U sustavu Windows 11 , Microsoft automatski omogućuje šifriranje tijekom instalacije operativnog sustava za izdanja Pro i Home pomoću značajke "Šifriranje uređaja". Međutim, ako ne želite koristiti ovu sigurnosnu značajku, imate nekoliko zaobilaznih rješenja za instalaciju operativnog sustava bez šifriranja ili za njegovo isključivanje nakon postavljanja.
Što je šifriranje uređaja?
Šifriranje uređaja sigurnosna je značajka osmišljena za zaštitu vaših datoteka šifriranjem cijelog sistemskog pogona. To osigurava da vaši podaci ostanu sigurni i nedostupni neovlaštenim korisnicima, čak i ako je uređaj izgubljen ili ukraden.
U sustavu Windows 11 , značajka koristi napredni standard šifriranja (AES) za šifriranje dokumenata, fotografija i svih podataka na računalu. Pretvara podatke u format koji se ne može pročitati bez ispravnog ključa za dešifriranje, pomažući u zaštiti podataka od neovlaštenog pristupa.
U prošlosti su računala morala ispunjavati sigurnosne zahtjeve Modern Standby ili Hardware Security Test Interface (HSTI) , ali počevši od verzije 24H2 i novijih, tvrtka ublažava zahtjeve kako bi omogućila šifriranje na većem broju uređaja. Također, najnovija verzija operativnog sustava ne provjerava nepouzdana sučelja Direct Memory Access (DMA) .
BitLocker u odnosu na šifriranje uređaja
BitLocker i Šifriranje uređaja su sigurnosne značajke koje pružaju šifriranje pogona. Razlika je u tome što je BitLocker alat za šifriranje s punom značajkom dostupan samo u sustavima Windows 11 Pro, Enterprise i Education.
S druge strane, Šifriranje uređaja je pojednostavljena verzija BitLockera dostupna na Windowsima 11 Home i na uređajima sa sustavom Windows 11 Pro ili novijim izdanjima. Pruža osnovne značajke šifriranja namijenjene potrošačkim uređajima. Također, ova značajka šifrira samo instalacijske i sekundarne pogone. Ne šifrira vanjsku pohranu spojenu na uređaj.
Zašto isključiti šifriranje uređaja?
Iako je enkripcija uvijek dobra ideja, još uvijek postoje valjani razlozi za onemogućavanje ove značajke. Naravno, s modernim hardverom enkripcija više nema isti utjecaj na performanse, ali i dalje može biti problem za uređaje sa starijim hardverom i na igraćim računalima.
Drugi razlog koji mogu istaknuti je kompatibilnost, budući da neke aplikacije ili periferni uređaji možda neće raditi kako se očekuje s enkriptiranim pogonom. Također, ako imate sustav s dva pokretanja, možete naići na probleme prilikom pokretanja Windowsa i Linuxa na istom računalu.
Ako često premještate diskove između sustava ili trebate koristiti alate za oporavak podataka koji ne podržavaju šifrirane diskove, onemogućavanje šifriranja može pojednostaviti te procese. Također, iako su ključevi za šifriranje dizajnirani za zaštitu podataka, gubitak pristupa tim ključevima može rezultirati trajnim gubitkom podataka.
Kada se BitLocker enkripcija automatski omogući tijekom postavljanja, ključ za oporavak obično se sigurnosno kopira na vaš Microsoft račun u oblaku. To znači da se kopija ključa potrebna za otključavanje pogona pohranjuje na Microsoftovim poslužiteljima.
Iako ovaj dizajn pomaže u sprječavanju trajnog gubitka podataka ako zaboravite lozinku, neki korisnici mogu se osjećati neugodno znajući da vanjski entitet ima kopiju za oporavak. Ako to izaziva zabrinutost za privatnost, možda biste trebali poduzeti korake kako biste spriječili da proces instalacije uključuje šifriranje prema zadanim postavkama.
U ovom ću vodiču objasniti nekoliko načina kako spriječiti šifriranje uređaja u sustavu Windows 11 i korake za isključivanje šifriranja nakon instalacije.
