Automaattisen BitLocker-laitesalauksen pysäyttäminen asennuksen aikana Windows 11:ssä

• Windows 11 ottaa nyt laitesalauksen käyttöön automaattisesti asennuksen aikana.
• Voit estää asennusohjelmaa ottamasta salausta käyttöön luomalla mukautetun USB-käynnistysmedian Rufuksella tai muokkaamalla rekisteriä asennuksen aikana.
• Vaihtoehtoisesti voit poistaa laitteen salausominaisuuden käytöstä Pro- ja Home-versioissa Asetukset-sovelluksessa asennuksen jälkeen.

Windows 11: ssä Microsoft ottaa salauksen automaattisesti käyttöön käyttöjärjestelmän asennuksen aikana sekä Pro- että Home-versioissa käyttämällä laitteen salausominaisuutta. Jos et kuitenkaan halua käyttää tätä suojausominaisuutta, sinulla on muutamia kiertotapoja asentaa käyttöjärjestelmä ilman salausta tai poistaa se käytöstä asennuksen jälkeen.

Mikä on laitesalaus?

Laitesalaus on tietoturvaominaisuus, joka on suunniteltu suojaamaan tiedostojasi salaamalla koko järjestelmäaseman. Tämä varmistaa, että tietosi pysyvät turvassa eivätkä luvattomilta käyttäjiltä pääse niihin käsiksi, vaikka laite katoaisi tai varastettaisiin.

Windows 11: ssä ominaisuus käyttää Advanced Encryption Standard (AES) -salausta asiakirjojen, valokuvien ja kaikkien tietokoneella olevien tietojen salaamiseen. Se muuntaa tiedot muotoon, jota ei voida lukea ilman oikeaa salausavainta, mikä auttaa suojaamaan tietoja luvattomalta käytöltä.

Aiemmin tietokoneiden piti täyttää joko  Modern Standby-  tai  Hardware Security Test Interface (HSTI) -tietoturvavaatimukset, mutta versiosta 24H2 ja uudemmista alkaen yritys höllentää vaatimuksia ottaakseen salauksen käyttöön useammissa laitteissa. Lisäksi käyttöjärjestelmän uusin versio ei tarkista epäluotettavia Direct Memory Access (DMA) -rajapintoja .

BitLocker vs. laitesalaus

BitLocker ja laitesalaus ovat molemmat suojausominaisuuksia, jotka tarjoavat aseman salauksen. Ero on siinä, että BitLocker on täysin varusteltu salaustyökalu, joka on saatavilla vain Windows 11 Pro-, Enterprise- ja Education-versioissa.

Laitesalaus on puolestaan ​​yksinkertaistettu versio BitLockerista , joka on saatavilla Windows 11 Home -käyttöjärjestelmässä ja Windows 11 Pro -käyttöjärjestelmää tai uudempaa versiota käyttävissä laitteissa. Se tarjoaa kuluttajalaitteille suunnattuja perussalausominaisuuksia. Lisäksi tämä ominaisuus salaa vain asennus- ja toissijaiset asemat. Se ei salaa laitteeseen kytkettyä ulkoista tallennustilaa.

Miksi laitesalaus kannattaa poistaa käytöstä?

Vaikka salaus on aina hyvä idea, on silti olemassa päteviä syitä poistaa tämä ominaisuus käytöstä. Toki nykyaikaisilla laitteistoilla salauksella ei ole enää samaa suorituskykyvaikutusta, mutta se voi silti olla huolenaihe vanhemmilla laitteilla ja pelitietokoneilla.

Toinen syy, jonka voin mainita, on yhteensopivuus, koska jotkin sovellukset tai oheislaitteet eivät välttämättä toimi odotetulla tavalla salatun aseman kanssa. Lisäksi, jos sinulla on kaksoiskäynnistysjärjestelmä, saatat kohdata ongelmia, kun käytät Windowsia Linuxin rinnalla samassa tietokoneessa.

Jos siirrät asemia usein järjestelmien välillä tai sinun on käytettävä tietojen palautustyökaluja, jotka eivät tue salattuja asemia, salauksen poistaminen käytöstä voi yksinkertaistaa näitä prosesseja. Vaikka salausavaimet on suunniteltu suojaamaan tietoja, näiden avainten menettäminen voi johtaa pysyvään tietojen menetykseen.

