V systéme Windows 11 spoločnosť Microsoft automaticky povolí šifrovanie počas inštalácie operačného systému pre edície Pro aj Home pomocou funkcie „Šifrovanie zariadenia“. Ak však túto bezpečnostnú funkciu nechcete používať, máte niekoľko riešení, ako nainštalovať operačný systém bez šifrovania alebo ho po inštalácii vypnúť.
Čo je šifrovanie zariadenia?
Šifrovanie zariadenia je bezpečnostná funkcia navrhnutá na ochranu vašich súborov šifrovaním celého systémového disku. Vďaka tomu vaše údaje zostanú v bezpečí a neprístupné pre neoprávnených používateľov, a to aj v prípade straty alebo krádeže zariadenia.
V systéme Windows 11 táto funkcia používa na šifrovanie dokumentov, fotografií a akýchkoľvek údajov v počítači štandard Advanced Encryption Standard (AES). Prevádza údaje do formátu, ktorý nie je možné prečítať bez správneho dešifrovacieho kľúča, čím pomáha chrániť údaje pred neoprávneným prístupom.
V minulosti museli počítače spĺňať buď bezpečnostné požiadavky Modern Standby , alebo Hardware Security Test Interface (HSTI) , ale od verzie 24H2 a novšej spoločnosť tieto požiadavky uvoľňuje, aby umožnila šifrovanie na viacerých zariadeniach. Najnovšia verzia operačného systému tiež nekontroluje nedôveryhodné rozhrania Direct Memory Access (DMA) .
Šifrovanie BitLocker verzus šifrovanie zariadenia
BitLocker a šifrovanie zariadenia sú bezpečnostné funkcie, ktoré poskytujú šifrovanie disku. Rozdiel je v tom, že BitLocker je plnohodnotný šifrovací nástroj dostupný iba v systémoch Windows 11 Pro, Enterprise a Education.
Na druhej strane, Device Encryption je zjednodušená verzia nástroja BitLocker dostupná v systéme Windows 11 Home a na zariadeniach so systémom Windows 11 Pro alebo novšími edíciami. Poskytuje základné šifrovacie funkcie určené pre spotrebiteľské zariadenia. Táto funkcia tiež šifruje iba inštalačné a sekundárne disky. Nešifruje externé úložisko pripojené k zariadeniu.
Prečo vypnúť šifrovanie zariadenia?
Hoci šifrovanie je vždy dobrý nápad, stále existujú opodstatnené dôvody na vypnutie tejto funkcie. Iste, s moderným hardvérom už šifrovanie nemá rovnaký vplyv na výkon, ale stále môže byť problémom pre zariadenia so starším hardvérom a herné počítače.
Ďalším dôvodom, ktorý môžem uviesť, je kompatibilita, pretože niektoré aplikácie alebo periférie nemusia so šifrovaným diskom fungovať podľa očakávania. Ak máte systém s dvojitým bootovaním, môžete sa stretnúť s problémami pri spustení systému Windows spolu s Linuxom na tom istom počítači.
Ak často presúvate disky medzi systémami alebo potrebujete používať nástroje na obnovu dát, ktoré nepodporujú šifrované disky, vypnutie šifrovania môže tieto procesy zjednodušiť. Aj keď sú šifrovacie kľúče určené na zabezpečenie dát, strata prístupu k nim môže viesť k trvalej strate dát.
Keď je šifrovanie BitLocker automaticky povolené počas inštalácie, kľúč na obnovenie sa zvyčajne zálohuje do vášho účtu Microsoft v cloude. To znamená, že kópia kľúča potrebného na odomknutie disku je uložená na serveroch spoločnosti Microsoft.
Hoci tento návrh pomáha predchádzať trvalej strate údajov, ak zabudnete heslo, niektorí používatelia sa môžu cítiť nepríjemne, keď vedia, že externá entita má kópiu na obnovenie. Ak to vyvoláva obavy o súkromie, možno budete chcieť podniknúť kroky na zastavenie predvoleného zapnutia šifrovania v procese inštalácie.
V tejto príručke vysvetlím niekoľko spôsobov, ako zabrániť inštalácii systému Windows 11 v šifrovaní vášho zariadenia, a kroky na vypnutie šifrovania po inštalácii.