Da biste pomoću Rufusa stvorili pokretački medij sustava Windows 11 koji onemogućuje šifriranje, spojite USB flash pogon s 8 GB prostora, a zatim slijedite ove korake:
Kliknite poveznicu za preuzimanje najnovije verzije u odjeljku "Preuzimanje".
Dvaput kliknite izvršnu datoteku za pokretanje alata.
Kliknite gumb Postavke (treći gumb s lijeva) pri dnu stranice.
Upotrijebite padajući izbornik "Provjeri ažuriranja" i odaberite opciju Dnevno u odjeljku "Postavke".
Kliknite gumb Zatvori .
Ponovno kliknite gumb Zatvori .
Ponovno otvorite Rufusa .
(Neobavezno) U odjeljku "Uređaj" upotrijebite padajući izbornik i odaberite USB flash pogon za stvaranje instalacijskog medija.
Kliknite gumb sa strelicom prema dolje (s desne strane) i odaberite opciju Preuzmi .
Kliknite gumb Preuzmi .
Odaberite opciju Windows 11 .
Kliknite gumb Nastavi .
Odaberite izdanje sustava Windows 11 za preuzimanje.
Kliknite gumb Nastavi .
Odaberite opciju Windows 11 Home/Pro/Edu .
Kliknite gumb Nastavi .
Odaberite jezik sustava Windows 11.
Kliknite gumb Nastavi .
Odaberite opciju x64 arhitekture.
Kliknite gumb Preuzmi .
Odaberite lokaciju za automatsko spremanje ISO datoteke.
U postavci "Opcija slike" odaberite opciju "Standardna instalacija sustava Windows 11" .
(Neobavezno) Nakon preuzimanja nastavite s zadanim postavkama.
(Neobavezno) Navedite naziv pogona pod postavkom "Oznaka volumena".
Kliknite gumb Start .
Poništite sve opcije (ako je potrebno).
Označite opciju "Onemogući automatsko šifriranje pogona BitLocker" .
Kliknite gumb U redu .
Nakon što dovršite korake, možete koristiti medij za pokretanje za čistu instalaciju sustava Windows 11 bez automatskog šifriranja uređaja.
Da biste onemogućili šifriranje tijekom instalacije sustava Windows 11 24H2, slijedite ove korake:
Pokrenite računalo s USB flash pogonom sa sustavom Windows 11 24H2 .
Pritisnite bilo koju tipku za nastavak.
Odaberite jezik i format instalacije.
Kliknite gumb Dalje .
Odaberite tipkovnicu i način unosa.
Kliknite gumb Dalje .
Odaberite opciju "Instaliraj Windows 11" .
Označite opciju "Slažem se sa svime" kako biste potvrdili da će se ovim postupkom izbrisati sve na računalu.
Kliknite opciju "Nemam ključ proizvoda" .
Kratka napomena: Uređaj će se automatski aktivirati ako se radi o ponovnoj instalaciji. Ako se radi o novom računalu, morate navesti ključ proizvoda.
Odaberite izdanje sustava „Windows 11“ koje aktivira vaš licencni ključ (ako je primjenjivo).
Kliknite gumb Dalje .
Kliknite gumb Prihvati
Odaberite svaku particiju na tvrdom disku na koju želite instalirati operativni sustav i kliknite gumb Izbriši . (Obično je "Disk 0" disk koji sadrži sve instalacijske datoteke.)
Odaberite tvrdi disk (Disk 0 Nedodijeljeni prostor) za instalaciju sustava Windows 11.
Kliknite gumb Dalje .
Kliknite gumb Instaliraj .
Nakon instalacije, upotrijebite prečac na tipkovnici "Shift + F10" za pristup prvoj stranici iskustva odmah po instalaciji (OOBE).
Upišite naredbu regedit i pritisnite Enter da biste otvorili registar.
U registru idite na sljedeću putanju:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker
Desnom tipkom miša kliknite BitLocker ključ, odaberite Novo i kliknite opciju "DWORD (32-bitna) vrijednost" .
