Hogyan lehet leállítani az automatikus BitLocker eszköztitkosítást a Windows 11 telepítése során?

• A Windows 11 mostantól automatikusan engedélyezi az eszköztitkosítást a telepítés során.
• Megakadályozhatod, hogy a telepítő engedélyezze a titkosítást, ha létrehozol egy egyéni USB bootolható adathordozót a Rufus segítségével, vagy módosítod a beállításjegyzéket a telepítés során.
• Alternatív megoldásként a Pro és Home kiadásokban a telepítés után a Beállítások alkalmazásban letilthatja az Eszköztitkosítás funkciót.

Windows 11 rendszeren a Microsoft automatikusan engedélyezi a titkosítást az operációs rendszer telepítésekor mind a Pro, mind a Home kiadásban az „Eszköztitkosítás” funkció használatával. Ha azonban nem szeretné használni ezt a biztonsági funkciót, van néhány kerülő megoldás az operációs rendszer titkosítás nélküli telepítésére, vagy a telepítés utáni kikapcsolására.

Mi az eszköztitkosítás?

Az eszköztitkosítás egy biztonsági funkció, amelynek célja a fájlok védelme a teljes rendszermeghajtó titkosításával. Ez biztosítja, hogy adatai biztonságban maradjanak, és jogosulatlan felhasználók számára hozzáférhetetlenek maradjanak, még akkor is, ha az eszköz elveszik vagy ellopják.

Windows 11 rendszeren a funkció az AES (Advanced Encryption Standard) titkosítási szabványt használja a dokumentumok, fényképek és a számítógépen található adatok titkosításához. Az adatokat olyan formátumba konvertálja, amely a megfelelő visszafejtési kulcs nélkül nem olvasható, így védi az adatokat a jogosulatlan hozzáféréstől.

Korábban a számítógépeknek vagy  a Modern Standby  , vagy a  Hardware Security Test Interface (HSTI) biztonsági követelményeinek kellett megfelelniük, de a 24H2-es és újabb verzióktól kezdődően a vállalat enyhíti a követelményeket, hogy több eszközön is engedélyezhesse a titkosítást. Az operációs rendszer legújabb verziója emellett nem ellenőrzi a nem megbízható Direct Memory Access (DMA) interfészeket .

BitLocker vs. eszköztitkosítás

A BitLocker és az eszköztitkosítás egyaránt olyan biztonsági funkciók, amelyek meghajtótitkosítást biztosítanak. A különbség az, hogy a BitLocker egy teljes funkcionalitású titkosító eszköz, amely csak a Windows 11 Pro, Enterprise és Education rendszereken érhető el.

Másrészről az Eszköztitkosítás a BitLocker egyszerűsített változata, amely Windows 11 Home és Windows 11 Pro vagy újabb kiadású eszközökön érhető el. Alapvető titkosítási funkciókat biztosít a fogyasztói eszközök számára. Ez a funkció csak a telepítő és a másodlagos meghajtókat titkosítja. Nem titkosítja az eszközhöz csatlakoztatott külső tárolóeszközöket.

Miért kell kikapcsolni az eszköztitkosítást?

Bár a titkosítás mindig jó ötlet, továbbra is vannak érvényes okok a funkció letiltására. Persze, a modern hardverekkel a titkosításnak már nincs ugyanolyan teljesítménynövelő hatása, de a régebbi hardverekkel rendelkező eszközökön és a játékra használt számítógépeken továbbra is aggodalomra adhat okot.

Egy másik ok, amit kiemelhetek, a kompatibilitás, mivel egyes alkalmazások vagy perifériák nem biztos, hogy a várt módon működnek titkosított meghajtóval. Továbbá, ha kettős rendszerindítású rendszered van, problémákba ütközhetsz, ha Windowst és Linuxot futtatsz ugyanazon a számítógépen.

Ha gyakran helyez át meghajtókat rendszerek között, vagy olyan adat-helyreállító eszközöket kell használnia, amelyek nem támogatják a titkosított meghajtókat, a titkosítás letiltása leegyszerűsítheti ezeket a folyamatokat. Továbbá, bár a titkosító kulcsok az adatok védelmére szolgálnak, a kulcsokhoz való hozzáférés elvesztése végleges adatvesztést eredményezhet.

