Вместе с новым накопительным обновлением 24H2 в Windows 11 в редакциях Pro и Home нашли новую фишку, которая активирует метод шифрования BitLocker. Теперь все накопители системы шифруются во время переустановки ОС, а также опция будет включена для всех новых устройств при первичной настройке самой системы.
На портале Tom’s Hardware уже рассказывали, чем это может грозить пользователю, а также провели ряд сравнительных тестов с использованием и без использования функции BitLocker на SSD-дисках.
Шифрование BitLocker включено по умолчанию, начиная с Windows 11 23H2, однако при переустановке системы или при чистой установке ОС функция ранее не включалась. Теперь же, с выходом обновления 24H2, все диски шифруют как во время чистой установке, так и при переустановке ОС. И эта функция работает теперь в редакциях Pro и Home, хотя ранее она была активной только в версии Pro.
Шифрованию подвергается не только системный диск, но и все остальные диски компьютера. С точки зрения защиты информации при возможной краже – это, несомненно, плюс. Злоумышленники не смогу получить доступ ко всем имеющимся данным, но это принесло за собой серьезные побочные ограничения: при активном BitLocker есть неиллюзорный риск потери доступа ко всей информации в случае сбоя, поэтому лучше всего создавать регулярные резервные копии, а также можно сделать резервную копию ключа восстановления BitLocker.
Но самым главным минусом является серьезное снижение производительности системы: BitLocker, по исследованиям Tom’s Hardware, снижает производительность SSD-диска до 45% в зависимости от режима нагрузки, при этом, если процессор не поддерживает аппаратное ускорение AES, то на процессор ложится дополнительная нагрузка, что еще сильнее может замедлить быстродействие системы в различных сценариях.
Тем не менее, пока что в Microsoft оставили возможность отключить шифрование. Отключить BitLocker можно через мастер установки ОС (для этого потребуется открыть реестр через командную строку, нажав сочетание клавиш Shift + F10 и поменяв значение PreventDeviceEncryption на «1»). Кроме того, BitLocker сейчас все еще можно отключить из самой системы, а для установки чистой ОС без шифрования при записи системы на флешку можно использовать специальную утилиту Rufus.
💬 Наша группа VK: https://vk.com/mmainbrand
➡ Telegram-канал: https://t.me/mainbrandru