Ak chcete pomocou programu Rufus vytvoriť bootovacie médium systému Windows 11, ktoré zakáže šifrovanie, pripojte USB kľúč s 8 GB miesta a potom postupujte podľa týchto krokov:
Kliknite na odkaz pre stiahnutie najnovšej verzie v sekcii „Stiahnutie“.
Dvojitým kliknutím na spustiteľný súbor spustite nástroj.
Kliknite na tlačidlo Nastavenia (tretie tlačidlo zľava) v dolnej časti stránky.
Použite rozbaľovaciu ponuku „Skontrolovať aktualizácie“ a v časti „Nastavenia“ vyberte možnosť Denne .
Kliknite na tlačidlo Zavrieť .
Znova kliknite na tlačidlo Zavrieť .
Znova otvorte Rufusa .
(Voliteľné) V časti „Zariadenie“ použite rozbaľovaciu ponuku a vyberte USB kľúč na vytvorenie inštalačného média.
Kliknite na tlačidlo so šípkou nadol (na pravej strane) a vyberte možnosť Stiahnuť .
Kliknite na tlačidlo Stiahnuť .
Vyberte možnosť Windows 11 .
Kliknite na tlačidlo Pokračovať .
Vyberte vydanie systému Windows 11, ktoré chcete stiahnuť.
Kliknite na tlačidlo Pokračovať .
Vyberte možnosť Windows 11 Home/Pro/Edu .
Kliknite na tlačidlo Pokračovať .
Vyberte jazyk systému Windows 11.
Kliknite na tlačidlo Pokračovať .
Vyberte možnosť architektúry x64.
Kliknite na tlačidlo Stiahnuť .
Vyberte umiestnenie, kam sa má súbor ISO automaticky uložiť.
V nastavení „Možnosť obrazu“ vyberte možnosť „Štandardná inštalácia systému Windows 11“ .
(Voliteľné) Po stiahnutí pokračujte s predvolenými nastaveniami.
(Voliteľné) V nastavení „Označenie zväzku“ zadajte názov jednotky.
Kliknite na tlačidlo Štart .
Zrušte začiarknutie všetkých možností (podľa potreby).
Začiarknite možnosť „Zakázať automatické šifrovanie jednotky BitLocker“ .
Kliknite na tlačidlo OK .
Po dokončení krokov môžete použiť bootovacie médium na vykonanie čistej inštalácie systému Windows 11 bez automatického šifrovania zariadenia.
Ak chcete počas inštalácie systému Windows 11 24H2 vypnúť šifrovanie, postupujte podľa týchto krokov:
Spustite počítač s USB kľúčom so systémom Windows 11 24H2 .
Stlačte ľubovoľné tlačidlo pre pokračovanie.
Vyberte jazyk a formát inštalácie.
Kliknite na tlačidlo Ďalej .
Vyberte klávesnicu a spôsob vstupu.
Kliknite na tlačidlo Ďalej .
Vyberte možnosť „Inštalovať systém Windows 11“ .
Začiarknite možnosť „Súhlasím so všetkým“ , čím potvrdíte, že tento proces vymaže všetky údaje v počítači.
Kliknite na možnosť „Nemám produktový kľúč“ .
Stručná poznámka: Zariadenie sa aktivuje automaticky, ak ide o preinštalovanie. Ak ide o nový počítač, musíte poskytnúť produktový kľúč.
Vyberte edíciu systému „Windows 11“, ktorú aktivuje váš licenčný kľúč (ak je to relevantné).
Kliknite na tlačidlo Ďalej .
Kliknite na tlačidlo Prijať
Vyberte každý oddiel na pevnom disku, kam chcete nainštalovať operačný systém, a kliknite na tlačidlo Odstrániť . (Zvyčajne je „Disk 0“ disk, ktorý obsahuje všetky inštalačné súbory.)
Vyberte pevný disk (Disk 0 Nepridelené miesto) na inštaláciu systému Windows 11.
Kliknite na tlačidlo Ďalej .
Kliknite na tlačidlo Inštalovať .
Po inštalácii použite klávesovú skratku „Shift + F10“ na prístup k prvej stránke po spustení (OOBE).
Zadajte príkaz regedit a stlačte kláves Enter , čím otvoríte register.
