Технологии

Как остановить автоматическое шифрование устройства BitLocker во время установки в Windows 11

От

16.05.2024

306

Последнее обновление 16.05.2024 — Алёна Кузнецова

Windows 11 теперь автоматически включает шифрование устройства во время установки, начиная с версии 24H2.
Вы можете запретить программе установки включать шифрование, создав собственный загрузочный USB-носитель с помощью Rufus или изменив реестр во время установки.
Кроме того, вы можете отключить функцию шифрования устройства в версиях Pro и Home из приложения «Настройки» после установки.

Начиная с выпуска Windows 11 24H2, Microsoft планирует автоматически включать шифрование во время установки операционной системы для версий Pro и Home с помощью функции «Шифрование устройства». Однако, если вы предпочитаете не использовать эту функцию безопасности, у вас есть несколько обходных путей: можно установить операционную систему без шифрования или отключить эту функцию после установки.

Что такое шифрование устройства?

Шифрование устройства — это функция безопасности, предназначенная для защиты ваших файлов путем шифрования всего системного диска. Это гарантирует, что ваши данные останутся в безопасности и недоступны для неавторизованных пользователей, даже если устройство потеряно или украдено.

В Windows 11 эта функция использует расширенный стандарт шифрования (AES) для шифрования документов, изображений и любых данных, которые могут храниться на компьютере. Он преобразует данные в формат, который невозможно прочитать без правильного ключа дешифрования, помогая защитить данные от несанкционированного доступа.

Раньше компьютеры должны были соответствовать требованиям безопасности Modern Standby или HSTI, но начиная с версии 24H2 (обновление 2024 г.) компания вносит изменения, чтобы ослабить требования и включить шифрование на большем количестве устройств.

В чем разница между BitLocker и шифрованием устройства?

BitLocker и шифрование устройства — это функции безопасности, обеспечивающие шифрование диска. Разница в том, что BitLocker — это полнофункциональный инструмент шифрования, доступный только в Windows 11 Pro, Enterprise и Education.

По теме: Как подключить iPhone к Windows 11 с помощью Phone Link

С другой стороны, шифрование устройства — это упрощенная версия BitLocker, доступная на Windows 11 Home и более новых устройствах под управлением Windows 11 Pro или более поздних версий. Он предоставляет базовые функции шифрования, предназначенные для потребительских устройств. Кроме того, эта функция шифрует только установочный и дополнительный диски. Он не шифрует внешнее хранилище, подключенное к устройству.

Зачем отключать шифрование устройства?

Хотя шифрование всегда является разумной идеей, все же существуют веские причины отключить эту функцию. Конечно, на современном оборудовании шифрование больше не оказывает такого же влияния на производительность, но оно по-прежнему может вызывать проблемы для устройств со старым оборудованием.

Еще одна причина, которую я могу указать, — это совместимость, поскольку некоторые приложения или периферийные устройства могут работать не так, как ожидалось, с зашифрованным диском. Кроме того, если у вас система с двойной загрузкой, вы можете столкнуться с проблемами, если попытаетесь запустить Windows вместе с Linux на одном компьютере.

Кроме того, если вы часто перемещаете диски между системами или вам необходимо использовать инструменты восстановления данных, которые не поддерживают зашифрованные диски, отключение шифрования может упростить эти процессы. Кроме того, хотя ключи шифрования предназначены для защиты данных, потеря доступа к этим ключам может привести к безвозвратной потере данных.

В этом руководстве я объясню несколько способов запретить программе установки Windows 11 шифровать ваше устройство, а также шаги по отключению шифрования после установки.

Отключите шифрование устройства с помощью Rufus

Чтобы использовать Rufus для создания загрузочного носителя Windows 11 с отключенным шифрованием, подключите USB-накопитель емкостью 8 ГБ, а затем выполните следующие действия:

Откройте сайт Руфуса.
Нажмите на ссылку, чтобы загрузить последнюю версию в разделе «Загрузить».
Дважды щелкните исполняемый файл, чтобы запустить инструмент.
Нажмите кнопку «Настройки» (третья кнопка слева) внизу страницы.
Используйте раскрывающееся меню «Проверить наличие обновлений» и выберите параметр «Ежедневно» в разделе «Настройки».
Нажмите кнопку «Закрыть».
Нажмите кнопку «Закрыть» еще раз.
Откройте Руфус еще раз.
(Необязательно) В разделе «Устройство» в раскрывающемся меню выберите USB-накопитель для создания установочного носителя.
В раскрывающемся меню выберите параметр «Диск или ISO-образ» в разделе «Выбор загрузки».
Нажмите кнопку со стрелкой вниз (справа) и выберите опцию «Загрузить».
Нажмите кнопку «Загрузить».
Выберите вариант Windows 11.
Нажмите кнопку Продолжить.
Выберите версию Windows 11 для загрузки.
Нажмите кнопку Продолжить.
Выберите вариант Windows 11 Home/Pro/Edu.
Нажмите кнопку Продолжить.
Выберите язык Windows 11.
Нажмите кнопку Продолжить.
Выберите вариант архитектуры x64.
Нажмите кнопку «Загрузить».
Выберите место для автоматического сохранения файла ISO.
Выберите параметр «Стандартная установка Windows 11» в разделе «Параметры изображения».
(Необязательно) После загрузки продолжите использовать настройки по умолчанию.
(Необязательно) Укажите имя диска в настройке «Метка тома».
Нажмите кнопку «Пуск».
Очистите все параметры (при необходимости).
Установите флажок «Отключить автоматическое шифрование диска BitLocker».
Нажмите кнопку ОК.

После выполнения этих шагов вы сможете использовать загрузочный носитель для чистой установки Windows 11 без автоматического шифрования устройства.

Отключите шифрование устройства во время установки.

Чтобы отключить шифрование во время установки Windows 11 24H2, выполните следующие действия:

Запустите компьютер с помощью USB-накопителя Windows 11 24H2.
Нажмите любую клавишу для продолжения.
Выберите язык и формат установки.
Нажмите кнопку Далее.
Выберите клавиатуру и метод ввода.
Нажмите кнопку Далее.
Выберите вариант «Установить Windows 11».
Установите флажок «Я согласен со всем», чтобы подтвердить, что этот процесс удалит все на компьютере.
Нажмите кнопку «У меня нет ключа продукта».

Краткое примечание: устройство активируется автоматически при переустановке. Если это новый компьютер, необходимо предоставить ключ продукта.
Выберите версию «Windows 11», которую активирует ваш лицензионный ключ (если применимо).
Нажмите кнопку Далее.
Нажмите кнопку «Принять».
Выберите каждый раздел на жестком диске, на который вы хотите установить операционную систему, и нажмите кнопку «Удалить». (Обычно «Диск 0» — это диск, содержащий все установочные файлы.)
Выберите жесткий диск (нераспределенное пространство диска 0) для установки Windows 11.
Нажмите кнопку Далее.
Нажмите кнопку Установить.
После установки используйте сочетание клавиш «Shift + F10», чтобы получить доступ к первой странице готового интерфейса (OOBE).
Введите команду regedit и нажмите Enter, чтобы открыть реестр.
Перейдите по следующему пути в реестре:
```
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker
```
Щелкните правой кнопкой мыши ключ BitLocker, выберите «Создать» и выберите параметр «Значение DWORD (32-разрядное)».
Подтвердите имя PreventDeviceEncryption для значения DWORD и нажмите Enter.
Щелкните правой кнопкой мыши вновь созданный ключ и выберите опцию «Изменить».
Измените значение с 0 на 1.
Нажмите кнопку ОК.
Нажмите кнопку «Закрыть» (X) в приложении «Реестр».
Нажмите кнопку «Закрыть» (X) в приложении «Командная строка».
Продолжайте следовать инструкциям на экране, чтобы завершить настройку версии 24H2.

После выполнения этих шагов установка Windows 11 не будет зашифрована с помощью BitLocker.

Отключить шифрование устройства после установки

Чтобы отключить шифрование устройства после установки Windows 11, выполните следующие действия:

Открыть настройки.
Нажмите «Конфиденциальность и безопасность».
Щелкните страницу «Шифрование устройства».
Выключите тумблер «Шифрование устройства».
Нажмите кнопку «Выключить».

После того, как вы выполните эти шаги, Windows 11 отключит шифрование на вашем компьютере.

Если вы хотите использовать свой компьютер с шифрованием, рекомендуется создать резервную копию ключа восстановления BitLocker, поскольку в случае непредвиденной ситуации у вас будет способ восстановиться.

Важно отметить, что многие производители компьютеров уже давно используют шифрование устройств по умолчанию, и возможность использовать шифрование во время установки не является новой для Windows 11. Однако, начиная с версии 24H2, Microsoft постарается усилить эту функцию более строго. , даже если вы перезагрузите компьютер. Однако функция безопасности не включается автоматически при обновлении со старой версии до круглосуточной.

Вы отключили шифрование на своем компьютере? Или у вас есть вопросы? Позвольте мне знать в комментариях ниже.