Windows 11: ssä Microsoft ottaa salauksen automaattisesti käyttöön käyttöjärjestelmän asennuksen aikana sekä Pro- että Home-versioissa käyttämällä laitteen salausominaisuutta. Jos et kuitenkaan halua käyttää tätä suojausominaisuutta, sinulla on muutamia kiertotapoja asentaa käyttöjärjestelmä ilman salausta tai poistaa se käytöstä asennuksen jälkeen.
Mikä on laitesalaus?
Laitesalaus on tietoturvaominaisuus, joka on suunniteltu suojaamaan tiedostojasi salaamalla koko järjestelmäaseman. Tämä varmistaa, että tietosi pysyvät turvassa eivätkä luvattomilta käyttäjiltä pääse niihin käsiksi, vaikka laite katoaisi tai varastettaisiin.
Windows 11: ssä ominaisuus käyttää Advanced Encryption Standard (AES) -salausta asiakirjojen, valokuvien ja kaikkien tietokoneella olevien tietojen salaamiseen. Se muuntaa tiedot muotoon, jota ei voida lukea ilman oikeaa salausavainta, mikä auttaa suojaamaan tietoja luvattomalta käytöltä.
Aiemmin tietokoneiden piti täyttää joko Modern Standby- tai Hardware Security Test Interface (HSTI) -tietoturvavaatimukset, mutta versiosta 24H2 ja uudemmista alkaen yritys höllentää vaatimuksia ottaakseen salauksen käyttöön useammissa laitteissa. Lisäksi käyttöjärjestelmän uusin versio ei tarkista epäluotettavia Direct Memory Access (DMA) -rajapintoja .
BitLocker vs. laitesalaus
BitLocker ja laitesalaus ovat molemmat suojausominaisuuksia, jotka tarjoavat aseman salauksen. Ero on siinä, että BitLocker on täysin varusteltu salaustyökalu, joka on saatavilla vain Windows 11 Pro-, Enterprise- ja Education-versioissa.
Laitesalaus on puolestaan yksinkertaistettu versio BitLockerista , joka on saatavilla Windows 11 Home -käyttöjärjestelmässä ja Windows 11 Pro -käyttöjärjestelmää tai uudempaa versiota käyttävissä laitteissa. Se tarjoaa kuluttajalaitteille suunnattuja perussalausominaisuuksia. Lisäksi tämä ominaisuus salaa vain asennus- ja toissijaiset asemat. Se ei salaa laitteeseen kytkettyä ulkoista tallennustilaa.
Miksi laitesalaus kannattaa poistaa käytöstä?
Vaikka salaus on aina hyvä idea, on silti olemassa päteviä syitä poistaa tämä ominaisuus käytöstä. Toki nykyaikaisilla laitteistoilla salauksella ei ole enää samaa suorituskykyvaikutusta, mutta se voi silti olla huolenaihe vanhemmilla laitteilla ja pelitietokoneilla.
Toinen syy, jonka voin mainita, on yhteensopivuus, koska jotkin sovellukset tai oheislaitteet eivät välttämättä toimi odotetulla tavalla salatun aseman kanssa. Lisäksi, jos sinulla on kaksoiskäynnistysjärjestelmä, saatat kohdata ongelmia, kun käytät Windowsia Linuxin rinnalla samassa tietokoneessa.
Jos siirrät asemia usein järjestelmien välillä tai sinun on käytettävä tietojen palautustyökaluja, jotka eivät tue salattuja asemia, salauksen poistaminen käytöstä voi yksinkertaistaa näitä prosesseja. Vaikka salausavaimet on suunniteltu suojaamaan tietoja, näiden avainten menettäminen voi johtaa pysyvään tietojen menetykseen.
Kun BitLocker-salaus otetaan automaattisesti käyttöön asennuksen aikana, palautusavain varmuuskopioidaan yleensä Microsoft-tilillesi pilveen. Tämä tarkoittaa, että levyn lukituksen avaamiseen tarvittavan avaimen kopio tallennetaan Microsoftin palvelimille.
Vaikka tämä rakenne auttaa estämään pysyvän tietojen menetyksen, jos unohdat salasanasi, jotkut käyttäjät saattavat tuntea olonsa epämukavaksi tietäessään, että ulkoisella taholla on palautuskopio. Jos tämä herättää tietosuojaongelmia, kannattaa ehkä estää asennusprosessia kytkemästä salausta päälle oletusarvoisesti.
