Τα Windows 11 24H2 θα ενεργοποιήσουν την κρυπτογράφηση BitLocker για όλους

[deniSun]

Η Microsoft ενεργοποιεί ήδη το BitLocker από προεπιλογή στα Windows 11 23H2, αλλά ξεκινώντας από τα Windows 11 24H2, η Microsoft προφανώς εφαρμόζει μια νέα διαδικασία εγκατάστασης που ενεργοποιεί αυτόματα την κρυπτογράφηση BitLocker κατά την επανεγκατάσταση (όπως αναφέρει το Deskmodder.de). Η νέα διαδικασία κρυπτογράφησης δεν επηρεάζει μόνο τους χρήστες των Windows 11 Pro αλλά και τους χρήστες των Windows 11 Home.

Η προειδοποίηση με τα Windows 11 Home είναι ότι η κρυπτογράφηση BitLocker εφαρμόζεται μόνο μέσω του κατασκευαστή της συσκευής και μόνο εάν ο κατασκευαστής ενεργοποιήσει τη σημαία κρυπτογράφησης στο UEFI. Έτσι, οι DIY υπολογιστές που εκτελούν Windows 11 Home πιθανότατα δεν θα επηρεαστούν.

Ανεξάρτητα από αυτό, κάθε έκδοση των Windows 11 που διαθέτει λειτουργικότητα BitLocker θα ενεργοποιείται/αναενεργοποιείται πλέον αυτόματα κατά τη διάρκεια επανεγκαταστάσεων, αρχής γενομένης από το 24H2. Αυτή η συμπεριφορά ισχύει για καθαρές εγκαταστάσεις των Windows 11 24H2 και αναβαθμίσεις του συστήματος στην έκδοση 24H2. Τα συστήματα που αναβαθμίζονται σε Windows 11 24H2 έχουν αυτόματα ενεργοποιημένη τη σημαία κρυπτογράφησης συσκευών, αλλά αυτή τίθεται σε ισχύ (για κάποιο λόγο) μόνο όταν επανεγκατασταθούν τα Windows 11 24H2 στο μηχάνημα. Δεν κρυπτογραφείται μόνο η μονάδα C:, αλλά και όλες οι άλλες μονάδες που είναι συνδεδεμένες στο μηχάνημα θα κρυπτογραφηθούν επίσης κατά την επανεγκατάσταση.

Για να είμαστε ξεκάθαροι, η κρυπτογράφηση BitLocker δεν είναι κακή - είναι καλό να υπάρχει για κρίσιμες συσκευές για την ασφάλεια πολύτιμων πληροφοριών. Ωστόσο, η απώλεια δεδομένων αποτελεί πραγματική ανησυχία για τους χρήστες που δεν γνωρίζουν ότι η κρυπτογράφηση μονάδας δίσκου έχει ενεργοποιηθεί κατά την επανεγκατάσταση. Εάν κάτι σχετικό με την αποθήκευση πάει στραβά με ένα μηχάνημα που έχει ενεργοποιημένο το BitLocker, οι χρήστες μπορεί να χάσουν κάθε πρόσβαση στα περιεχόμενα του δίσκου τους λόγω της κρυπτογράφησης.

Η Microsoft ουσιαστικά απαιτεί να δημιουργήσετε αντίγραφα ασφαλείας του κλειδιού κρυπτογράφησης BitLocker, για τους χρήστες που ενεργοποιούν χειροκίνητα το BitLocker στα Windows 11/10 Pro, για να διασφαλίσετε ότι δεν θα συμβεί αυτό το είδος κατάστασης. Σε περίπτωση όμως που ξεχάσετε το αντίγραφο ασφαλείας ή το χάσετε, μπορεί να χάσετε την πρόσβαση στα δεδομένα σας.

Συν τοις άλλοις, έχει αποδειχθεί ότι το BitLocker επηρεάζει την απόδοση του συστήματος, ιδίως την απόδοση των SSD. Δοκιμάσαμε την κρυπτογράφηση BitLocker πέρυσι και ανακαλύψαμε ότι η απόδοση των SSD μπορεί να μειωθεί έως και 45% ανάλογα με το φόρτο εργασίας. Ακόμη χειρότερα, αν χρησιμοποιείτε τη μορφή λογισμικού του BitLocker, όλες οι εργασίες κρυπτογράφησης και αποκρυπτογράφησης φορτώνονται στην CPU, γεγονός που μπορεί ενδεχομένως να μειώσει και την απόδοση του συστήματος. (Οι σύγχρονες CPU διαθέτουν κρυπτογράφηση/αποκρυπτογράφηση AES με επιτάχυνση υλικού, αλλά εξακολουθεί να υπάρχει ποινή απόδοσης).

