В Windows 11 , Microsoft автоматично активира криптирането по време на инсталирането на операционната система, както за Pro, така и за Home издания, използвайки функцията „Шифроване на устройство“. Ако обаче предпочитате да не използвате тази функция за сигурност, имате няколко заобиколни решения, за да инсталирате операционната система без криптиране или да го изключите след инсталирането.
Какво е криптиране на устройства?
Шифроването на устройството е функция за сигурност, предназначена да защити вашите файлове чрез криптиране на целия системен диск. Това гарантира, че данните ви остават защитени и недостъпни за неупълномощени потребители, дори ако устройството бъде изгубено или откраднато.
В Windows 11 функцията използва Advanced Encryption Standard (AES) за криптиране на документи, снимки и всякакви данни на компютъра. Тя преобразува данните във формат, който не може да бъде прочетен без правилния ключ за декриптиране, като по този начин помага за защитата на данните от неоторизиран достъп.
В миналото компютрите трябваше да отговарят на изискванията за сигурност Modern Standby или Hardware Security Test Interface (HSTI) , но от версия 24H2 и по-нови версии компанията облекчава изискванията, за да активира криптиране на повече устройства. Също така, най-новата версия на операционната система не проверява ненадеждните интерфейси за директен достъп до паметта (DMA) .
BitLocker срещу криптиране на устройства
BitLocker и Device Encryption са функции за сигурност, които осигуряват криптиране на устройства. Разликата е, че BitLocker е пълнофункционален инструмент за криптиране, достъпен само в Windows 11 Pro, Enterprise и Education.
От друга страна, Device Encryption е опростена версия на BitLocker, достъпна за Windows 11 Home и за устройства с Windows 11 Pro или по-нови издания. Тя предоставя основни функции за криптиране, насочени към потребителски устройства. Също така, тази функция криптира само инсталационните и вторичните устройства. Тя не криптира външното хранилище, свързано с устройството.
Защо да изключвате шифроването на устройството?
Въпреки че криптирането винаги е добра идея, все още има основателни причини да деактивирате тази функция. Разбира се, с модерния хардуер криптирането вече няма същото въздействие върху производителността, но все още може да е проблем за устройства с по-стар хардуер и за геймърски компютри.
Друга причина, която мога да посоча, е съвместимостта, тъй като някои приложения или периферни устройства може да не работят както се очаква с криптирано устройство. Също така, ако имате система с двойно зареждане, може да срещнете проблеми, когато използвате Windows заедно с Linux на един и същ компютър.
Ако често местите дискове между системи или се налага да използвате инструменти за възстановяване на данни, които не поддържат криптирани дискове, деактивирането на криптирането може да опрости тези процеси. Също така, макар че ключовете за криптиране са предназначени за защита на данните, загубата на достъп до тези ключове може да доведе до трайна загуба на данни.
Когато криптирането с BitLocker е активирано автоматично по време на настройката, ключът за възстановяване обикновено се архивира във вашия акаунт в Microsoft в облака. Това означава, че копие на ключа, необходим за отключване на устройството ви, се съхранява на сървърите на Microsoft.
Въпреки че този дизайн помага за предотвратяване на трайна загуба на данни, ако забравите паролата си, някои потребители може да се чувстват неудобно, знаейки, че външна организация съхранява копие за възстановяване. Ако това поражда опасения за поверителността, може да искате да предприемете стъпки, за да спрете процеса на инсталиране да включва криптиране по подразбиране.
В това ръководство ще обясня няколко начина да предотвратите криптирането на вашето устройство от инсталационната програма на Windows 11 и стъпките за изключване на криптирането след инсталацията.
За да използвате Rufus за създаване на стартиращ носител на Windows 11, който деактивира криптирането, свържете USB флаш устройство с 8GB пространство и след това изпълнете следните стъпки:
Отворете страницата на Руфъс .
Кликнете върху връзката, за да изтеглите най-новата версия в секцията „Изтегляне“.
Щракнете двукратно върху изпълнимия файл, за да стартирате инструмента.
Кликнете върху бутона „Настройки“ (третият бутон отляво) в долната част на страницата.
Използвайте падащото меню „Проверка за актуализации“ и изберете опцията „Ежедневно “ в секцията „Настройки“.
Щракнете върху бутона Затвори .
Щракнете отново върху бутона Затвори .
Отворете отново Руфъс .
(По избор) В секцията „Устройство“ използвайте падащото меню и изберете USB флаш устройството, за да създадете инсталационния носител.
Щракнете върху бутона със стрелка надолу (отдясно) и изберете опцията за изтегляне .
Щракнете върху бутона „Изтегляне“ .
Изберете опцията Windows 11 .
Щракнете върху бутона „ Продължи“ .
Изберете версията на Windows 11 за изтегляне.
Щракнете върху бутона „ Продължи“ .
Изберете опцията Windows 11 Home/Pro/Edu .
Щракнете върху бутона „ Продължи“ .
Изберете езика на Windows 11.
