования. Однако, BitLocker все еще можно включить вручную через Панель управления BitLocker для локальных учетных записей. Также доступна опция отключения шифрования устройств через соответствующий переключатель в разделе конфиденциальности и безопасности в настройках Windows 11.
Скриншот Том Уоррен/The Verge.
Источник: TheVerge