Kun BitLocker-salaus otetaan automaattisesti käyttöön asennuksen aikana, palautusavain varmuuskopioidaan yleensä Microsoft-tilillesi pilveen. Tämä tarkoittaa, että levyn lukituksen avaamiseen tarvittavan avaimen kopio tallennetaan Microsoftin palvelimille.

Vaikka tämä rakenne auttaa estämään pysyvän tietojen menetyksen, jos unohdat salasanasi, jotkut käyttäjät saattavat tuntea olonsa epämukavaksi tietäessään, että ulkoisella taholla on palautuskopio. Jos tämä herättää tietosuojaongelmia, kannattaa ehkä estää asennusprosessia kytkemästä salausta päälle oletusarvoisesti.

Tässä oppaassa selitän useita tapoja estää Windows 11 -asennusta salaamasta laitettasi ja vaiheet salauksen poistamiseksi käytöstä asennuksen jälkeen.

• Poista laitteen salaus käytöstä Rufuksen avulla
• Poista laitteen salaus käytöstä asennuksen aikana
• Poista laitteen salaus käytöstä asennuksen jälkeen
• Usein kysytyt kysymykset laitesalauksen lopettamisesta Windows 11:ssä

Poista laitteen salaus käytöstä Rufuksen avulla

Jos haluat käyttää Rufusta luodaksesi Windows 11:n käynnistysmedian, joka poistaa salauksen käytöstä, liitä USB-muistitikku, jossa on 8 Gt tilaa, ja toimi sitten seuraavasti:

1. Avaa Rufus- sivu .

    

    

2. Lataa uusin versio napsauttamalla linkkiä "Lataa"-osiossa.

3. Käynnistä työkalu kaksoisnapsauttamalla suoritettavaa tiedostoa.

4. Napsauta sivun alareunassa olevaa Asetukset -painiketta (kolmas painike vasemmalta).

5. Käytä ”Tarkista päivitykset” -pudotusvalikkoa ja valitse ”Asetukset”-osiosta Päivittäin- vaihtoehto.

6. Napsauta Sulje- painiketta.

7. Napsauta Sulje- painiketta uudelleen.

8. Avaa Rufus uudelleen.

9. (Valinnainen) Valitse Laite-osiossa avattavasta valikosta USB-muistitikku asennusmedian luomiseksi.

10. Napsauta alas osoittavaa nuolipainiketta (oikealla puolella) ja valitse Lataa- vaihtoehto.

    

11. Napsauta Lataa- painiketta.

12. Valitse Windows 11 -vaihtoehto.

13. Napsauta Jatka- painiketta.

14. Valitse ladattava Windows 11 -versio.

    

15. Napsauta Jatka- painiketta.

16. Valitse Windows 11 Home/Pro/Edu -vaihtoehto.

17. Napsauta Jatka- painiketta.

18. Valitse Windows 11:n kieli.

19. Napsauta Jatka- painiketta.

20. Valitse x64-arkkitehtuurivaihtoehto.

21. Napsauta Lataa- painiketta.

22. Valitse sijainti, johon ISO-tiedosto tallennetaan automaattisesti.

23. Valitse ”Windows 11:n vakioasennus” -vaihtoehto ”Kuva-asetukset” -kohdasta.

24. (Valinnainen) Jatka oletusasetuksilla latauksen jälkeen.

25. (Valinnainen) Määritä aseman nimi kohdassa ”Aseman nimi”.

26. Napsauta Käynnistä - painiketta.

27. Tyhjennä kaikki vaihtoehdot (tarvittaessa).

28. Valitse vaihtoehto ”Poista BitLockerin automaattinen aseman salaus käytöstä” .

    

29. Napsauta OK -painiketta.

Kun olet suorittanut vaiheet, voit käyttää käynnistysmediaa Windows 11:n puhtaan asennuksen suorittamiseen ilman automaattista laitesalausta.

