У Windows 11 Microsoft автоматично вмикає шифрування під час встановлення операційної системи як для версій Pro, так і для Home за допомогою функції «Шифрування пристрою». Однак, якщо ви не бажаєте використовувати цю функцію безпеки, у вас є кілька способів встановити операційну систему без шифрування або вимкнути його після налаштування.
Що таке шифрування пристрою?
Шифрування пристрою – це функція безпеки, призначена для захисту ваших файлів шляхом шифрування всього системного диска. Це гарантує, що ваші дані залишатимуться безпекою та недоступними для неавторизованих користувачів, навіть якщо пристрій буде втрачено або викрадено.
У Windows 11 ця функція використовує розширений стандарт шифрування (AES) для шифрування документів, фотографій та будь-яких даних на комп’ютері. Вона перетворює дані у формат, який неможливо прочитати без правильного ключа розшифрування, допомагаючи захистити дані від несанкціонованого доступу.
У минулому комп’ютери повинні були відповідати вимогам безпеки Modern Standby або Hardware Security Test Interface (HSTI) , але починаючи з версії 24H2 і пізніших, компанія послаблює вимоги, щоб увімкнути шифрування на більшій кількості пристроїв. Крім того, остання версія операційної системи не перевіряє ненадійні інтерфейси прямого доступу до пам’яті (DMA) .
BitLocker проти шифрування пристрою
BitLocker та Device Encryption – це функції безпеки, які забезпечують шифрування диска. Різниця полягає в тому, що BitLocker – це повнофункціональний інструмент шифрування, доступний лише у Windows 11 Pro, Enterprise та Education.
З іншого боку, Device Encryption – це спрощена версія BitLocker, доступна у Windows 11 Home та на пристроях під керуванням Windows 11 Pro або пізніших версій. Вона надає базові функції шифрування, призначені для споживчих пристроїв. Крім того, ця функція шифрує лише інсталяційні та додаткові диски. Вона не шифрує зовнішній носій, підключений до пристрою.
Навіщо вимикати шифрування пристрою?
Хоча шифрування завжди гарна ідея, все ж є вагомі причини вимкнути цю функцію. Звичайно, з сучасним обладнанням шифрування більше не має такого ж впливу на продуктивність, але воно все ще може бути проблемою для пристроїв зі старішим обладнанням та на ігрових комп’ютерах.
Ще одна причина, яку я можу вказати, — це сумісність, оскільки деякі програми або периферійні пристрої можуть не працювати належним чином із зашифрованим диском. Крім того, якщо у вас система з подвійним завантаженням, у вас можуть виникнути проблеми під час запуску Windows разом з Linux на одному комп’ютері.
Якщо ви часто переміщуєте диски між системами або вам потрібно використовувати інструменти для відновлення даних, які не підтримують зашифровані диски, вимкнення шифрування може спростити ці процеси. Крім того, хоча ключі шифрування призначені для захисту даних, втрата доступу до них може призвести до безповоротної втрати даних.
Коли шифрування BitLocker увімкнено автоматично під час налаштування, резервна копія ключа відновлення зазвичай створюється у вашому обліковому записі Microsoft у хмарі. Це означає, що копія ключа, необхідного для розблокування диска, зберігається на серверах Microsoft.
Хоча така конструкція допомагає запобігти безповоротній втраті даних, якщо ви забудете свій пароль, деякі користувачі можуть відчувати дискомфорт, знаючи, що зовнішня організація зберігає копію для відновлення. Якщо це викликає занепокоєння щодо конфіденційності, ви можете вжити заходів, щоб зупинити процес встановлення від увімкнення шифрування за замовчуванням.
У цьому посібнику я поясню кілька способів, як запобігти шифруванню вашого пристрою програмою встановлення Windows 11, а також кроки для вимкнення шифрування після встановлення.
Щоб за допомогою Rufus створити завантажувальний носій Windows 11, який вимикає шифрування, підключіть USB-флешку з 8 ГБ місця та виконайте такі дії:
Щоб завантажити останню версію, натисніть на посилання в розділі «Завантажити».
Двічі клацніть виконуваний файл, щоб запустити інструмент.
Натисніть кнопку «Налаштування» (третя кнопка зліва) внизу сторінки.
Скористайтеся випадаючим меню «Перевіряти оновлення» та виберіть опцію «Щоденно» в розділі «Налаштування».
Натисніть кнопку «Закрити» .
Знову натисніть кнопку «Закрити» .
Знову відкрийте Руфуса .
(Необов’язково) У розділі «Пристрій» скористайтеся випадаючим меню та виберіть USB-флеш-накопичувач для створення інсталяційного носія.
Натисніть кнопку зі стрілкою вниз (праворуч) і виберіть опцію «Завантажити» .
Натисніть кнопку «Завантажити» .
Виберіть опцію Windows 11 .
Натисніть кнопку « Продовжити» .
Виберіть випуск Windows 11 для завантаження.
Натисніть кнопку « Продовжити» .
Виберіть опцію Windows 11 Домашня/Професійна/Освітня .
Натисніть кнопку « Продовжити» .
Виберіть мову Windows 11.
