Внимание: Microsoft ще активира криптирането BitLocker в Windows 11 по подразбиране
Microsoft ще трансформира BitLocker в наложителна функционалност в новата актуализация на Windows 11 версия 24H2 за всички поддържани устройства, без да е нужна спомагателна персонализация от страна на потребителите.
Според информация на The Verge, Microsoft ще направи криптирането на устройствата с BitLocker функционалност по дифолт в идната огромна актуализация на най-новата си операционна система Windows 11. Тази смяна ще засегне потребителите, които правят чиста апаратура на системата или конфигурират устройство, употребявайки акаунт в Microsoft. Актуализацията 24H2 се чака да бъде пусната в края на септември и към този момент е авансово конфигурирана на новите компютри от серията Copilot Plus. При обикновено надграждане до 24H2 Microsoft няма да задейства автоматизирано криптирането на устройството.
Криптирането има за цел да усъвършенства сигурността на основаните на Windows лични компютри. BitLocker автоматизирано криптира диска, на който е конфигурирана операционната система, и съхранява ключа за възобновяване в акаунт на Microsoft или Entra ID.
Освен това във версия 24H2 Microsoft понижи хардуерните условия за криптиране, което го прави налично за повече устройства, в това число и за тези, които употребяват домашната (Home) версия на Windows 11.
По данни на изданието Tom’s Hardware, от което тестваха функционалността предходната година, BitLocker може да понижи продуктивността на SSD с до 45% на някои устройства. При поискване на коментар от страна на Microsoft по отношение на вероятното влияние върху продуктивността, не е получен съответен отговор.
Имайте поради, че потребителите с местен акаунт в Microsoft при чиста апаратура на Windows 11 версия 24H2 ще могат да избегнат автоматизираното криптиране, в случай че не влязат с акаунта си по време на процеса на конфигурация. BitLocker може да бъде задействан или деактивиран и ръчно посредством контролния панел или настройките за дискретност и сигурност на Windows 11.
Интересно е, че включването на BitLocker като общоприета функционалност следва други ограничения за сигурност, признати от Microsoft в Windows 11 като да вземем за пример условието за модерни процесори, предпазено зареждане и TPM (Trusted Platform Module) чипове. Преди две години Microsoft също по този начин задейства по дифолт функционалността за интегритет на паметта, основана на виртуализация (VBS) за по-добра отбрана на системите с Windows 11 от злоумишлен код.
Kaĸвo e ТРМ?
Ha пpaĸтиĸa Тruѕtеd Рlаtfоrm Моdulе (TPM) пpeдcтaвлявa oтдeлeн xapдyepeн чип нa дъннaтa плaтĸa. Идeятa e тoй дa oбpaбoтвa вaжнa и ĸpиптиpaнa инфopмaция. Чипът имa мнoжecтвo физичecĸи мexaнизми, ĸoитo дa пpeдпaзвaт oт oпити зa aтaĸи и cъoтвeтнo дa гapaнтиpaт мaĸcимaлнa cгиpyнocт нa ĸpиптoгpaфcĸитe ĸлючoвe, oбяcнявaт oт Місrоѕоft.