Щракнете върху бутона „ Продължи“ .
Изберете опцията за архитектура x64.
Щракнете върху бутона „Изтегляне“ .
Изберете местоположението, където да се запази ISO файлът автоматично.
Изберете опцията „Стандартна инсталация на Windows 11“ под настройката „Опция за изображение“.
(По избор) Продължете с настройките по подразбиране след изтеглянето.
(По избор) Задайте име за устройството под настройката „Етикет на том“.
Щракнете върху бутона Старт .
Изчистете всички опции (според необходимостта).
Поставете отметка в квадратчето до „Деактивиране на автоматичното шифроване на устройството с BitLocker“ .
Щракнете върху бутона OK .
След като изпълните стъпките, можете да използвате стартиращия носител, за да извършите чиста инсталация на Windows 11 без автоматично криптиране на устройството.
За да деактивирате криптирането по време на 24-часовата инсталация на Windows 11, използвайте тези стъпки:
Стартирайте компютъра с USB флаш устройството с Windows 11 24H2 .
Натиснете произволен клавиш, за да продължите.
Изберете езика и формата за инсталиране.
Щракнете върху бутона „Напред“ .
Изберете клавиатурата и метода на въвеждане.
Щракнете върху бутона „Напред“ .
Изберете опцията „Инсталиране на Windows 11“ .
Поставете отметка в квадратчето до „Съгласен съм с всичко“, за да потвърдите, че този процес ще изтрие всичко на компютъра.
Щракнете върху опцията „Нямам продуктов ключ“ .
Бърза забележка: Устройството ще се активира автоматично, ако това е преинсталация. Ако това е нов компютър, трябва да предоставите продуктов ключ.
Изберете изданието на „Windows 11“, което вашият лицензионен ключ активира (ако е приложимо).
Щракнете върху бутона „Напред“ .
Кликнете върху бутона „Приемам“
Изберете всеки дял на твърдия диск, където искате да инсталирате операционната система, и щракнете върху бутона „Изтриване “. (Обикновено „Диск 0“ е устройството, което съдържа всички инсталационни файлове.)
Изберете твърдия диск (Диск 0 Неразпределено пространство), за да инсталирате Windows 11.
Щракнете върху бутона „Напред“ .
Щракнете върху бутона Инсталиране .
След инсталацията използвайте клавишната комбинация „Shift + F10“ , за да получите достъп до първата страница на първоначалното стартиране (OOBE).
Въведете командата regedit и натиснете Enter , за да отворите системния регистър.
Отидете до следния път в системния регистър:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker
Щракнете с десния бутон върху ключа BitLocker , изберете „Нов“ и щракнете върху опцията „DWORD (32-битова) стойност“ .
Потвърдете името PreventDeviceEncryption за DWORD стойността и натиснете Enter.
Щракнете с десния бутон върху новосъздадения ключ и изберете опцията „Промяна“ .
Променете стойността от 0 на 1 .
Щракнете върху бутона OK .
Щракнете върху бутона Затвори (X) в приложението Регистър.
Щракнете върху бутона Затвори (X) в приложението Команден ред.
Продължете с указанията на екрана, за да завършите настройката.
След като изпълните стъпките, инсталацията на Windows 11 няма да бъде криптирана с BitLocker.
За да деактивирате шифроването на устройства след инсталирането на Windows 11, използвайте тези стъпки:
Отворете Настройки .
Кликнете върху Поверителност и сигурност .
Щракнете върху страницата „Шифроване на устройството“ .
Изключете превключвателя „Шифроване на устройството“ .
Щракнете върху бутона Изключване .
След като изпълните стъпките, Windows 11 ще деактивира криптирането на вашия компютър.
Ако искате да използвате компютъра си с активиран BitLocker, препоръчително е да намерите и архивирате ключа си за възстановяване . В случай на неочаквано, ще имате начин да го възстановите. Ако използвате пълната версия на BitLocker на Windows 11 Pro, можете да архивирате ключа за възстановяване на BitLocker от контролния панел.
Важно е да се отбележи, че много производители на компютри криптират устройства по подразбиране от дълго време и възможността за използване на криптиране по време на инсталацията не е нова за Windows 11. Въпреки това, започвайки с версия 24H2, Microsoft ще се опита да наложи функцията по-стриктно, дори след като рестартирате компютъра си . Функцията за защита обаче няма да се включи автоматично при надграждане от по-стара версия до 24H2.
Изключвате ли криптирането на компютъра си? Или имате някакви въпроси? Споделете ги в коментарите по-долу.
Ето списък с често задавани въпроси (ЧЗВ) и отговори относно предотвратяването на включването на криптиране от инсталационната програма на Windows 11.
Какво е шифроване на устройства в Windows 11?
Шифроването на устройството е вградена функция за сигурност, която автоматично криптира системния ви диск, за да предпази файловете от неоторизиран достъп. Тя използва AES криптиране за защита на данните и, считано от версия 24H2 на Windows 11, се включва по подразбиране по време на инсталацията както в Home, така и в Pro изданията.
