- Windows 11 tagad instalēšanas laikā automātiski iespējo ierīču šifrēšanu.
- Jūs varat novērst šifrēšanas iespējošanu, izveidojot pielāgotu USB sāknēšanas datu nesēju ar Rufus vai modificējot reģistru instalēšanas laikā.
- Varat arī atspējot ierīces šifrēšanas funkciju Pro un Home izdevumos lietotnē Iestatījumi pēc instalēšanas.
Operētājsistēmā Windows 11 Microsoft operētājsistēmas instalēšanas laikā gan Pro, gan Home izdevumos automātiski iespējo šifrēšanu, izmantojot funkciju “Ierīces šifrēšana”. Tomēr, ja nevēlaties izmantot šo drošības funkciju, jums ir daži risinājumi, lai instalētu operētājsistēmu bez šifrēšanas vai izslēgtu to pēc iestatīšanas.
Kas ir ierīces šifrēšana?
Ierīces šifrēšana ir drošības līdzeklis, kas paredzēts jūsu failu aizsardzībai, šifrējot visu sistēmas disku. Tas nodrošina, ka jūsu dati paliek drošībā un nepieejami neatļautiem lietotājiem pat tad, ja ierīce tiek pazaudēta vai nozagta.
Operētājsistēmā Windows 11 šī funkcija izmanto uzlaboto šifrēšanas standartu (AES), lai šifrētu dokumentus, fotoattēlus un jebkādus datus datorā. Tā konvertē datus formātā, ko nevar nolasīt bez pareizas atšifrēšanas atslēgas, tādējādi palīdzot aizsargāt datus no nesankcionētas piekļuves.
Agrāk datoriem bija jāatbilst vai nu Modern Standby , vai Hardware Security Test Interface (HSTI) drošības prasībām, taču, sākot ar versiju 24H2 un jaunākām, uzņēmums atvieglo prasības, lai iespējotu šifrēšanu vairāk ierīcēs. Turklāt jaunākā operētājsistēmas versija nepārbauda neuzticamas tiešās atmiņas piekļuves (DMA) saskarnes .
BitLocker salīdzinājumā ar ierīču šifrēšanu
BitLocker un ierīču šifrēšana ir drošības līdzekļi, kas nodrošina disku šifrēšanu. Atšķirība ir tāda, ka BitLocker ir pilnvērtīgs šifrēšanas rīks, kas pieejams tikai operētājsistēmās Windows 11 Pro, Enterprise un Education.
No otras puses, ierīces šifrēšana ir vienkāršota BitLocker versija, kas pieejama operētājsistēmā Windows 11 Home un ierīcēs ar Windows 11 Pro vai jaunāku versiju. Tā nodrošina pamata šifrēšanas funkcijas, kas paredzētas patērētāju ierīcēm. Turklāt šī funkcija šifrē tikai instalācijas un sekundāros diskus. Tā nešifrē ierīcei pievienoto ārējo atmiņu.
Kāpēc izslēgt ierīces šifrēšanu?
Lai gan šifrēšana vienmēr ir laba ideja, joprojām ir pamatoti iemesli, lai atspējotu šo funkciju. Protams, ar modernu aparatūru šifrēšanai vairs nav tādas pašas ietekmes uz veiktspēju, taču tā joprojām var radīt bažas ierīcēm ar vecāku aparatūru un spēļu datoriem.
Vēl viens iemesls, ko varu minēt, ir saderība, jo dažas lietojumprogrammas vai perifērijas ierīces var nedarboties, kā paredzēts, ar šifrētu disku. Turklāt, ja jums ir divkāršās sāknēšanas sistēma, var rasties problēmas, palaižot Windows kopā ar Linux vienā datorā.
Ja bieži pārvietojat diskus starp sistēmām vai jums ir jāizmanto datu atkopšanas rīki, kas neatbalsta šifrētus diskus, šifrēšanas atspējošana var vienkāršot šos procesus. Turklāt, lai gan šifrēšanas atslēgas ir paredzētas datu aizsardzībai, piekļuves zaudēšana šīm atslēgām var izraisīt neatgriezenisku datu zudumu.
Ja BitLocker šifrēšana iestatīšanas laikā tiek iespējota automātiski, atkopšanas atslēga parasti tiek dublēta jūsu Microsoft kontā mākonī. Tas nozīmē, ka diska atbloķēšanai nepieciešamās atslēgas kopija tiek glabāta Microsoft serveros.
Lai gan šis dizains palīdz novērst neatgriezenisku datu zudumu, ja aizmirstat paroli, daži lietotāji var justies neērti, zinot, ka ārējai vienībai ir atkopšanas kopija. Ja tas rada bažas par privātumu, ieteicams veikt pasākumus, lai instalēšanas procesā pēc noklusējuma netiktu ieslēgta šifrēšana.
Šajā rokasgrāmatā es paskaidrošu vairākus veidus, kā novērst Windows 11 instalēšanas laikā ierīces šifrēšanu, un darbības, kas jāveic, lai izslēgtu šifrēšanu pēc instalēšanas.
Atspējojiet ierīces šifrēšanu, izmantojot Rufus
Lai izmantotu Rufus, lai izveidotu Windows 11 sāknēšanas datu nesēju, kas atspējo šifrēšanu, pievienojiet USB zibatmiņas disku ar 8 GB ietilpību un pēc tam veiciet tālāk norādītās darbības.
-
Atveriet Rufus lapu .
-
Lai lejupielādētu jaunāko versiju, noklikšķiniet uz saites sadaļā “Lejupielādēt”.
-
Veiciet dubultklikšķi uz izpildāmā faila, lai palaistu rīku.
-
Noklikšķiniet uz pogas Iestatījumi (trešā poga no kreisās puses) lapas apakšdaļā.
-
Izmantojiet nolaižamo izvēlni “Pārbaudīt atjauninājumus” un sadaļā “Iestatījumi” atlasiet opciju Katru dienu .
-
Noklikšķiniet uz pogas Aizvērt .
-
Vēlreiz noklikšķiniet uz pogas Aizvērt .
-
Atveriet Rufus vēlreiz.
-
(Pēc izvēles) Sadaļā “Ierīce” izmantojiet nolaižamo izvēlni un atlasiet USB zibatmiņas disku, lai izveidotu instalācijas datu nesēju.
-
Noklikšķiniet uz lejupvērstās bultiņas pogas (labajā pusē) un atlasiet opciju Lejupielādēt .