Amikor a BitLocker titkosítás automatikusan engedélyezve van a telepítés során, a helyreállítási kulcsról általában biztonsági másolat készül a Microsoft-fiókjába a felhőben. Ez azt jelenti, hogy a meghajtó feloldásához szükséges kulcs másolata a Microsoft szerverein tárolódik.

Bár ez a kialakítás segít megelőzni a végleges adatvesztést jelszó elfelejtése esetén, egyes felhasználók kellemetlenül érezhetik magukat, ha tudják, hogy egy külső entitás rendelkezik helyreállítási másolattal. Ha ez adatvédelmi aggályokat vet fel, érdemes lehet lépéseket tenni annak érdekében, hogy a telepítési folyamat ne kapcsolja be alapértelmezés szerint a titkosítást.

Ebben az útmutatóban számos módszert ismertetek, amelyekkel megakadályozható, hogy a Windows 11 telepítője titkosítsa az eszközét, valamint a titkosítás kikapcsolásának lépéseit a telepítés után.

• Eszköztitkosítás letiltása Rufus segítségével
• Eszköztitkosítás letiltása a beállítás során
• Eszköztitkosítás letiltása a telepítés után
• GYIK az eszköztitkosítás leállításáról Windows 11 rendszeren

Eszköztitkosítás letiltása Rufus segítségével

Ha a Rufus segítségével szeretne létrehozni egy titkosítást letiltó Windows 11 rendszerindító adathordozót, csatlakoztasson egy 8 GB tárhellyel rendelkező USB flash meghajtót, majd kövesse az alábbi lépéseket:

1. Nyisd meg a Rufus oldalt .

    

    

2. A legújabb verzió letöltéséhez kattintson a „Letöltés” ​​részben található linkre.

3. Kattintson duplán a futtatható fájlra az eszköz elindításához.

4. Kattintson a Beállítások gombra (balról a harmadik gomb) az oldal alján.

5. Használja a „Frissítések keresése” legördülő menüt, és a „Beállítások” részben válassza a Napi lehetőséget.

6. Kattintson a Bezárás gombra.

7. Kattintson ismét a Bezárás gombra.

8. Nyisd meg újra a Rufust .

9. (Választható) Az „Eszköz” részben a legördülő menüből válassza ki az USB flash meghajtót a telepítő adathordozó létrehozásához.

10. Kattintson a lefelé mutató nyílra (a jobb oldalon), és válassza a Letöltés lehetőséget.

    

11. Kattintson a Letöltés gombra.

12. Válaszd a Windows 11 opciót.

13. Kattintson a Folytatás gombra.

14. Válaszd ki a letölteni kívánt Windows 11 kiadást.

    

15. Kattintson a Folytatás gombra.

16. Válaszd a Windows 11 Home/Pro/Edu lehetőséget.

17. Kattintson a Folytatás gombra.

18. Válassza ki a Windows 11 nyelvét.

19. Kattintson a Folytatás gombra.

20. Válassza az x64 architektúra opciót.

21. Kattintson a Letöltés gombra.

22. Válassza ki az ISO fájl automatikus mentésének helyét.

23. A „Képbeállítások” beállítás alatt válassza a „Normál Windows 11 telepítés” lehetőséget.

24. (Választható) A letöltés után folytassa az alapértelmezett beállításokkal.

25. (Választható) Adja meg a meghajtó nevét a „Kötetcímke” beállítás alatt.

26. Kattintson a Start gombra.

27. Törölje az összes opciót (szükség szerint).

28. Jelölje be a „BitLocker automatikus meghajtótitkosítás letiltása” opciót.

    

29. Kattintson az OK gombra.

A lépések elvégzése után a rendszerindító adathordozó segítségével tiszta telepítést végezhet a Windows 11 rendszeren automatikus eszköztitkosítás nélkül.

Eszköztitkosítás letiltása a beállítás során

A titkosítás letiltásához a Windows 11 24H2 telepítése során kövesse az alábbi lépéseket:

1. Indítsa el a számítógépet a Windows 11 24H2 USB flash meghajtóval .

2. Nyomjon meg bármelyik billentyűt a folytatáshoz.

3. Válassza ki a telepítési nyelvet és formátumot.

   

4. Kattintson a Tovább  gombra.

5. Válassza ki a billentyűzetet és a beviteli módot.

   

6. Kattintson a Tovább gombra.

7. Válassza a „Windows 11 telepítése” lehetőséget.

   

8. Jelölje be az „Elfogadom mindent” opciót annak megerősítéséhez, hogy ez a folyamat mindent töröl a számítógépről.

9. Kattintson a „Nincs termékkulcsom” lehetőségre.

   

   Gyors megjegyzés: Az eszköz automatikusan aktiválódik, ha újratelepítésről van szó. Ha új számítógépről van szó, meg kell adnia egy termékkulcsot.