Tässä oppaassa selitän useita tapoja estää Windows 11 -asennusta salaamasta laitettasi ja vaiheet salauksen poistamiseksi käytöstä asennuksen jälkeen.
Jos haluat käyttää Rufusta luodaksesi Windows 11:n käynnistysmedian, joka poistaa salauksen käytöstä, liitä USB-muistitikku, jossa on 8 Gt tilaa, ja toimi sitten seuraavasti:
Lataa uusin versio napsauttamalla linkkiä "Lataa"-osiossa.
Käynnistä työkalu kaksoisnapsauttamalla suoritettavaa tiedostoa.
Napsauta sivun alareunassa olevaa Asetukset -painiketta (kolmas painike vasemmalta).
Käytä ”Tarkista päivitykset” -pudotusvalikkoa ja valitse ”Asetukset”-osiosta Päivittäin- vaihtoehto.
Napsauta Sulje- painiketta.
Napsauta Sulje- painiketta uudelleen.
Avaa Rufus uudelleen.
(Valinnainen) Valitse Laite-osiossa avattavasta valikosta USB-muistitikku asennusmedian luomiseksi.
Napsauta alas osoittavaa nuolipainiketta (oikealla puolella) ja valitse Lataa- vaihtoehto.
Napsauta Lataa- painiketta.
Valitse Windows 11 -vaihtoehto.
Napsauta Jatka- painiketta.
Valitse ladattava Windows 11 -versio.
Napsauta Jatka- painiketta.
Valitse Windows 11 Home/Pro/Edu -vaihtoehto.
Napsauta Jatka- painiketta.
Valitse Windows 11:n kieli.
Napsauta Jatka- painiketta.
Valitse x64-arkkitehtuurivaihtoehto.
Napsauta Lataa- painiketta.
Valitse sijainti, johon ISO-tiedosto tallennetaan automaattisesti.
Valitse ”Windows 11:n vakioasennus” -vaihtoehto ”Kuva-asetukset” -kohdasta.
(Valinnainen) Jatka oletusasetuksilla latauksen jälkeen.
(Valinnainen) Määritä aseman nimi kohdassa ”Aseman nimi”.
Napsauta Käynnistä - painiketta.
Tyhjennä kaikki vaihtoehdot (tarvittaessa).
Valitse vaihtoehto ”Poista BitLockerin automaattinen aseman salaus käytöstä” .
Napsauta OK -painiketta.
Kun olet suorittanut vaiheet, voit käyttää käynnistysmediaa Windows 11:n puhtaan asennuksen suorittamiseen ilman automaattista laitesalausta.
Voit poistaa salauksen käytöstä Windows 11 24H2 -asennuksen aikana seuraavasti:
Käynnistä tietokone Windows 11 24H2 USB-muistitikulla .
Jatka painamalla mitä tahansa näppäintä.
Valitse asennuskieli ja -muoto.
Napsauta Seuraava- painiketta.
Valitse näppäimistö ja syöttötapa.
Napsauta Seuraava- painiketta.
Valitse vaihtoehto ”Asenna Windows 11” .
Valitsemalla ”Hyväksyn kaiken” -vaihtoehdon voit vahvistaa, että tämä prosessi poistaa kaiken tietokoneelta.
Napsauta vaihtoehtoa ”Minulla ei ole tuoteavainta” .
Pikahuomautus: Laite aktivoituu automaattisesti, jos kyseessä on uudelleenasennus. Jos kyseessä on uusi tietokone, sinun on annettava tuoteavain.
Valitse "Windows 11" -versio, jonka lisenssiavain aktivoi (jos sellainen on).
Napsauta Seuraava- painiketta.
Napsauta Hyväksy -painiketta
Valitse kiintolevyltä jokainen osio, johon haluat asentaa käyttöjärjestelmän, ja napsauta Poista -painiketta. (Yleensä "Asema 0" on asema, joka sisältää kaikki asennustiedostot.)
Valitse kiintolevy (Drive 0 Unallocated Space) Windows 11:n asentamista varten.
Napsauta Seuraava- painiketta.
Napsauta Asenna- painiketta.
Asennuksen jälkeen pääset käyttövalmiin käyttöliittymän (OOBE) ensimmäiselle sivulle painamalla pikanäppäintä ”Vaihto + F10” .
Kirjoita regedit- komento ja avaa rekisteri painamalla Enter .
Selaa rekisterissä seuraavaan polkuun:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker
Napsauta BitLocker- avainta hiiren kakkospainikkeella, valitse Uusi ja napsauta sitten "DWORD (32-bittinen) arvo" -vaihtoehtoa.