-
Noklikšķiniet uz pogas Lejupielādēt .
-
Atlasiet opciju Windows 11 .
-
Noklikšķiniet uz pogas Turpināt .
-
Atlasiet lejupielādējamo Windows 11 versiju.

-
Noklikšķiniet uz pogas Turpināt .
-
Atlasiet opciju Windows 11 Home/Pro/Edu .
-
Noklikšķiniet uz pogas Turpināt .
-
Atlasiet Windows 11 valodu.
-
Noklikšķiniet uz pogas Turpināt .
-
Atlasiet x64 arhitektūras opciju.
-
Noklikšķiniet uz pogas Lejupielādēt .
-
Atlasiet atrašanās vietu, kur automātiski saglabāt ISO failu.
-
Sadaļā “Attēla opcija” izvēlieties opciju “Standarta Windows 11 instalēšana” .
-
(Pēc izvēles) Pēc lejupielādes turpiniet ar noklusējuma iestatījumiem.
-
(Pēc izvēles) Iestatījumā “Sējuma nosaukums” norādiet diska nosaukumu.
-
Noklikšķiniet uz pogas Sākt .
-
Notīriet visas opcijas (pēc nepieciešamības).
-
Atzīmējiet opciju “Atspējot BitLocker automātisko diska šifrēšanu” .

-
Noklikšķiniet uz pogas Labi .
Kad esat veicis šīs darbības, varat izmantot sāknēšanas datu nesēju, lai veiktu tīru Windows 11 instalēšanu bez automātiskas ierīces šifrēšanas.
Iestatīšanas laikā atspējojiet ierīces šifrēšanu
Lai atspējotu šifrēšanu Windows 11 24H2 instalēšanas laikā, veiciet tālāk norādītās darbības.
-
Ieslēdziet datoru ar Windows 11 24H2 USB zibatmiņas disku .
-
Lai turpinātu, nospiediet jebkuru taustiņu.
-
Izvēlieties instalācijas valodu un formātu.

-
Noklikšķiniet uz pogas Tālāk .
-
Izvēlieties tastatūru un ievades metodi.

-
Noklikšķiniet uz pogas Tālāk .
-
Atlasiet opciju “Instalēt Windows 11” .

