„Windows 11“ sistemoje galite pašalinti „BitLocker“ atkūrimo raktą iš „Microsoft“ paskyros ir išlaikyti visišką jo saugojimo vietos valdymą. Šiame vadove parodysiu, kaip atlikti šią konfigūraciją.
Pagal numatytuosius nustatymus įrenginio šifravimas „Windows 11 Home“ ir „Pro“ versijose automatiškai įkelia atkūrimo raktą į „Microsoft“ debesį, o tai gali būti patogu, bet ne idealu, jei pageidaujate tik vietinio saugumo.
Jei pageidaujate privatesnio duomenų šifravimo būdo, pirmiausia turite išjungti įrenginio šifravimą, kad dabartinis atkūrimo raktas taptų nenaudojamas, ir surasti bei ištrinti atkūrimo raktą iš „Microsoft“ paskyros.
Atlikę veiksmus, galite iš naujo įjungti šifravimą neįkėlę atkūrimo rakto tik „Windows 11 Pro“ sistemoje, nes tai neįmanoma naudojant „Home“ leidimą. Jei naudojate operacinės sistemos „Home“ leidimą, galite apsvarstyti trečiųjų šalių sprendimus, pvz., „VeraCrypt“ . Taip pat galite atnaujinti į „Pro“ leidimą, kad pasiektumėte visą „BitLocker“ versiją.
Tačiau, jei norite privatesnio šifravimo sprendimo, turėtumėte pakeisti „BitLocker“ (įrenginio šifravimą) trečiosios šalies sprendimu (kaip minėta aukščiau), nepriklausomai nuo to, ar naudojate „Pro“, ar „Home“ leidimą.
Šiame vadove aprašysiu veiksmus, kaip užšifruoti kompiuterį, išsaugant atkūrimo raktą vietoje.
Norėdami ištrinti šifravimo atkūrimo raktą iš „Microsoft“ paskyros, atlikite šiuos veiksmus:
Atidarykite „Nustatymai“ sistemoje „Windows 11“.
Spustelėkite Privatumas ir saugumas .
Spustelėkite puslapį „Įrenginio šifravimas“ .
Išjunkite įrenginio šifravimo perjungimo jungiklį.
Spustelėkite parinktį „Rasti „BitLocker“ atkūrimo raktą“ .
Patvirtinkite savo „Microsoft“ paskyros kredencialus (jei taikoma).
Patvirtinkite „Įrenginio pavadinimą“ , kad nustatytumėte atkūrimo raktą savo paskyroje.
Trumpa pastaba: tam pačiam kompiuteriui galite turėti kelis atkūrimo raktus. Tokiu atveju geriausias identifikatorius būtų „Rakto įkėlimo data“. Tačiau galite norėti ištrinti visus galimus raktus.
Spustelėkite meniu mygtuką ir pasirinkite parinktį „Ištrinti“ .
Nukopijuokite „Įrenginio pavadinimas“, „Rakto ID“, „Atkūrimo raktas“, „Diskas“ ir „Rakto įkėlimo data“ į tekstinį failą, kad sukurtumėte „BitLocker“ rakto atsarginę kopiją.
Pažymėkite parinktį, kad patvirtintumėte, jog nukopijavote „BitLocker“ atkūrimo raktą.
Spustelėkite mygtuką „Ištrinti “.
Kai atliksite šiuos veiksmus, standžiojo disko iššifravimo raktas nebebus saugomas „Microsoft“ serveriuose.
Jei norite iš naujo įjungti įrenginio šifravimą neįkėlę atkūrimo rakto į „Microsoft“, galite naudoti „BitLocker“ nustatymus sistemoje „Windows 11 Pro“. Jei turite „Windows 11 Home“, negalėsite įjungti šifravimo neįkėlę atkūrimo rakto į „Microsoft“ debesies serverius.
Norėdami įjungti „BitLocker“ sistemoje „Windows 11“ neįkeldami atkūrimo rakto, atlikite šiuos veiksmus:
Atidarykite Nustatymus .
Spustelėkite Saugykla .
Skiltyje „Saugyklos valdymas“ spustelėkite „ Išplėstiniai saugyklos nustatymai “.