V registri prejdite na nasledujúcu cestu:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker
Kliknite pravým tlačidlom myši na kľúč BitLocker , vyberte možnosť Nový a kliknite na možnosť „Hodnota DWORD (32-bitová)“ .
Potvrďte názov PreventDeviceEncryption pre hodnotu DWORD a stlačte kláves Enter.
Kliknite pravým tlačidlom myši na novovytvorený kľúč a vyberte možnosť Upraviť .
Zmeňte hodnotu z 0 na 1 .
Kliknite na tlačidlo OK .
Kliknite na tlačidlo Zavrieť (X) v aplikácii Register.
Kliknite na tlačidlo Zavrieť (X) v aplikácii Príkazový riadok.
Pokračujte podľa pokynov na obrazovke a dokončite nastavenie.
Po dokončení krokov nebude inštalácia systému Windows 11 šifrovaná pomocou nástroja BitLocker.
Ak chcete po inštalácii systému Windows 11 vypnúť šifrovanie zariadenia, postupujte podľa týchto krokov:
Otvorte Nastavenia .
Kliknite na položku Ochrana osobných údajov a zabezpečenie .
Kliknite na stránku Šifrovanie zariadenia .
Vypnite prepínač „Šifrovanie zariadenia“ .
Kliknite na tlačidlo Vypnúť .
Po dokončení krokov systém Windows 11 zakáže šifrovanie vo vašom počítači.
Ak chcete používať počítač so zapnutým nástrojom BitLocker, odporúča sa nájsť a zálohovať si kľúč na obnovenie . Pre prípad neočakávaných situácií budete mať k dispozícii spôsob, ako ho obnoviť. Ak používate plnú verziu nástroja BitLocker v systéme Windows 11 Pro, môžete si kľúč na obnovenie nástroja BitLocker zálohovať z ovládacieho panela.
Je dôležité poznamenať, že mnohí výrobcovia počítačov už dlho štandardne šifrujú zariadenia a možnosť používať šifrovanie počas inštalácie nie je v systéme Windows 11 novinkou. Počnúc verziou 24H2 sa však spoločnosť Microsoft bude snažiť túto funkciu prísnejšie vynucovať, a to aj po resetovaní počítača . Funkcia zabezpečenia sa však pri aktualizácii zo staršej verzie na 24H2 automaticky nezapne.
Vypínate šifrovanie na počítači? Alebo máte nejaké otázky? Dajte mi vedieť v komentároch nižšie.
Tu je zoznam často kladených otázok (FAQ) a odpovedí o tom, ako zabrániť zapnutiu šifrovania v systéme Windows 11 počas inštalácie.
Čo je šifrovanie zariadenia v systéme Windows 11?
Šifrovanie zariadenia je vstavaná bezpečnostná funkcia, ktorá automaticky šifruje systémový disk, aby chránila súbory pred neoprávneným prístupom. Na zabezpečenie údajov používa šifrovanie AES a od verzie 24H2 systému Windows 11 sa predvolene zapína počas inštalácie v edíciách Home aj Pro.
Povoľuje systém Windows 11 šifrovanie automaticky?
Áno, systém Windows 11 automaticky povolí šifrovanie zariadenia počas čistej inštalácie na podporovanom hardvéri. Táto funkcia je predvolene aktivovaná v edíciách Home aj Pro, a to aj v prípade, že predchádzajúce hardvérové požiadavky, ako napríklad Modern Standby, neboli striktne splnené.
Aký je rozdiel medzi šifrovaním BitLocker a šifrovaním zariadenia?
BitLocker je plnohodnotný nástroj na šifrovanie diskov dostupný v edíciách Pro, Enterprise a Education, zatiaľ čo Device Encryption je zjednodušená verzia určená pre domáce a spotrebiteľské zariadenia. BitLocker ponúka pokročilé možnosti správy, zatiaľ čo Device Encryption sa zameriava na automatickú ochranu s minimálnou konfiguráciou.
Ako zabránim systému Windows 11 v povolení šifrovania zariadenia počas inštalácie?
Automatickému šifrovaniu môžete zabrániť vytvorením vlastného inštalátora USB systému Windows 11 pomocou nástroja Rufus a výberom možnosti vypnutia automatického šifrovania disku BitLocker. Prípadne môžete počas inštalácie upraviť register a nastaviť hodnotu PreventDeviceEncryptionna blokovanie aktivácie pred dokončením OOBE.