-
Atzīmējiet opciju “Piekrītu visam” , lai apstiprinātu, ka šis process izdzēsīs visu datorā esošo informāciju.
-
Noklikšķiniet uz opcijas “Man nav produkta atslēgas” .

Neliela piezīme: ierīce tiks aktivizēta automātiski, ja šī ir atkārtota instalēšana. Ja šis ir jauns dators, jums ir jānorāda produkta atslēga.
-
Atlasiet “Windows 11” izdevumu, kuru aktivizē jūsu licences atslēga (ja piemērojams).

-
Noklikšķiniet uz pogas Tālāk .
-
Noklikšķiniet uz pogas Pieņemt
-
Atlasiet katru cietā diska nodalījumu, kurā vēlaties instalēt operētājsistēmu, un noklikšķiniet uz pogas Dzēst . (Parasti “0. disks” ir disks, kurā atrodas visi instalācijas faili.)

-
Atlasiet cieto disku (0. disks, nepiešķirta vieta), lai instalētu operētājsistēmu Windows 11.

-
Noklikšķiniet uz pogas Tālāk .
-
Noklikšķiniet uz pogas Instalēt .

-
Pēc instalēšanas izmantojiet īsinājumtaustiņu kombināciju “Shift + F10” , lai piekļūtu sākotnējās lietošanas pieredzes (OOBE) pirmajai lapai.
-
Ievadiet komandu regedit un nospiediet taustiņu Enter , lai atvērtu reģistru.
-
Reģistrā atrodiet šādu ceļu:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker
-
Ar peles labo pogu noklikšķiniet uz BitLocker atslēgas, izvēlieties Jauns un noklikšķiniet uz opcijas “DWORD (32 bitu) vērtība” .

-
Apstipriniet DWORD vērtības nosaukumu PreventDeviceEncryption un nospiediet taustiņu Enter.
-
Ar peles labo pogu noklikšķiniet uz jaunizveidotās atslēgas un izvēlieties opciju Modificēt .
-
Mainiet vērtību no 0 uz 1 .

-
Noklikšķiniet uz pogas Labi .
-
Reģistra lietotnē noklikšķiniet uz pogas Aizvērt (X).
-
Komandrindas lietotnē noklikšķiniet uz pogas Aizvērt (X).
-
Lai pabeigtu iestatīšanu, turpiniet izpildīt ekrānā redzamos norādījumus.
Pēc šo darbību veikšanas Windows 11 instalēšana netiks šifrēta ar BitLocker.
Pēc instalēšanas atspējojiet ierīces šifrēšanu
Lai atspējotu ierīces šifrēšanu pēc Windows 11 instalēšanas, veiciet tālāk norādītās darbības.
-
Atveriet Iestatījumus .
-
Noklikšķiniet uz Konfidencialitāte un drošība .
-
Noklikšķiniet uz ierīces šifrēšanas lapas.
-
Izslēdziet pārslēgšanas slēdzi “Ierīces šifrēšana” .