Spustelėkite puslapį Diskai ir tomai .
Pasirinkite diską su norimu užšifruoti tomu.
Pasirinkite tomą, kad įgalintumėte „BitLocker“ šifravimą, ir spustelėkite mygtuką „Ypatybės“ .
Spustelėkite parinktį „Įjungti „BitLocker“ .
Valdymo skydo skiltyje „Operacinės sistemos diskas“ spustelėkite parinktį „Įjungti „BitLocker“ .
Pasirinkite parinktį „Išsaugoti faile“ , kad atkūrimo raktas nebūtų įkeltas į „Microsoft“.
Išsaugokite failą su atkūrimo šifravimo raktu kitame diske, pvz., USB atmintinėje.
Spustelėkite mygtuką „Toliau“ .
Pasirinkite parinktį „Šifruoti tik panaudotą disko vietą“ .
Spustelėkite mygtuką „Toliau“ .
Pasirinkite parinktį „Naujas šifravimo režimas“ .
Greita pastaba: jei ketinate užšifruoti diską, kurį naudosite senesnėje „Windows“ versijoje, turėtumėte pasirinkti parinktį „Suderinamas režimas“ .
Spustelėkite mygtuką „Toliau“ .
(Pasirinktinai) Pažymėkite parinktį „Vykdyti „BitLocker“ sistemos patikrinimą“ .
Spustelėkite mygtuką Paleisti iš naujo dabar .
Atlikus veiksmus, kompiuteris bus paleistas iš naujo, kad būtų įjungtas „BitLocker“. Tačiau, atsižvelgiant į diske esančius duomenis, „BitLocker“ ir toliau šifruos naudojamą vietą fone.
Neleiskite „Chrome“ tyliai atsisiųsti 4 GB „Gemini Nano“ modelio sistemoje „Windows 11“. Naudokite šį registro taisymą, kad jį visam laikui užblokuotumėte.
„KB5074169“ (26220.7670 komponavimo versija), skirta „Windows 11“, beta versijos kanale pateikia patikimumo pataisymus, skirtus failų naršyklei, pradžios ekranui, paieškai, grafikai ir kt.
„Microsoft“ pataiso labai pavojingą „Notepad“ programos klaidą, kuri gali leisti užpuolikams vykdyti kodą naudodami kenkėjiškus „Markdown“ failus sistemoje „Windows 11“. Atnaujinkite dabar.
„Notepad++“ talpinimo pažeidimas atvėrė vartotojams kenkėjiškus atnaujinimus. Sužinokite, kaip apsaugoti savo sistemą ir saugiai atnaujinti į 8.9.1+ versiją.
Norėdami įjungti VPN „Microsoft Edge“ naršyklėje, atidarykite Nustatymai > Privatumas, paieška ir paslaugos > Sauga ir įjunkite parinktį „Microsoft Edge“ saugus tinklas.
„Windows 11“ SSD diskų gedimai buvo susieti su inžinerine programine įranga, o ne su mažmeniniais diskais. „Phison“ patvirtina, kad vartotojams skirti SSD diskai yra saugūs po 2025 m. rugpjūčio mėn. atnaujinimų.
Naujoji „Windows 11 25H2 OOBE“ funkcija „Perkelti į naują kompiuterį“ leidžia perkelti failus ir nustatymus diegimo metu naudojant vietinį tinklą be „OneDrive“.
Stebėtinai sudėtinga sukurti USB diegimo programą, skirtą „Windows 11“ (arba 10), naudojant „macOS“, bet tai nėra neįmanoma. Štai kaip tai padaryti.
„Microsoft Edge“ naršyklė sistemoje „Windows 10“ bus atnaujinama bent iki 2028 m. spalio mėn., ilgai po to, kai 2025 m. oficialiai bus nutraukta operacinės sistemos palaikymas.
Naudokite „Rufus“, kad sukurtumėte „Windows 11“ paleidžiamą USB atmintinę, kuri apeina TPM, saugaus įkrovimo, RAM, „Microsoft“ paskyros ir „BitLocker“ reikalavimus.
