Како зауставити аутоматско шифровање БитЛокер уређаја током инсталације на Windows 11

• Windows 11 сада аутоматски омогућава шифровање уређаја током инсталације.
• Можете спречити да инсталација омогући шифровање креирањем прилагођеног УСБ медија за покретање помоћу Руфуса или изменом регистра током инсталације.
• Алтернативно, можете онемогућити функцију шифровања уређаја на Pro и Home издањима у апликацији Подешавања након инсталације.

У оперативном систему Windows 11 , Microsoft аутоматски омогућава шифровање током инсталације оперативног система, како за Pro, тако и за Home издања, користећи функцију „Шифровање уређаја“. Међутим, ако не желите да користите ову безбедносну функцију, имате неколико решења за инсталирање оперативног система без шифровања или за његово искључивање након подешавања.

Шта је шифровање уређаја?

Шифровање уређаја је безбедносна функција дизајнирана да заштити ваше датотеке шифровањем целог системског диска. Ово осигурава да ваши подаци остану безбедни и недоступни неовлашћеним корисницима, чак и ако је уређај изгубљен или украден.

У оперативном систему Windows 11 , ова функција користи напредни стандард шифровања (AES) за шифровање докумената, фотографија и свих података на рачунару. Она конвертује податке у формат који се не може прочитати без исправног кључа за дешифровање, помажући у заштити података од неовлашћеног приступа.

У прошлости, рачунари су морали да испуњавају  безбедносне захтеве Modern Standby  или  Hardware Security Test Interface (HSTI) , али почев од верзије 24H2 и новијих, компанија ублажава захтеве како би омогућила шифровање на већем броју уређаја. Такође, најновија верзија оперативног система не проверава непоуздане интерфејсе Direct Memory Access (DMA) .

БитЛокер наспрам шифровања уређаја

БитЛокер и шифровање уређаја су безбедносне функције које пружају шифровање диска. Разлика је у томе што је БитЛокер алат за шифровање са свим функцијама доступан само на Windows 11 Pro, Enterprise и Education.

С друге стране, Шифровање уређаја је поједностављена верзија БитЛокера доступна на Windows 11 Home и на уређајима који користе Windows 11 Pro или новија издања. Пружа основне функције шифровања намењене потрошачким уређајима. Такође, ова функција шифрује само инсталационе и секундарне дискове. Не шифрује екстерну меморију повезану са уређајем.

Зашто искључити шифровање уређаја?

Иако је шифровање увек добра идеја, и даље постоје ваљани разлози за онемогућавање ове функције. Наравно, са модерним хардвером, шифровање више нема исти утицај на перформансе, али и даље може бити проблем за уређаје са старијим хардвером и на рачунарима за игре.

Још један разлог који могу да истакнем је компатибилност, јер неке апликације или периферни уређаји можда неће радити како се очекује са шифрованим диском. Такође, ако имате систем са двоструким покретањем, можете наићи на проблеме када покрећете Windows заједно са Linux-ом на истом рачунару.

Ако често премештате дискове између система или морате да користите алате за опоравак података који не подржавају шифроване дискове, онемогућавање шифровања може поједноставити ове процесе. Такође, иако су кључеви за шифровање дизајнирани да обезбеде податке, губитак приступа овим кључевима може довести до трајног губитка података.

Када се BitLocker шифровање аутоматски омогући током подешавања, резервна копија кључа за опоравак се обично чува на вашем Microsoft налогу у облаку. То значи да се копија кључа потребног за откључавање вашег диска чува на Microsoft серверима.

Иако овај дизајн помаже у спречавању трајног губитка података ако заборавите лозинку, неки корисници могу осећати нелагоду знајући да спољни ентитет има копију за опоравак. Ако то изазива забринутост због приватности, можда ћете желети да предузмете кораке да бисте спречили процес инсталације да подразумевано укључује шифровање.

У овом водичу ћу објаснити неколико начина да спречите подешавање система Windows 11 да шифрује ваш уређај и кораке за искључивање шифровања након инсталације.

• Онемогућите шифровање уређаја помоћу Руфуса
• Онемогућите шифровање уређаја током подешавања
• Онемогућите шифровање уређаја након инсталације
• Честа питања о заустављању шифровања уређаја на Windows 11

Онемогућите шифровање уређаја помоћу Руфуса

Да бисте користили Руфус за креирање покретачког медија за Windows 11 који онемогућава шифровање, повежите УСБ флеш диск са 8 ГБ простора, а затим следите ове кораке:

1. Отворите Руфусову страницу .

    

    

2. Кликните на везу да бисте преузели најновију верзију у одељку „Преузимање“.