Vahvista DWORD-arvon PreventDeviceEncryption- nimi ja paina Enter-näppäintä.
Napsauta hiiren kakkospainikkeella juuri luotua avainta ja valitse Muokkaa- vaihtoehto.
Muuta arvo 0: sta 1 :een .
Napsauta OK -painiketta.
Napsauta Sulje (X) -painiketta Rekisteri-sovelluksessa.
Napsauta komentokehote-sovelluksen Sulje- painiketta (X).
Jatka näytön ohjeiden mukaisesti asennuksen loppuun saattamiseksi.
Kun olet suorittanut vaiheet, Windows 11:n asennusta ei salata BitLockerilla.
Voit poistaa laitesalaus käytöstä Windows 11:n asennuksen jälkeen seuraavasti:
Avaa Asetukset .
Klikkaa Tietosuoja ja turvallisuus .
Napsauta Laitesalaus- sivua.
Kytke "Laitteen salaus" -kytkin pois päältä.
Napsauta Sammuta- painiketta.
Kun olet suorittanut vaiheet, Windows 11 poistaa salauksen käytöstä tietokoneellasi.
Jos haluat käyttää tietokonettasi BitLocker käytössä, on suositeltavaa etsiä ja varmuuskopioida palautusavain . Siltä varalta, että jotain odottamatonta tapahtuu, voit palauttaa sen. Jos käytät BitLockerin täysversiota Windows 11 Prossa, voit varmuuskopioida BitLockerin palautusavaimen Ohjauspaneelista.
On tärkeää huomata, että monet tietokonevalmistajat ovat salanneet laitteita oletusarvoisesti jo pitkään, eikä salauksen käyttömahdollisuus asennuksen aikana ole uusi ominaisuus Windows 11:ssä. Versiosta 24H2 alkaen Microsoft kuitenkin pyrkii valvomaan ominaisuutta tiukemmin, jopa tietokoneen nollaamisen jälkeen . Suojausominaisuus ei kuitenkaan käynnisty automaattisesti, kun päivität vanhemmasta versiosta 24H2-versioon.
Oletko poistamassa salausta käytöstä tietokoneellasi? Tai onko sinulla kysyttävää? Kerro minulle alla olevissa kommenteissa.
Tässä on luettelo usein kysytyistä kysymyksistä (UKK) ja vastauksista, jotka koskevat asennusohjelman salauksen päälle kytkemisen estämistä Windows 11:ssä.
Mikä on laitesalaus Windows 11:ssä?
Laitesalaus on sisäänrakennettu suojausominaisuus, joka salaa automaattisesti järjestelmäaseman tiedostojen suojaamiseksi luvattomalta käytöltä. Se käyttää AES-salausta tietojen suojaamiseen ja käynnistyy oletuksena käyttöön asennuksen aikana sekä Home- että Pro-versioissa Windows 11 -versiosta 24H2 alkaen.
Ottaako Windows 11 käyttöön salauksen automaattisesti?
Kyllä, Windows 11 ottaa laitesalauksen automaattisesti käyttöön puhtaan asennuksen aikana tuetuilla laitteistoilla. Toiminto on oletusarvoisesti käytössä sekä Home- että Pro-versioissa, vaikka aiemmat laitteistovaatimukset, kuten Modern Standby, eivät olisi täysin täyttyneet.
Mitä eroa on BitLockerilla ja laitesalauksella?
BitLocker on täysimittainen levynsalaustyökalu, joka on saatavilla Pro-, Enterprise- ja Education-versioissa, kun taas Device Encryption on yksinkertaistettu versio, joka on suunniteltu koti- ja kuluttajalaitteille. BitLocker tarjoaa edistyneitä hallintavaihtoehtoja, kun taas Device Encryption keskittyy automaattiseen suojaukseen minimaalisella kokoonpanolla.
Miten estän Windows 11:tä ottamasta laitesalausta käyttöön asennuksen aikana?
Voit estää automaattisen salauksen luomalla mukautetun Windows 11 USB -asennusohjelman Rufuksella ja valitsemalla BitLockerin automaattisen aseman salauksen käytöstä poistamisen. Vaihtoehtoisesti voit asennuksen aikana muokata rekisteriä ja asettaa PreventDeviceEncryptionaktivoinnin estämiseksi arvon ennen OOBE-asennuksen suorittamista.
Miten poistan laitesalauksen käytöstä Windows 11:n asentamisen jälkeen?