Натисніть кнопку « Продовжити» .
Виберіть варіант архітектури x64.
Натисніть кнопку «Завантажити» .
Виберіть місце для автоматичного збереження ISO-файлу.
Виберіть опцію «Стандартна інсталяція Windows 11» у налаштуваннях «Параметри образу».
(Необов’язково) Після завантаження продовжуйте використовувати налаштування за замовчуванням.
(Необов’язково) Вкажіть ім’я диска в налаштуванні «Мітка тому».
Натисніть кнопку «Пуск» .
Очистіть усі опції (за потреби).
Поставте прапорець «Вимкнути автоматичне шифрування диска BitLocker» .
Натисніть кнопку «ОК» .
Після виконання цих кроків ви можете використовувати завантажувальний носій для виконання чистої інсталяції Windows 11 без автоматичного шифрування пристрою.
Щоб вимкнути шифрування під час інсталяції Windows 11 24H2, виконайте такі дії:
Запустіть ПК з USB-флеш-накопичувачем Windows 11 24H2 .
Натисніть будь-яку клавішу, щоб продовжити.
Виберіть мову та формат інсталяції.
Натисніть кнопку «Далі» .
Виберіть клавіатуру та спосіб введення.
Натисніть кнопку «Далі» .
Виберіть опцію «Встановити Windows 11» .
Поставте позначку навпроти опції «Я погоджуюся з усім» , щоб підтвердити, що цей процес видалить усі дані на комп’ютері.
Натисніть опцію «У мене немає ключа продукту» .
Коротке зауваження: пристрій активується автоматично, якщо це перевстановлення. Якщо це новий комп’ютер, вам потрібно надати ключ продукту.
Виберіть версію «Windows 11», яку активує ваш ліцензійний ключ (якщо є).
Натисніть кнопку «Далі» .
Натисніть кнопку «Прийняти »
Виберіть кожен розділ на жорсткому диску, на який потрібно встановити операційну систему, і натисніть кнопку «Видалити ». (Зазвичай «Диск 0» – це диск, який містить усі інсталяційні файли.)
Виберіть жорсткий диск (Диск 0 Нерозподілений простір) для встановлення Windows 11.
Натисніть кнопку «Далі» .
Натисніть кнопку « Встановити ».
Після встановлення скористайтеся комбінацією клавіш «Shift + F10» , щоб отримати доступ до першої сторінки початкового інтерфейсу (OOBE).
Введіть команду regedit і натисніть Enter , щоб відкрити реєстр.
Перейдіть до наступного шляху в реєстрі:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker
Клацніть правою кнопкою миші на ключі BitLocker , виберіть «Створити» та виберіть опцію «Значення DWORD (32-розрядне)» .
Підтвердьте назву PreventDeviceEncryption для значення DWORD і натисніть Enter.
Клацніть правою кнопкою миші щойно створений ключ і виберіть опцію «Змінити» .
Змініть значення з 0 на 1 .
Натисніть кнопку «ОК» .
Натисніть кнопку «Закрити» (X) у програмі «Реєстр».
Натисніть кнопку «Закрити» (X) у програмі «Командний рядок».
Продовжуйте дотримуватися інструкцій на екрані, щоб завершити налаштування.
Після виконання цих кроків інсталяція Windows 11 не буде зашифрована за допомогою BitLocker.
Щоб вимкнути шифрування пристрою після встановлення Windows 11, виконайте такі дії:
Відкрийте Налаштування .
Натисніть на «Конфіденційність і безпека» .
Натисніть сторінку «Шифрування пристрою» .
Вимкніть перемикач «Шифрування пристрою» .
Натисніть кнопку « Вимкнути» .
Після виконання цих кроків Windows 11 вимкне шифрування на вашому комп’ютері.
Якщо ви хочете використовувати комп’ютер із увімкненим BitLocker, рекомендується знайти та створити резервну копію ключа відновлення . На випадок непередбачених обставин у вас буде спосіб відновити систему. Якщо ви використовуєте повну версію BitLocker у Windows 11 Pro, ви можете створити резервну копію ключа відновлення BitLocker з Панелі керування.
Важливо зазначити, що багато виробників комп’ютерів вже давно шифрують пристрої за замовчуванням, і можливість використання шифрування під час інсталяції не є новою для Windows 11. Однак, починаючи з версії 24H2, Microsoft намагатиметься суворіше застосовувати цю функцію, навіть після скидання налаштувань комп’ютера . Однак функція безпеки не вмикатиметься автоматично під час оновлення зі старішої версії до 24H2.
Ви вимикаєте шифрування на своєму комп’ютері? Або у вас є якісь запитання? Повідомте мене в коментарях нижче.
Ось список поширених запитань (FAQ) та відповідей про те, як запобігти ввімкненню шифрування під час інсталяції Windows 11.
Що таке шифрування пристрою у Windows 11?
Шифрування пристрою – це вбудована функція безпеки, яка автоматично шифрує ваш системний диск, щоб захистити файли від несанкціонованого доступу. Вона використовує шифрування AES для захисту даних і, починаючи з Windows 11 версії 24H2, вмикається за замовчуванням під час інсталяції як у версіях Home, так і Pro.