Poista laitteen salaus käytöstä asennuksen aikana

Voit poistaa salauksen käytöstä Windows 11 24H2 -asennuksen aikana seuraavasti:

1. Käynnistä tietokone Windows 11 24H2 USB-muistitikulla .

2. Jatka painamalla mitä tahansa näppäintä.

3. Valitse asennuskieli ja -muoto.

   

4. Napsauta Seuraava-  painiketta.

5. Valitse näppäimistö ja syöttötapa.

   

6. Napsauta Seuraava- painiketta.

7. Valitse vaihtoehto ”Asenna Windows 11” .

   

8. Valitsemalla ”Hyväksyn kaiken” -vaihtoehdon voit vahvistaa, että tämä prosessi poistaa kaiken tietokoneelta.

9. Napsauta vaihtoehtoa ”Minulla ei ole tuoteavainta” .

   

   Pikahuomautus: Laite aktivoituu automaattisesti, jos kyseessä on uudelleenasennus. Jos kyseessä on uusi tietokone, sinun on annettava tuoteavain.

10. Valitse "Windows 11" -versio, jonka lisenssiavain aktivoi (jos sellainen on).

    

11. Napsauta Seuraava- painiketta.

12. Napsauta Hyväksy -painiketta

13. Valitse kiintolevyltä jokainen osio, johon haluat asentaa käyttöjärjestelmän, ja napsauta Poista -painiketta. (Yleensä "Asema 0" on asema, joka sisältää kaikki asennustiedostot.)

    

14. Valitse kiintolevy (Drive 0 Unallocated Space) Windows 11:n asentamista varten.

    

15. Napsauta Seuraava- painiketta.

16. Napsauta Asenna- painiketta.

    

17. Asennuksen jälkeen pääset käyttövalmiin käyttöliittymän (OOBE) ensimmäiselle sivulle painamalla pikanäppäintä ”Vaihto + F10” .

18. Kirjoita regedit- komento ja avaa rekisteri painamalla Enter .

19. Selaa rekisterissä seuraavaan polkuun:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker

20. Napsauta BitLocker- avainta hiiren kakkospainikkeella, valitse Uusi ja napsauta sitten "DWORD (32-bittinen) arvo" -vaihtoehtoa.

    

21. Vahvista DWORD-arvon PreventDeviceEncryption- nimi ja paina Enter-näppäintä.

22. Napsauta hiiren kakkospainikkeella juuri luotua avainta ja valitse Muokkaa- vaihtoehto.

23. Muuta arvo 0: sta 1 :een .

    

24. Napsauta OK -painiketta.

25. Napsauta Sulje (X) -painiketta Rekisteri-sovelluksessa.

26. Napsauta komentokehote-sovelluksen Sulje- painiketta (X).

27. Jatka näytön ohjeiden mukaisesti asennuksen loppuun saattamiseksi.

Kun olet suorittanut vaiheet, Windows 11:n asennusta ei salata BitLockerilla.

Poista laitteen salaus käytöstä asennuksen jälkeen

Voit poistaa laitesalaus käytöstä Windows 11:n asennuksen jälkeen seuraavasti:

1. Avaa Asetukset .

2. Klikkaa Tietosuoja ja turvallisuus .

3. Napsauta Laitesalaus- sivua.

4. Kytke "Laitteen salaus" -kytkin pois päältä.

   

5. Napsauta Sammuta- painiketta.

Kun olet suorittanut vaiheet, Windows 11 poistaa salauksen käytöstä tietokoneellasi.

Jos haluat käyttää tietokonettasi BitLocker käytössä, on suositeltavaa etsiä ja varmuuskopioida palautusavain . Siltä varalta, että jotain odottamatonta tapahtuu, voit palauttaa sen. Jos käytät BitLockerin täysversiota Windows 11 Prossa, voit varmuuskopioida BitLockerin palautusavaimen Ohjauspaneelista.

On tärkeää huomata, että monet tietokonevalmistajat ovat salanneet laitteita oletusarvoisesti jo pitkään, eikä salauksen käyttömahdollisuus asennuksen aikana ole uusi ominaisuus Windows 11:ssä. Versiosta 24H2 alkaen Microsoft kuitenkin pyrkii valvomaan ominaisuutta tiukemmin, jopa tietokoneen nollaamisen jälkeen . Suojausominaisuus ei kuitenkaan käynnisty automaattisesti, kun päivität vanhemmasta versiosta 24H2-versioon.

Oletko poistamassa salausta käytöstä tietokoneellasi? Tai onko sinulla kysyttävää?  Kerro minulle alla olevissa kommenteissa.