Windows 11 активира ли автоматично криптиране?
Да, Windows 11 автоматично активира шифроването на устройства по време на чиста инсталация на поддържан хардуер. Функцията е активирана по подразбиране както в Home, така и в Pro изданията, дори ако предишните хардуерни изисквания, като например Modern Standby, не са били стриктно спазени.
Каква е разликата между BitLocker и шифроване на устройства?
BitLocker е пълнофункционалният инструмент за криптиране на устройства, достъпен в изданията Pro, Enterprise и Education, докато Device Encryption е опростена версия, предназначена за домашни и потребителски устройства. BitLocker предлага разширени опции за управление, докато Device Encryption се фокусира върху автоматична защита с минимална конфигурация.
Как да спра Windows 11 да активира шифроването на устройства по време на инсталирането?
Можете да предотвратите автоматичното криптиране, като създадете персонализиран инсталатор на USB за Windows 11 с помощта на Rufus и изберете опцията за деактивиране на автоматичното криптиране на устройството с BitLocker. Като алтернатива, по време на настройката можете да промените системния регистър и да зададете стойността, PreventDeviceEncryptionза да блокирате активирането преди завършване на OOBE.
Как да изключа шифроването на устройства след инсталиране на Windows 11?
Можете да деактивирате „Шифроване на устройство“ от „Настройки“, като отидете в „Поверителност и сигурност“ , отворите „Шифроване на устройство“ и изключите превключвателя. Windows ще декриптира устройството във фонов режим и процесът може да отнеме време в зависимост от размера на паметта и скоростта на хардуера.
Защо някой би деактивирал шифроването на устройства в Windows 11?
Потребителите могат да деактивират криптирането поради проблеми със съвместимостта, настройки за двойно зареждане с Linux, притеснения относно съхранението на ключове за възстановяване в акаунт на Microsoft или при често преместване на устройства между системи. Въпреки че криптирането подобрява сигурността, някои работни процеси и по-стар хардуер може да се възползват от изключването му.
Как мога да проверя дали шифроването на устройства е активирано на моя компютър с Windows 11?
Можете да проверите състоянието на криптиране, като отворите „Настройки“ и отидете на „Поверителност и сигурност“ > „Шифроване на устройство“ . Ако превключвателят е включен, системното устройство е криптирано. В Pro изданията можете също да проверите BitLocker чрез контролния панел или като изпълните командата manage-bde -status в командния ред.
Какво се случва, ако загубя ключа си за възстановяване на BitLocker или Device Encryption?
Ако загубите ключа за възстановяване и системата ви го изисква, за да отключи устройството, може да загубите трайно достъп до данните си. На повечето потребителски устройства Windows 11 автоматично архивира ключа във вашия акаунт в Microsoft по време на настройката, което позволява възстановяване, ако можете да влезете в този акаунт.
Актуализация от 27 февруари 2027 г.: Това ръководство е актуализирано, за да се гарантира точност и да се отразят промените в процеса.
Windows 11 KB5068221 (компилация 26100.6588) за версия 24H2 коригира грешка с приложенията на Office в App-V и актуализира AI компонентите.
Компилация 26100.6584 (KB5065426) за Windows 11 24H2 издания за актуализация от септември 2025 г. с нови функции. Windows 11 23H2 получава KB5065431.
За да деинсталирате Recall в Windows 11, отворете Настройки > Система > Допълнителни функции > Още функции на Windows и изчистете отметката от опцията Recall.
Научете как да използвате превключвателя Robocopys /MT в Windows 11, за да копирате файлове по-бързо от File Explorer, с многонишкови трансфери за SSD дискове и мрежи.
За да създадете стартиращо USB устройство за инсталиране на Windows 11, можете да използвате Rufus, Ventoy, Command Prompt или Media Creation Tool. Ето как.
Версия 17040 вече се разпространява за Windows 10 като част от разработката на Redstone 4 (версия 1803) с нови функции и подобрения.
Компилация 17634 за Windows 10 версия 1809 вече се разпространява за компютри, регистрирани в Fast ring с опцията Skip Ahead. В тази нова актуализация на Redstone 5, Microsoft въвежда нова функция за търсене в Календар и актуализирана Cortana Show Me с поддръжка на гласови команди. Ето всичко, което трябва да знаете...
За да нулирате запазването на файлове в Windows 11, отворете „Настройки“ > „Възстановяване“, щракнете върху „Нулиране на компютъра“, изберете „Запазване на файловете ми“ и „Локално преинсталиране“ или „Изтегляне в облака“.
Как да стартирате от USB устройство на Windows 11, използвайки менюто за стартиране, Настройки или UEFI. Лесни стъпки за достъп до инструменти за възстановяване или инсталиране на операционната система.
Microsoft преработва менюто „Старт“ на Windows 11 с по-добра персонализация, по-бърза производителност и нови контроли за преоразмеряване и опростяване на оформлението.