Potvrdite naziv PreventDeviceEncryption za DWORD vrijednost i pritisnite Enter.
Desnom tipkom miša kliknite novostvoreni ključ i odaberite opciju Izmijeni .
Promijenite vrijednost s 0 na 1 .
Kliknite gumb U redu .
Kliknite gumb Zatvori (X) u aplikaciji Registar.
Kliknite gumb Zatvori (X) u aplikaciji Naredbeni redak.
Nastavite prema uputama na zaslonu kako biste dovršili postavljanje.
Nakon što dovršite korake, instalacija sustava Windows 11 neće biti šifrirana pomoću BitLockera.
Da biste onemogućili šifriranje uređaja nakon instalacije sustava Windows 11, slijedite ove korake:
Otvorite Postavke .
Kliknite na Privatnost i sigurnost .
Kliknite stranicu Šifriranje uređaja .
Isključite prekidač "Šifriranje uređaja" .
Kliknite gumb Isključi .
Nakon što dovršite korake, Windows 11 će onemogućiti šifriranje na vašem računalu.
Ako želite koristiti računalo s omogućenim BitLockerom, preporučuje se pronaći i napraviti sigurnosnu kopiju ključa za oporavak . U slučaju neočekivanog, imat ćete način za oporavak. Ako koristite punu verziju BitLockera na Windows 11 Pro, možete napraviti sigurnosnu kopiju ključa za oporavak BitLockera s upravljačke ploče.
Važno je napomenuti da mnogi proizvođači računala već dugo vremena šifriraju uređaje prema zadanim postavkama, a mogućnost korištenja šifriranja tijekom instalacije nije nova u sustavu Windows 11. Međutim, počevši od verzije 24H2, Microsoft će pokušati strože provoditi tu značajku, čak i nakon što resetirate računalo . Međutim, sigurnosna značajka neće se automatski uključiti prilikom nadogradnje sa starije verzije na 24H2.
Isključujete li šifriranje na računalu? Ili imate bilo kakvih pitanja? Javite mi u komentarima ispod.
Evo popisa često postavljanih pitanja (FAQ) i odgovora o sprječavanju uključivanja šifriranja u postavkama instalacije u sustavu Windows 11.
Što je šifriranje uređaja u sustavu Windows 11?
Šifriranje uređaja ugrađena je sigurnosna značajka koja automatski šifrira vaš sistemski pogon kako bi zaštitila datoteke od neovlaštenog pristupa. Koristi AES enkripciju za zaštitu podataka i, počevši od verzije 24H2 sustava Windows 11, uključuje se prema zadanim postavkama tijekom instalacije na izdanjima Home i Pro.
Omogućuje li Windows 11 automatski šifriranje?
Da, Windows 11 automatski omogućuje šifriranje uređaja tijekom čiste instalacije na podržanom hardveru. Značajka se aktivira prema zadanim postavkama i u Home i u Pro izdanjima, čak i ako prethodni hardverski zahtjevi poput Modern Standby nisu bili strogo ispunjeni.
Koja je razlika između BitLockera i šifriranja uređaja?
BitLocker je alat za šifriranje pogona s punom značajkom dostupan u izdanjima Pro, Enterprise i Education, dok je Šifriranje uređaja pojednostavljena verzija dizajnirana za kućne i potrošačke uređaje. BitLocker nudi napredne mogućnosti upravljanja, dok se Šifriranje uređaja fokusira na automatsku zaštitu s minimalnom konfiguracijom.
Kako mogu spriječiti Windows 11 da omogući šifriranje uređaja tijekom instalacije?
Automatsko šifriranje možete spriječiti stvaranjem prilagođenog instalacijskog programa za USB za Windows 11 pomoću Rufusa i odabirom opcije za onemogućavanje automatskog šifriranja pogona BitLockerom. Alternativno, tijekom postavljanja možete izmijeniti registar i postaviti vrijednost PreventDeviceEncryptionza blokiranje aktivacije prije dovršetka OOBE-a.