Usein kysytyt kysymykset laitesalauksen lopettamisesta Windows 11:ssä

Tässä on luettelo usein kysytyistä kysymyksistä (UKK) ja vastauksista, jotka koskevat asennusohjelman salauksen päälle kytkemisen estämistä Windows 11:ssä.

Mikä on laitesalaus Windows 11:ssä?

Laitesalaus on sisäänrakennettu suojausominaisuus, joka salaa automaattisesti järjestelmäaseman tiedostojen suojaamiseksi luvattomalta käytöltä. Se käyttää AES-salausta tietojen suojaamiseen ja käynnistyy oletuksena käyttöön asennuksen aikana sekä Home- että Pro-versioissa Windows 11 -versiosta 24H2 alkaen.

Ottaako Windows 11 käyttöön salauksen automaattisesti?

Kyllä, Windows 11 ottaa laitesalauksen automaattisesti käyttöön puhtaan asennuksen aikana tuetuilla laitteistoilla. Toiminto on oletusarvoisesti käytössä sekä Home- että Pro-versioissa, vaikka aiemmat laitteistovaatimukset, kuten Modern Standby, eivät olisi täysin täyttyneet.

Mitä eroa on BitLockerilla ja laitesalauksella?

BitLocker on täysimittainen levynsalaustyökalu, joka on saatavilla Pro-, Enterprise- ja Education-versioissa, kun taas Device Encryption on yksinkertaistettu versio, joka on suunniteltu koti- ja kuluttajalaitteille. BitLocker tarjoaa edistyneitä hallintavaihtoehtoja, kun taas Device Encryption keskittyy automaattiseen suojaukseen minimaalisella kokoonpanolla.

Miten estän Windows 11:tä ottamasta laitesalausta käyttöön asennuksen aikana?

Voit estää automaattisen salauksen luomalla mukautetun Windows 11 USB -asennusohjelman Rufuksella ja valitsemalla BitLockerin automaattisen aseman salauksen käytöstä poistamisen. Vaihtoehtoisesti voit asennuksen aikana muokata rekisteriä ja asettaa PreventDeviceEncryptionaktivoinnin estämiseksi arvon ennen OOBE-asennuksen suorittamista.

Miten poistan laitesalauksen käytöstä Windows 11:n asentamisen jälkeen?

Voit poistaa laitesalauksen käytöstä asetuksista siirtymällä kohtaan Tietosuoja ja suojaus , avaamalla Laitesalauksen ja kytkemällä kytkimen pois päältä. Windows purkaa levyn salauksen taustalla, ja prosessi voi kestää jonkin aikaa tallennustilan koosta ja laitteiston nopeudesta riippuen.

Miksi joku poistaisi laitesalauksen käytöstä Windows 11:ssä?

Käyttäjät saattavat poistaa salauksen käytöstä yhteensopivuusongelmien, Linux-kaksoiskäynnistyksen, palautusavaimen tallentamiseen Microsoft-tilille liittyvien huolenaiheiden tai levyjen siirtämisen usein järjestelmien välillä vuoksi. Vaikka salaus parantaa tietoturvaa, tietyt työnkulut ja vanhemmat laitteet voivat hyötyä sen poistamisesta käytöstä.

Miten voin tarkistaa, onko laitesalaus käytössä Windows 11 -tietokoneessani?

Voit tarkistaa salauksen tilan avaamalla Asetukset ja siirtymällä kohtaan Tietosuoja ja suojaus > Laitesalaus . Jos kytkin on päällä, järjestelmäasema on salattu. Pro-versioissa voit tarkistaa BitLockerin myös Ohjauspaneelin kautta tai suorittamalla komentokehotteessa komennon manage-bde -status.

Mitä tapahtuu, jos kadotan BitLocker- tai laitesalauksen palautusavaimeni?

Jos kadotat palautusavaimen ja järjestelmäsi vaatii sitä aseman lukituksen avaamiseen, saatat menettää pysyvästi pääsyn tietoihisi. Useimmissa kuluttajalaitteissa Windows 11 varmuuskopioi avaimen automaattisesti Microsoft-tilillesi asennuksen aikana, mikä mahdollistaa palautuksen, jos voit kirjautua kyseiselle tilille.

Päivitys 27. helmikuuta 2027: Tätä opasta on päivitetty tarkkuuden varmistamiseksi ja prosessin muutosten huomioon ottamiseksi.