Чи вмикає Windows 11 шифрування автоматично?
Так, Windows 11 автоматично вмикає шифрування пристрою під час чистої інсталяції на підтримуваному обладнанні. Ця функція активується за замовчуванням як у версіях Home, так і Pro, навіть якщо попередні вимоги до обладнання, такі як Modern Standby, не були повністю дотримані.
Яка різниця між BitLocker та шифруванням пристрою?
BitLocker — це повнофункціональний інструмент шифрування дисків, доступний у версіях Pro, Enterprise та Education, тоді як Device Encryption — це спрощена версія, розроблена для домашніх та споживчих пристроїв. BitLocker пропонує розширені можливості керування, тоді як Device Encryption зосереджений на автоматичному захисті з мінімальним налаштуванням.
Як заборонити Windows 11 вмикати шифрування пристрою під час інсталяції?
Ви можете запобігти автоматичному шифруванню, створивши власний інсталятор Windows 11 USB за допомогою Rufus та вибравши опцію вимкнення автоматичного шифрування диска BitLocker. Або ж під час налаштування ви можете змінити реєстр і встановити значення, PreventDeviceEncryptionщоб блокувати активацію перед завершенням OOBE.
Як вимкнути шифрування пристрою після встановлення Windows 11?
Ви можете вимкнути шифрування пристрою в налаштуваннях, перейшовши до розділу «Конфіденційність і безпека» , відкривши «Шифрування пристрою» та вимкнувши перемикач. Windows розшифрує диск у фоновому режимі, і цей процес може тривати деякий час залежно від розміру сховища та швидкості обладнання.
Чому хтось вимикає шифрування пристрою у Windows 11?
Користувачі можуть вимикати шифрування через проблеми сумісності, налаштування подвійного завантаження з Linux, занепокоєння щодо зберігання ключів відновлення в обліковому записі Microsoft або під час частого переміщення дисків між системами. Хоча шифрування покращує безпеку, деякі робочі процеси та старіше обладнання можуть отримати користь від його вимкнення.
Як перевірити, чи ввімкнено шифрування пристрою на моєму ПК з Windows 11?
Ви можете перевірити стан шифрування, відкривши «Налаштування» та перейшовши до розділу «Конфіденційність і безпека» > «Шифрування пристрою» . Якщо перемикач увімкнено, системний диск зашифровано. У версіях Pro ви також можете перевірити BitLocker через панель керування або виконавши команду manage-bde -status у командному рядку.
Що станеться, якщо я втрачу ключ відновлення BitLocker або шифрування пристрою?
Якщо ви втратите ключ відновлення, а ваша система потребує його для розблокування диска, ви можете назавжди втратити доступ до своїх даних. На більшості споживчих пристроїв Windows 11 автоматично створює резервну копію ключа у вашому обліковому записі Microsoft під час налаштування, що дозволяє відновлення, якщо ви можете ввійти в цей обліковий запис.
Оновлення від 27 лютого 2027 року: Цей посібник оновлено для забезпечення точності та відображення змін у процесі.
Пакет Windows 11 KB5068221 (збірка 26100.6588) для версії 24H2 виправляє помилку з програмами Office в App-V та оновлює компоненти штучного інтелекту.
Збірка 26100.6584 (KB5065426) для Windows 11 24H2 випускається для оновлення за вересень 2025 року з новими функціями. Windows 11 23H2 отримує KB5065431.
Щоб видалити функцію «Відкликання» у Windows 11, відкрийте «Налаштування» > «Система» > «Додаткові функції» > «Інші функції Windows» та зніміть прапорець «Відкликання».
Дізнайтеся, як використовувати перемикач Robocopys /MT у Windows 11 для швидшого копіювання файлів, ніж у Провіднику, з багатопотоковою передачею для SSD-накопичувачів та мереж.
Щоб створити завантажувальний USB-накопичувач для встановлення Windows 11, ви можете скористатися Rufus, Ventoy, командним рядком або Media Creation Tool. Ось як це зробити.
Збірка 17634 для Windows 10 версії 1809 вже розгортається для ПК, зареєстрованих у Fast ring з опцією «Пропустити вперед». У цьому новому оновленні Redstone 5 Microsoft представляє нову функцію пошуку в Календарі та оновлену Cortana Show Me з підтримкою голосових команд. Ось усе, що вам потрібно знати...
Щоб скинути налаштування збереження файлів у Windows 11, відкрийте «Налаштування» > «Відновлення», натисніть «Скинути налаштування ПК», виберіть «Зберегти мої файли» та «Локальна перевстановлення» або «Завантаження в хмару».
Як завантажитися з USB-накопичувача у Windows 11 за допомогою меню завантаження, налаштувань або UEFI. Прості кроки для доступу до інструментів відновлення або встановлення ОС.
Microsoft переробляє меню «Пуск» у Windows 11, додавши йому кращої налаштування, швидшої роботи та нових елементів керування для зміни розміру та спрощення макета.
Пакет KB5083726 (збірка 26300.8276) для Windows 11 постачається з покращеннями параметрів, файлового провідника та Windows Hello. Ось усе, що вам потрібно знати.