10. Válassza ki a licenckulcs által aktivált „Windows 11” kiadást (ha van ilyen).

    

11. Kattintson a Tovább gombra.

12. Kattintson az Elfogadás gombra

13. Jelölje ki a merevlemez minden egyes partícióját, ahová telepíteni szeretné az operációs rendszert, majd kattintson a Törlés gombra. (Általában a „0. meghajtó” az a meghajtó, amely az összes telepítőfájlt tartalmazza.)

    

14. Válassza ki a merevlemezt (0. meghajtó, Nem lefoglalt terület) a Windows 11 telepítéséhez.

    

15. Kattintson a Tovább gombra.

16. Kattintson a Telepítés gombra.

    

17. A telepítés után a „Shift + F10” billentyűparancs segítségével nyissa meg a gyári felhasználói felület (OOBE) első oldalát.

18. Írja be a regedit parancsot, és nyomja meg az Enter billentyűt a beállításjegyzék megnyitásához.

19. Böngésszen a következő elérési útra a beállításjegyzékben:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker

20. Kattintson jobb gombbal a BitLocker kulcsra, válassza az Új lehetőséget , majd kattintson a „DWORD (32 bites) érték” lehetőségre.

    

21. Erősítse meg a PreventDeviceEncryption nevet a DWORD értékhez, és nyomja meg az Enter billentyűt.

22. Kattintson a jobb gombbal az újonnan létrehozott kulcsra, és válassza a Módosítás lehetőséget.

23. Módosítsa az értéket 0 - ról 1-re .

    

24. Kattintson az OK gombra.

25. Kattintson a Bezárás (X) gombra a Beállításkezelő alkalmazásban.

26. Kattintson a Bezárás (X) gombra a Parancssor alkalmazásban.

27. A beállítás befejezéséhez folytassa a képernyőn megjelenő utasításokat követve.

A lépések elvégzése után a Windows 11 telepítése nem lesz titkosítva a BitLockerrel.

Eszköztitkosítás letiltása a telepítés után

Az eszköztitkosítás letiltásához a Windows 11 telepítése után kövesse az alábbi lépéseket:

1. Nyissa meg a Beállításokat .

2. Kattintson az Adatvédelem és biztonság elemre .

3. Kattintson az Eszköztitkosítás oldalra.

4. Kapcsolja ki az „Eszköztitkosítás” kapcsolót.

   

5. Kattintson a Kikapcsolás gombra.

A lépések elvégzése után a Windows 11 letiltja a titkosítást a számítógépén.

Ha engedélyezve szeretné használni a számítógépet a BitLockerrel, ajánlott megkeresni és biztonsági másolatot készíteni a helyreállítási kulcsról , hogy váratlan események esetén is legyen mód a helyreállításra. Ha a BitLocker teljes verzióját használja Windows 11 Pro rendszeren, biztonsági másolatot készíthet a BitLocker helyreállítási kulcsról a Vezérlőpultról.

Fontos megjegyezni, hogy sok számítógépgyártó már régóta titkosítja az eszközöket alapértelmezés szerint, és a titkosítás telepítés közbeni használatának lehetősége nem új a Windows 11-ben. A 24H2-es verziótól kezdve azonban a Microsoft megpróbálja szigorúbban érvényesíteni a funkciót, még a számítógép alaphelyzetbe állítása után is . A biztonsági funkció azonban nem kapcsol be automatikusan egy régebbi verzióról a 24H2-re való frissítéskor.

Kikapcsolod a titkosítást a számítógépeden? Vagy van bármilyen kérdésed?  Írd meg kommentben.

GYIK az eszköztitkosítás leállításáról Windows 11 rendszeren

Íme egy lista a gyakran ismételt kérdésekről (GYIK) és válaszokról arról, hogyan akadályozhatja meg a titkosítás bekapcsolását a telepítőben Windows 11 rendszeren.