-
Noklikšķiniet uz pogas Izslēgt .
Kad būsiet veicis šīs darbības, Windows 11 atspējos šifrēšanu jūsu datorā.
Ja vēlaties izmantot datoru ar iespējotu BitLocker, ieteicams atrast un dublēt atkopšanas atslēgu . Ja notiek kas neparedzēts, jums būs veids, kā to atjaunot. Ja operētājsistēmā Windows 11 Pro izmantojat pilno BitLocker versiju, varat dublēt BitLocker atkopšanas atslēgu vadības panelī.
Ir svarīgi atzīmēt, ka daudzi datoru ražotāji jau ilgu laiku šifrē ierīces pēc noklusējuma, un iespēja izmantot šifrēšanu instalēšanas laikā operētājsistēmā Windows 11 nav jaunums. Tomēr, sākot ar versiju 24H2, Microsoft centīsies stingrāk ieviest šo funkciju pat pēc datora atiestatīšanas . Tomēr drošības funkcija netiks ieslēgta automātiski, jauninot no vecākas versijas uz 24H2.
Vai jūs savā datorā izslēdzat šifrēšanu? Vai arī jums ir kādi jautājumi? Paziņojiet man komentāros zemāk.
Bieži uzdotie jautājumi par ierīču šifrēšanas apturēšanu operētājsistēmā Windows 11
Šeit ir bieži uzdoto jautājumu (BUJ) un atbilžu saraksts par to, kā novērst šifrēšanas ieslēgšanu instalācijas iestatījumos operētājsistēmā Windows 11.
Kas ir ierīces šifrēšana operētājsistēmā Windows 11?
Ierīces šifrēšana ir iebūvēta drošības funkcija, kas automātiski šifrē jūsu sistēmas disku, lai aizsargātu failus no nesankcionētas piekļuves. Tā izmanto AES šifrēšanu datu aizsardzībai un, sākot ar Windows 11 versiju 24H2, pēc noklusējuma ieslēdzas instalēšanas laikā gan Home, gan Pro izdevumos.
Vai Windows 11 automātiski iespējo šifrēšanu?
Jā, operētājsistēma Windows 11 automātiski iespējo ierīces šifrēšanu tīras instalēšanas laikā atbalstītā aparatūrā. Šī funkcija pēc noklusējuma tiek aktivizēta gan Home, gan Pro izdevumos, pat ja iepriekšējās aparatūras prasības, piemēram, Modern Standby, netika stingri izpildītas.
Kāda ir atšķirība starp BitLocker un ierīču šifrēšanu?
BitLocker ir pilnvērtīgs disku šifrēšanas rīks, kas pieejams Pro, Enterprise un Education izdevumos, savukārt Device Encryption ir vienkāršota versija, kas paredzēta mājas un patērētāju ierīcēm. BitLocker piedāvā uzlabotas pārvaldības opcijas, savukārt Device Encryption koncentrējas uz automātisku aizsardzību ar minimālu konfigurāciju.
Kā apturēt Windows 11 ierīču šifrēšanas iespējošanu instalēšanas laikā?
Automātisko šifrēšanu var novērst, izveidojot pielāgotu Windows 11 USB instalētāju, izmantojot Rufus, un atlasot opciju atspējot BitLocker automātisko diska šifrēšanu. Varat arī iestatīšanas laikā modificēt reģistru un iestatīt vērtību, PreventDeviceEncryptionlai bloķētu aktivizāciju pirms OOBE pabeigšanas.
Kā izslēgt ierīces šifrēšanu pēc Windows 11 instalēšanas?
Ierīces šifrēšanu var atspējot iestatījumos, dodoties uz sadaļu Konfidencialitāte un drošība , atverot sadaļu Ierīces šifrēšana un izslēdzot pārslēgšanas slēdzi. Windows atšifrēs disku fonā, un process var aizņemt laiku atkarībā no krātuves lieluma un aparatūras ātruma.
Kāpēc kāds atspējotu ierīces šifrēšanu operētājsistēmā Windows 11?
Lietotāji var atspējot šifrēšanu saderības problēmu, divkāršas palaišanas iestatījumu ar Linux, bažu par atkopšanas atslēgas glabāšanu Microsoft kontā vai biežas disku pārvietošanas starp sistēmām dēļ. Lai gan šifrēšana uzlabo drošību, noteiktas darbplūsmas un vecāka aparatūra varētu gūt labumu no tās izslēgšanas.
Kā es varu pārbaudīt, vai manā Windows 11 datorā ir iespējota ierīču šifrēšana?
Šifrēšanas statusu varat pārbaudīt, atverot Iestatījumus un pārejot uz Konfidencialitāte un drošība > Ierīces šifrēšana . Ja slēdzis ir ieslēgts, sistēmas disks ir šifrēts. Pro izdevumos BitLocker varat pārbaudīt arī vadības panelī vai komandrindā palaižot komandu manage-bde -status.
Kas notiek, ja pazaudēju savu BitLocker vai ierīces šifrēšanas atkopšanas atslēgu?
Ja pazaudējat atkopšanas atslēgu un sistēma to pieprasa diska atbloķēšanai, jūs varat neatgriezeniski zaudēt piekļuvi saviem datiem. Vairumā patērētāju ierīču Windows 11 iestatīšanas laikā automātiski dublē atslēgu jūsu Microsoft kontā, kas ļauj veikt atkopšanu, ja varat pierakstīties šajā kontā.
Atjauninājums 2027. gada 27. februārī: Šī rokasgrāmata ir atjaunināta, lai nodrošinātu precizitāti un atspoguļotu izmaiņas procesā.