3. Двапут кликните на извршну датотеку да бисте покренули алатку.

4. Кликните на дугме Подешавања (треће дугме с леве стране) на дну странице.

5. Користите падајући мени „Провери ажурирања“ и изаберите опцију Дневно у одељку „Подешавања“.

6. Кликните на дугме Затвори .

7. Кликните поново на дугме Затвори .

8. Поново отворите Руфуса .

9. (Опционо) У одељку „Уређај“ користите падајући мени и изаберите УСБ флеш диск да бисте креирали инсталациони медијум.

10. Кликните на дугме са стрелицом надоле (са десне стране) и изаберите опцију Преузми .

    

11. Кликните на дугме Преузми .

12. Изаберите опцију Windows 11 .

13. Кликните на дугме Настави .

14. Изаберите издање система Windows 11 за преузимање.

    

15. Кликните на дугме Настави .

16. Изаберите опцију Windows 11 Home/Pro/Edu .

17. Кликните на дугме Настави .

18. Изаберите језик система Windows 11.

19. Кликните на дугме Настави .

20. Изаберите опцију x64 архитектуре.

21. Кликните на дугме Преузми .

22. Изаберите локацију за аутоматско чување ISO датотеке.

23. Изаберите опцију „Стандардна инсталација система Windows 11“ у оквиру подешавања „Опција слике“.

24. (Опционо) Наставите са подразумеваним подешавањима након преузимања.

25. (Опционо) Наведите име за диск у оквиру подешавања „Ознака јачине звука“.

26. Кликните на дугме Старт .

27. Обришите све опције (по потреби).

28. Означите опцију „Онемогући аутоматско шифровање диска помоћу БитЛокер-а“ .

    

29. Кликните на дугме У реду .

Када завршите кораке, можете користити покретачки медијум да бисте извршили чисту инсталацију система Windows 11 без аутоматског шифровања уређаја.

Онемогућите шифровање уређаја током подешавања

Да бисте онемогућили шифровање током инсталације система Windows 11 24H2, користите ове кораке:

1. Покрените рачунар са Windows 11 24H2 USB флеш диском .

2. Притисните било који тастер да бисте наставили.

3. Изаберите језик и формат инсталације.

   

4. Кликните на дугме Даље  .

5. Изаберите тастатуру и начин уноса.

   

6. Кликните на дугме Даље .

7. Изаберите опцију „Инсталирај Windows 11“ .

   

8. Означите опцију „Слажем се са свим“ да бисте потврдили да ће овај процес избрисати све на рачунару.

9. Кликните на опцију „Немам кључ производа“ .

   

   Кратка напомена: Уређај ће се аутоматски активирати ако је у питању поновна инсталација. Ако је у питању нови рачунар, морате дати кључ производа.

10. Изаберите издање система „Windows 11“ које активира ваш лиценцни кључ (ако је применљиво).

    

11. Кликните на дугме Даље .

12. Кликните на дугме Прихвати

13. Изаберите сваку партицију на чврстом диску на коју желите да инсталирате оперативни систем и кликните на дугме Избриши . (Обично је „Диск 0“ диск који садржи све инсталационе датотеке.)

    

14. Изаберите чврсти диск (Диск 0 Недодељени простор) да бисте инсталирали Windows 11.

    

15. Кликните на дугме Даље .

16. Кликните на дугме Инсталирај .

    

17. Након инсталације, користите пречицу на тастатури „Shift + F10“ да бисте приступили првој страници искуства одмах по покретању (OOBE).

18. Унесите команду regedit и притисните Ентер да бисте отворили регистар.

19. Прегледајте следећу путању у регистру:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker

20. Кликните десним тастером миша на кључ BitLocker , изаберите Ново и кликните на опцију „DWORD (32-битна) вредност“ .

    

21. Потврдите име PreventDeviceEncryption за DWORD вредност и притисните Ентер.

22. Кликните десним тастером миша на новокреирани кључ и изаберите опцију Измени .

23. Промените вредност са 0 на 1 .

    

24. Кликните на дугме У реду .

25. Кликните на дугме Затвори (X) у апликацији Регистар.

26. Кликните на дугме Затвори (X) у апликацији Командна линија.

27. Наставите са упутствима на екрану да бисте завршили подешавање.

Након што завршите кораке, инсталација система Windows 11 неће бити шифрована помоћу BitLocker-а.

Онемогућите шифровање уређаја након инсталације

Да бисте онемогућили шифровање уређаја након инсталације система Windows 11, користите ове кораке:

1. Отворите Подешавања .

2. Кликните на Приватност и безбедност .