Mi az eszköztitkosítás Windows 11 rendszeren?

Az eszköztitkosítás egy beépített biztonsági funkció, amely automatikusan titkosítja a rendszermeghajtót, hogy megvédje a fájlokat a jogosulatlan hozzáféréstől. AES titkosítást használ az adatok védelmére, és a Windows 11 24H2-es verziójától kezdődően alapértelmezés szerint bekapcsol a telepítés során mind a Home, mind a Pro kiadáson.

A Windows 11 automatikusan engedélyezi a titkosítást?

Igen, a Windows 11 automatikusan engedélyezi az eszköztitkosítást a támogatott hardvereken történő tiszta telepítés során. A funkció alapértelmezés szerint aktiválódik mind a Home, mind a Pro kiadásban, még akkor is, ha a korábbi hardverkövetelmények, például a Modern Standby, nem teljesültek szigorúan.

Mi a különbség a BitLocker és az eszköztitkosítás között?

A BitLocker a teljes funkcionalitású meghajtótitkosítási eszköz, amely a Pro, Enterprise és Education kiadásokban érhető el, míg az Eszköztitkosítás egy egyszerűsített verzió, amelyet otthoni és fogyasztói eszközökhöz terveztek. A BitLocker fejlett kezelési lehetőségeket kínál, míg az Eszköztitkosítás az automatikus védelemre összpontosít minimális konfigurációval.

Hogyan tudom megakadályozni, hogy a Windows 11 telepítés közben engedélyezze az eszköztitkosítást?

Az automatikus titkosítást megakadályozhatja egy egyéni Windows 11 USB telepítő Rufus segítségével történő létrehozásával, és a BitLocker automatikus meghajtótitkosítás letiltásának lehetőségének kiválasztásával. Alternatív megoldásként a telepítés során módosíthatja a beállításjegyzéket, és beállíthatja az PreventDeviceEncryptionaktiválás blokkolásának értékét az OOBE befejezése előtt.

Hogyan kapcsolhatom ki az eszköztitkosítást a Windows 11 telepítése után?

Az Eszköztitkosítást a Beállításokban kikapcsolhatja az Adatvédelem és biztonság menüpontban , az Eszköztitkosítás menüpontban a kapcsoló kikapcsolásával. A Windows a háttérben fogja visszafejteni a meghajtót, és a folyamat a tárhely méretétől és a hardver sebességétől függően eltarthat egy ideig.

Miért tiltaná le valaki az eszköztitkosítást a Windows 11 rendszeren?

A felhasználók kompatibilitási problémák, Linux kettős rendszerindítási beállításai, a helyreállítási kulcs Microsoft-fiókban történő tárolásával kapcsolatos aggodalmak, vagy a meghajtók rendszerek közötti gyakori mozgatása miatt tilthatják le a titkosítást. Bár a titkosítás javítja a biztonságot, bizonyos munkafolyamatok és régebbi hardverek számára előnyös lehet a kikapcsolása.

Hogyan ellenőrizhetem, hogy engedélyezve van-e az eszköztitkosítás a Windows 11-es PC-men?

A titkosítás állapotát a Beállítások megnyitásával, majd az Adatvédelem és biztonság > Eszköztitkosítás menüpontra lépéssel ellenőrizheti . Ha a kapcsoló be van kapcsolva, a rendszermeghajtó titkosítva van. A Pro kiadásokban a BitLockert a Vezérlőpulton vagy a manage-bde -status parancs futtatásával is ellenőrizheti a parancssorban.

Mi történik, ha elveszítem a BitLocker vagy az Eszköztitkosítás helyreállítási kulcsomat?

Ha elveszíti a helyreállítási kulcsot, és a rendszernek szüksége van rá a meghajtó feloldásához, akkor véglegesen elveszítheti az adataihoz való hozzáférést. A legtöbb fogyasztói eszközön a Windows 11 automatikusan biztonsági másolatot készít a kulcsról a Microsoft-fiókjába a telepítés során, ami lehetővé teszi a helyreállítást, ha be tud jelentkezni abba a fiókba.

Frissítés 2027. február 27-én: Ez az útmutató frissült a pontosság biztosítása és a folyamatban bekövetkezett változások tükrözése érdekében.