1. В обновлении Windows 11 версии 24H2 функция BitLocker станет доступна по умолчанию при «чистой» установке системы или настройке устройства с помощью учетной записи Microsoft. Функция шифрует диск, на котором установлена операционная система, а ключ восстановления сохраняется в учетной записи Microsoft или Entra ID. Снижение аппаратных требований сделает BitLocker доступным для большего числа устройств.
2. Пользователи с локальной учетной записью Microsoft при чистой установке Windows 11 версии 24H2 смогут избежать автоматического шифрования, если не войдут в систему со своей учетной записью. BitLocker также можно включить или отключить вручную через панель управления или настройки конфиденциальности и безопасности Windows 11.
3. В июле некоторые устройства Windows загружались в режим восстановления BitLocker после установки обновлений безопасности Windows, пользователям предлагалось ввести ключ восстановления BitLocker. Пользователи с включенной функцией шифрования устройства с большей вероятностью могут увидеть экран восстановления BitLocker при загрузке системы.
4. В августе 2022 года устройства на Windows столкнулись с подобными проблемами после установки обновления безопасности KB5012170 для Secure Boot DBX, что вызвало ошибки 0x800f0922 и привело к загрузке некоторых устройств в режим восстановления BitLocker.
5. В апреле 2024 года Microsoft устранила проблему, вызывающую некорректные ошибки шифрования дисков BitLocker в некоторых управляемых средах Windows — этот баг был отмечен в октябре 2023 года как проблема, не влияющая на шифрование дисков.Thank you for reading this post, don't forget to subscribe!
ndows 11: BitLocker по умолчанию – плюс или минус?
В Windows 11 версии 24H2 Microsoft делает шаг навстречу большей безопасности: функция BitLocker теперь активна по умолчанию при установке системы или настройке устройства через учетную запись Microsoft. Это значит, ваш жесткий диск будет автоматически шифроваться, а ключ восстановления сохранится в вашей учетной записи Microsoft или Entra ID. Подобный подход упрощает защиту данных и делает их недоступными для посторонних.
Но не все так радужно, как может показаться на первый взгляд. Снижение требований к аппаратным средствам позволяет BitLocker работать на большее количество устройств. Однако некоторые пользователи после включения этой функции сообщали о снижении производительности SSD накопителей до 45%. Это может стать серьезной проблемой для пользователей, которым важна скорость работы системы. К тому же, не все готовы к автоматическому шифрованию.
Пользователям с локальной учетной записью Microsoft при чистой установке Windows 11 версии 24H2 не придется беспокоиться об автоматическом шифровании, если они не войдут в систему со своей учетной записью. Кроме того, BitLocker можно всегда включить или отключить вручную через панель управления или настройки конфиденциальности и безопасности Windows 11.
Важно отметить, что BitLocker может порой стать причиной головной боли для пользователей. В июле некоторые устройства Windows загружались в режим восстановления BitLocker после установки обновлений безопасности Windows. Пользователям предлагалось ввести ключ восстановления BitLocker, что заставило многих из них искать информацию в интернете о том, как выйти из этой ситуации.
Подобные проблемы с BitLocker возникали и раньше. В августе 2022 года устройства на Windows столкнулись с ошибками после установки обновления безопасности KB5012170 для Secure Boot DBX. Это привело к загрузке некоторых устройств в режим восстановления BitLocker и сообщениям об ошибках 0x800f0922. Microsoft активно работала над устранением таких проблем. Так, в апреле 2024 года разработчики исправили баг, вызывавший некорректные ошибки шифрования дисков BitLocker в некоторых управляемых средах Windows. В августе 2024 года Microsoft исправила 9 уязвимостей нулевого дня, 6 из которых использовались в реальных атаках.
BitLocker – мощная функция для защиты ваших данных, но ее использование может нести риски. Перед тем как включить BitLocker на вашем устройстве Windows 11 версии 24H2, внимательно прочтите документацию и подумайте, стоит ли такой уровень защиты того, что он может принести вам в виде снижения производительности SSD или неудобных ситуаций при работе с системой.