Kako isključiti šifriranje uređaja nakon instalacije sustava Windows 11?
Šifriranje uređaja možete onemogućiti u Postavkama tako da odete na Privatnost i sigurnost , otvorite Šifriranje uređaja i isključite prekidač. Windows će dešifrirati pogon u pozadini, a proces može potrajati ovisno o veličini pohrane i brzini hardvera.
Zašto bi netko onemogućio šifriranje uređaja u sustavu Windows 11?
Korisnici mogu onemogućiti enkripciju zbog problema s kompatibilnošću, postavljanja dvostrukog pokretanja s Linuxom, zabrinutosti oko pohrane ključa za oporavak u Microsoft računu ili prilikom čestog premještanja diskova između sustava. Iako enkripcija poboljšava sigurnost, određeni tijekovi rada i stariji hardver mogu imati koristi od njezinog isključivanja.
Kako mogu provjeriti je li šifriranje uređaja omogućeno na mom računalu sa sustavom Windows 11?
Status šifriranja možete provjeriti otvaranjem Postavke i odabirom Privatnost i sigurnost > Šifriranje uređaja . Ako je prekidač uključen, sistemski pogon je šifriran. U Pro izdanjima BitLocker možete provjeriti i putem Upravljačke ploče ili pokretanjem naredbe manage-bde -status u naredbenom retku.
Što se događa ako izgubim ključ za oporavak BitLockera ili šifriranja uređaja?
Ako izgubite ključ za oporavak, a vaš sustav ga zahtijeva za otključavanje pogona, možete trajno izgubiti pristup svojim podacima. Na većini potrošačkih uređaja, Windows 11 automatski izrađuje sigurnosnu kopiju ključa na vaš Microsoft račun tijekom postavljanja, što omogućuje oporavak ako se možete prijaviti na taj račun.
Ažuriranje 27. veljače 2027.: Ovaj je vodič ažuriran kako bi se osigurala točnost i odrazile promjene u postupku.
Verzija 28000.1362 (KB5073095) za Windows 11 26H1 dolazi s nekoliko novih značajki, vizualnih poboljšanja i ispravaka. Evo svega što trebate znati.
KB5046716 (build 22635.4510) za Windows 11 izlazi s opcijom dijeljenja za popis za skok, raspored tipkovnice Gamepad-a i promjenama pristupačnosti
Verzije 26200.5581 (KB5055651) i 26120.3950 (KB5055653) za Windows 11 donose nove vizualne efekte u Recallu, nove HDR opcije, prilagodbe programske trake i još mnogo toga.
Naučite kako resetirati Ethernet adapter u sustavu Windows 11 kako biste brzo riješili probleme s mrežom i vratili povezivost prilikom korištenja žičane veze.
Da biste riješili probleme s Wi-Fi mrežom u sustavu Windows 11, otvorite Postavke > Mreža i internet > Napredne mrežne postavke, kliknite na Resetiranje mreže i ponovno pokrenite računalo.
Za instalaciju Windows 11 Insider Preview verzija, prvo registrirajte svoje računalo u programu i upotrijebite postavke Windows Update za instalaciju najnovije verzije.
Windows 11 sada vam omogućuje preskakanje ažuriranja tijekom instalacije, smanjujući vrijeme čekanja i brže nego ikad prije dovodeći vas do radne površine.
Za izradu AI naljepnice, otvorite Paint, kliknite gumb Naljepnice, odaberite Generiraj naljepnice, sastavite tekstualni upit i kliknite Generiraj.
Da biste onemogućili automatska ažuriranja u sustavu Windows 11, upotrijebite opciju Pauziraj u servisu Windows Update ili pravilima grupe da biste ih trajno isključili. Evo kako.
Nova značajka dijeljenog zvuka u sustavu Windows 11 omogućuje vam dijeljenje Bluetooth zvuka s drugom osobom pomoću LE Audio tehnologije. Sada je dostupna na računalima Copilot+.