3. Кликните на страницу Шифровање уређаја .

4. Искључите прекидач „Шифровање уређаја“ .

   

5. Кликните на дугме Искључи .

Када завршите кораке, Windows 11 ће онемогућити шифровање на вашем рачунару.

Ако желите да користите рачунар са омогућеним BitLocker-ом, препоручује се да пронађете и направите резервну копију кључа за опоравак . У случају да се деси нешто неочекивано, имаћете начин да се опоравите. Ако користите пуну верзију BitLocker-а на Windows 11 Pro, можете направити резервну копију кључа за опоравак BitLocker-а из контролне табле.

Важно је напоменути да многи произвођачи рачунара већ дуго подразумевано шифрују уређаје и да могућност коришћења шифровања током инсталације није нова у оперативном систему Windows 11. Међутим, почев од верзије 24H2, Microsoft ће покушати да ригорозније спроведе ову функцију, чак и након што ресетујете рачунар . Међутим, безбедносна функција се неће аутоматски укључити приликом надоградње са старије верзије на 24H2.

Да ли искључујете шифровање на рачунару? Или имате било каквих питања?  Јавите ми у коментарима испод.

Честа питања о заустављању шифровања уређаја на Windows 11

Ево листе често постављаних питања (FAQ) и одговора о спречавању укључивања шифровања током инсталације у систему Windows 11.

Шта је шифровање уређаја у систему Windows 11?

Шифровање уређаја је уграђена безбедносна функција која аутоматски шифрује ваш системски диск како би заштитила датотеке од неовлашћеног приступа. Користи AES енкрипцију за заштиту података и, почев од Windows 11 верзије 24H2, подразумевано се укључује током инсталације и на Home и на Pro издањима.

Да ли Windows 11 аутоматски омогућава шифровање?

Да, Windows 11 аутоматски омогућава шифровање уређаја током чисте инсталације на подржаном хардверу. Функција је подразумевано активирана и у Home и у Pro издањима, чак и ако претходни хардверски захтеви, као што је Modern Standby, нису били строго испуњени.

Која је разлика између БитЛокера и шифровања уређаја?

БитЛокер је алат за шифровање дискова са свим функцијама доступан у издањима Pro, Enterprise и Education, док је Шифровање уређаја поједностављена верзија дизајнирана за кућне и потрошачке уређаје. БитЛокер нуди напредне опције управљања, док се Шифровање уређаја фокусира на аутоматску заштиту са минималном конфигурацијом.

Како да спречим Windows 11 да омогући шифровање уређаја током инсталације?

Можете спречити аутоматско шифровање тако што ћете креирати прилагођени инсталер за Windows 11 USB помоћу Rufus-а и изабрати опцију за онемогућавање аутоматског шифровања диска помоћу BitLocker-а. Алтернативно, током подешавања можете изменити регистар и подесити вредност PreventDeviceEncryptionда блокира активацију пре завршетка OOBE-а.

Како да искључим шифровање уређаја након инсталирања система Windows 11?

Можете онемогућити шифровање уређаја из Подешавања тако што ћете отићи на Приватност и безбедност , отворити Шифровање уређаја и искључити прекидач. Windows ће дешифровати диск у позадини, а процес може потрајати у зависности од величине меморије и брзине хардвера.

Зашто би неко онемогућио шифровање уређаја на оперативном систему Windows 11?

Корисници могу да онемогуће шифровање због проблема са компатибилношћу, подешавања двоструког покретања са Линуксом, забринутости око складиштења кључа за опоравак на Мајкрософт налогу или када често премештају дискове између система. Иако шифровање побољшава безбедност, одређени токови рада и старији хардвер могу имати користи од његовог искључивања.

Како могу да проверим да ли је шифровање уређаја омогућено на мом рачунару са оперативним системом Windows 11?

Статус шифровања можете проверити отварањем Подешавања и одласком на Приватност и безбедност > Шифровање уређаја . Ако је прекидач укључен, системски диск је шифрован. У Pro издањима, BitLocker можете проверити и преко Контролне табле или покретањем команде manage-bde -status у Командној линији.

Шта се дешава ако изгубим кључ за опоравак BitLocker-а или кључ за шифровање уређаја?

Ако изгубите кључ за опоравак, а ваш систем га захтева за откључавање диска, можете трајно изгубити приступ својим подацима. На већини потрошачких уређаја, Windows 11 аутоматски прави резервну копију кључа на вашем Microsoft налогу током подешавања, што омогућава опоравак ако можете да се пријавите на тај налог.

Ажурирање 27. фебруара 2027: Овај водич је ажуриран како би се осигурала тачност и одразиле промене у процесу.