Τα καλά νέα είναι ότι η απενεργοποίηση της κρυπτογράφησης BitLocker κατά την επανεγκατάσταση δεν είναι δύσκολη. Η ευκολότερη μέθοδος είναι να δημιουργήσετε ένα bootable ISO μέσω του Rufus USB, το οποίο έχει τη δυνατότητα να απενεργοποιήσει την κρυπτογράφηση δίσκου των Windows 11 24H2. Μια άλλη μέθοδος είναι η απενεργοποίηση της αυτόματης κρυπτογράφησης απευθείας από τον οδηγό εγκατάστασης, η οποία μπορεί να γίνει ανοίγοντας το μητρώο μέσω της γραμμής εντολών (Shift + F10) και αλλάζοντας το κλειδί BitLocker "PreventDeviceEncryption" σε 1.

πηγή via DeepL

[MyISLM]

αλφαβητόσουπα exits the chat, όταν καταλαβε οτι θα υπάρχει cloud backup των κλειδιών

[TheAccountant]

Θα κλαψει κοσμάκης τα δεδομένα του. Καλυτερα να το βαλουν ως επιλογη στην εγκατασταση και by default off στα Home. Εννοειται πως πρεπει να αφορα μονο το C drive.

[zeronero]

Εάν σου τύχει, πετάει μήνυμα πήγαινε στον ms account σου και βρες το κλειδί. Προς τί το μίσος και ο αλληλοσπαραγμός λοιπόν;
Το έχω πάθει όταν δοκίμασα ένα linux boot ή μετά από virus check και όλα καλά.

[BlueChris]

τι κάνουμε για να μην κλειδώσουν μόνα τους?

αυτό φτάνει που λένε γενικά στο ίντερνετ??

Step 1: Open Regedit

Step 2: go to
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker

Step 3: Right-click on BitLocker and click New > DWORD (32-bit) Value, then name it PreventDeviceEncryption.

Step 4: Set the value data to 1.

[tsigarid]

Εάν σου τύχει, πετάει μήνυμα πήγαινε στον ms account σου και βρες το κλειδί. Προς τί το μίσος και ο αλληλοσπαραγμός λοιπόν;
Το έχω πάθει όταν δοκίμασα ένα linux boot ή μετά από virus check και όλα καλά.

Μαζί σου, αλλά υπάρχει κόσμος που μισεί τους ms accounts και θέλει ντε και καλά τοπικό χρήστη, οπότε δεν θα υπάρχει αντίγραφο στο σύννεφο. Ασφαλώς αυτοί είναι 1) πολύ λίγοι, και 2) πιο ψαγμένοι οπότε θα πρέπει να ξέρουν τι κάνουν, αλλά υπάρχει αυτή η μερίδα χρηστών. Για τους περισσότερους δεν τίθεται θέμα.

[Kostinos]

τι κάνουμε για να μην κλειδώσουν μόνα τους?

αυτό φτάνει που λένε γενικά στο ίντερνετ??

Εμένα μου έτυχε σε laptop Ryzen 3 με windows 11 home (θέλουν account)από προεπιλογή κι s mode νομίζω πρέπει να πας στο store να αφαιρέσεις το s mode κι μετά στο δίσκο κι να βγάλεις το Bitlocker.
Θα πρέπει να υπάρξει ένα εργαλείο κι να τα αφαιρεί.
Η λύση είναι block στα updates κι ελεγχόμενο update από άτομο.

[Pixel 57]

Rufus και το απενεργοποιείς πριν το installation και τέλος. Local account μέχρι να σβήσει ο ήλιος.

[MyISLM]

1) πολύ λίγοι, και 2) πιο ψαγμένοι οπότε θα πρέπει να ξέρουν τι κάνουν, αλλά υπάρχει αυτή η μερίδα χρηστών

Σε ποινική υπόθεση στα μέρη σου, ήξεραν (οι αρχές) οτι ζητάει να κρατήσεις αντίγραφο, ψάξαν και το βρήκαν στον ίδιο με την υπόθεση χώρο. Δεν θυμάμαι αν ήταν usb ή print-out.

Οποτε ουτε καν χρειάστηκε να ανησυχήσουν ή να χρειαστεί να προσπαθήσουν να σπάσουν την κρυπτογραφία. Κάτι σαν αυτό (side channel attack)

----------------------------------------

Η λύση είναι block στα updates κι ελεγχόμενο update από άτομο.

Local account μέχρι να σβήσει ο ήλιος.

Άμα κάποιος θέλει αυτά, τα Windows δεν είναι και η καλύτερη επιλογή.

[tsigarid]

Σε ποινική υπόθεση στα μέρη σου, ήξεραν (οι αρχές) οτι ζητάει να κρατήσεις αντίγραφο, ψάξαν και το βρήκαν στον ίδιο με την υπόθεση χώρο. Δεν θυμάμαι αν ήταν usb ή print-out.

Αν κολλάς τον κωδικό σου σε sticky note πάνω στον υπολογιστή, δε σου φταίει κανείς

[jim_p]

Dell likes this
https://www.dell.com/community/en/co...ccf8a8de6edde2