Ako vypnem šifrovanie zariadenia po inštalácii systému Windows 11?
Šifrovanie zariadenia môžete vypnúť v Nastaveniach tak, že prejdete do časti Ochrana osobných údajov a zabezpečenie , otvoríte Šifrovanie zariadenia a vypnete prepínač. Systém Windows dešifruje disk na pozadí a proces môže trvať určitý čas v závislosti od veľkosti úložiska a rýchlosti hardvéru.
Prečo by niekto zakázal šifrovanie zariadenia v systéme Windows 11?
Používatelia môžu šifrovanie vypnúť z dôvodu problémov s kompatibilitou, duálneho bootovania s Linuxom, obáv o ukladanie kľúčov na obnovenie v účte Microsoft alebo pri častom presúvaní diskov medzi systémami. Hoci šifrovanie zlepšuje bezpečnosť, niektoré pracovné postupy a starší hardvér môžu mať z jeho vypnutia úžitok.
Ako môžem skontrolovať, či je v mojom počítači so systémom Windows 11 povolené šifrovanie zariadenia?
Stav šifrovania môžete overiť otvorením ponuky Nastavenia a prejdením na položku Ochrana osobných údajov a zabezpečenie > Šifrovanie zariadenia . Ak je prepínač zapnutý, systémový disk je šifrovaný. V edíciách Pro môžete BitLocker skontrolovať aj prostredníctvom ovládacieho panela alebo spustením príkazu manage-bde -status v príkazovom riadku.
Čo sa stane, ak stratím kľúč na obnovenie pre BitLocker alebo šifrovanie zariadenia?
Ak stratíte kľúč na obnovenie a váš systém ho vyžaduje na odomknutie disku, môžete natrvalo stratiť prístup k svojim údajom. Na väčšine spotrebiteľských zariadení systém Windows 11 počas inštalácie automaticky zálohuje kľúč do vášho účtu Microsoft, čo umožňuje obnovenie, ak sa do tohto účtu môžete prihlásiť.
Aktualizácia 27. februára 2027: Táto príručka bola aktualizovaná, aby sa zabezpečila presnosť a odrážali zmeny v procese.
Zistite, ako resetovať ethernetový adaptér v systéme Windows 11, aby ste rýchlo vyriešili problémy so sieťou a obnovili pripojenie pri použití káblového pripojenia.
Ak chcete vyriešiť problémy s Wi-Fi v systéme Windows 11, otvorte Nastavenia > Sieť a internet > Rozšírené nastavenia siete, kliknite na Obnovenie siete a reštartujte počítač.
Ak chcete nainštalovať zostavy Windows 11 Insider Preview, najskôr zaregistrujte svoj počítač do programu a pomocou nastavení služby Windows Update nainštalujte najnovšiu zostavu.
Systém Windows 11 teraz umožňuje preskočiť aktualizácie počas inštalácie, čím sa skracujú čakacie doby a počítač sa dostanete rýchlejšie ako kedykoľvek predtým.
Ak chcete vytvoriť nálepku s umelou inteligenciou, otvorte program Skicár, kliknite na tlačidlo Nálepky, vyberte možnosť Generovať nálepky, napíšte textovú výzvu a kliknite na tlačidlo Generovať.
Ak chcete zakázať automatické aktualizácie v systéme Windows 11, použite možnosť Pozastaviť v službe Windows Update alebo v skupinovej politike, aby ste ich natrvalo vypli. Tu je postup.
Nová funkcia Zdieľaný zvuk v systéme Windows 11 vám umožňuje zdieľať zvuk cez Bluetooth s inou osobou pomocou technológie LE Audio. Teraz je k dispozícii aj na počítačoch Copilot+.
Ak chcete v ponuke Štart v systéme Windows 11 zakázať sekciu Odporúčané, otvorte položku Nastavenia > Prispôsobenie > Štart a vypnite tieto možnosti.
Windows 11 25H2 je teraz k dispozícii na stiahnutie prostredníctvom služby Windows Update pre všetky vhodné počítače so staršou verziou alebo systémom Windows 10. Získajte ho teraz.
Ak chcete nainštalovať systém Windows 11 na nepodporovaný hardvér s nekompatibilným procesorom, môžete použiť nástroj tretej strany FlyOOBE. Tu je postup.