Voit poistaa laitesalauksen käytöstä asetuksista siirtymällä kohtaan Tietosuoja ja suojaus , avaamalla Laitesalauksen ja kytkemällä kytkimen pois päältä. Windows purkaa levyn salauksen taustalla, ja prosessi voi kestää jonkin aikaa tallennustilan koosta ja laitteiston nopeudesta riippuen.
Miksi joku poistaisi laitesalauksen käytöstä Windows 11:ssä?
Käyttäjät saattavat poistaa salauksen käytöstä yhteensopivuusongelmien, Linux-kaksoiskäynnistyksen, palautusavaimen tallentamiseen Microsoft-tilille liittyvien huolenaiheiden tai levyjen siirtämisen usein järjestelmien välillä vuoksi. Vaikka salaus parantaa tietoturvaa, tietyt työnkulut ja vanhemmat laitteet voivat hyötyä sen poistamisesta käytöstä.
Miten voin tarkistaa, onko laitesalaus käytössä Windows 11 -tietokoneessani?
Voit tarkistaa salauksen tilan avaamalla Asetukset ja siirtymällä kohtaan Tietosuoja ja suojaus > Laitesalaus . Jos kytkin on päällä, järjestelmäasema on salattu. Pro-versioissa voit tarkistaa BitLockerin myös Ohjauspaneelin kautta tai suorittamalla komentokehotteessa komennon manage-bde -status.
Mitä tapahtuu, jos kadotan BitLocker- tai laitesalauksen palautusavaimeni?
Jos kadotat palautusavaimen ja järjestelmäsi vaatii sitä aseman lukituksen avaamiseen, saatat menettää pysyvästi pääsyn tietoihisi. Useimmissa kuluttajalaitteissa Windows 11 varmuuskopioi avaimen automaattisesti Microsoft-tilillesi asennuksen aikana, mikä mahdollistaa palautuksen, jos voit kirjautua kyseiselle tilille.
Päivitys 27. helmikuuta 2027: Tätä opasta on päivitetty tarkkuuden varmistamiseksi ja prosessin muutosten huomioon ottamiseksi.
Voit edelleen ohittaa Microsoft-tilin ja internetin Windows 11 OOBE:ssa rekisterin, WinJS:n, toimialueelle liittymisen, valvomattoman tiedoston ja työkalujen avulla.
Luo paisumaton Windows 11 ISO Tiny11 Builderilla. Poista oletussovellukset, jätä Microsoft-tili pois ja luo puhdas asennuskuva.
Luodaksesi Windows 11 25H2 USB -muistitikun Rufuksella, avaa työkalu, valitse "Avaa olemassa oleva" tai lataa ISO-tiedosto ja valitse mukautettu vaihtoehto. Ohjeet löytyvät täältä.
Windows 11:n koontiversio 26120.3964 (KB5058496) tuo mukanaan tekoälyagentin asetuksiin, lisää tiedostonsiirtovaihtoehdon varmuuskopiointisovellukseen ja laajentaa toimintoja napsauttamalla -toiminnolla.
Voit ottaa Ilmoituskeskuksen kellon käyttöön Windows 11:ssä avaamalla Asetukset > Aika ja kieli > Päivämäärä ja aika ja ottamalla käyttöön Näytä aika Ilmoituskeskuksessa -asetuksen.
Asentaaksesi Windows 11:n ilman bloatware-ohjelmia paikallisella tilillä tukemattomalla laitteistolla, integroi autounattend.xml-tiedosto käynnistettävään USB-muistitikulle.
Googlen Aluminium OS -vuoto paljastaa Androidin täyden työpöytäkäyttöliittymän, moniajon, Chrome-laajennukset ja tekoälyn, potentiaalisen Windows 11 -kilpailijan.
Microsoftin kerrotaan vähentävän Copilotin käyttöä Windows 11 -sovelluksissa käyttäjien vastareaktion jälkeen, keskeyttävän uusien tekoälyominaisuuksien kehittämisen ja tarkastelevan olemassa olevia integraatioita.
Voit ottaa horrostilan käyttöön Windows 11:ssä suorittamalla komennon powercfg /hibernate ja ottamalla horrostilan käyttöön Käynnistä-valikossa Ohjauspaneelin Virranhallinta-asetukset -kohdassa.
AppControl tuo kolmen päivän järjestelmähistorian, sovellusten käynnistyksen seurannan ja hälytykset Windows 11:een. Onko se parempi kuin Tehtävienhallinta? Tässä on täydellinen erittely.
