رمزگذاری دستگاه‌ها با BitLocker به‌صورت پیش‌فرض در ویندوز 11 فعال می‌شود

مایکروسافت در به‌روزرسانی جدید ویندوز 11، رمزگذاری دستگاه با BitLocker را به‌طور خودکار و پیش‌فرض فعال می‌کند.

مایکروسافت در بروزرسانی بزرگ بعدی ویندوز 11، ویژگی رمزگذاری دستگاه با BitLocker را به‌صورت پیش‌فرض فعال می‌کند. اگر نسخه H2 24 ویندوز 11 را که در ماه‌های آینده منتشر می‌شود نصب کنید، رمزگذاری دستگاه به‌طور خودکار در هنگام اولین ورود یا تنظیم دستگاه با حساب مایکروسافت یا حساب شما فعال خواهد شد.

رمزگذاری دستگاه به‌منظور افزایش امنیت دستگاه‌های ویندوزی طراحی شده است و با فعال‌سازی خودکار رمزگذاری BitLocker روی درایو نصب ویندوز و پشتیبان‌گیری از کلید بازیابی در حساب مایکروسافت یا Entra ID، امنیت را بهبود می‌بخشد.

مایکروسافت در ویندوز 11 رمزگذاری دستگاه‌ها را به‌صورت خودکار فعال می‌کند

در نسخه H2 24 ویندوز 11، مایکروسافت نیازهای سخت‌افزاری برای رمزگذاری خودکار دستگاه را کاهش داده و این امکان را برای بسیاری از دستگاه‌ها، ازجمله دستگاه‌هایی که از نسخه خانگی ویندوز 11 استفاده می‌کنند، فراهم می‌آورد. دیگر نیازی به داشتن سخت‌افزار با رابط تست امنیتی (HSTI) یا مدرن استندبای (Modern Standby) نیست و حتی اگر باس‌ها یا رابط‌های دسترسی مستقیم به حافظه (DMA) غیرقابل‌اعتماد تشخیص داده شوند، رمزگذاری نیز فعال خواهد شد.

به‌روزرسانی جدید ویندوز 11 نسخه H2 24 به‌صورت پیش‌فرض روی رایانه‌های سری Copilot Plus مایکروسافت نصب شده است و انتظار می‌رود تا اواخر سپتامبر برای دستگاه‌های موجود در دسترس باشد. این بدان معناست که اگر اواخر سال جاری، ویندوز 11 را تازه نصب کنید یا رایانه جدیدی با نسخه H2 24 بخرید، رمزگذاری دستگاه با BitLocker به‌صورت پیش‌فرض فعال خواهد بود. بااین‌حال، اگر ویندوز 11 خود را به نسخهH2 24 ارتقا دهید، مایکروسافت به‌طور خودکار رمزگذاری دستگاه را فعال نخواهد کرد.

این ویژگی ممکن است بر عملکرد SSD برخی دستگاه‌ها تأثیر بگذارد. نسخه نرم‌افزاری BitLocker در سال گذشته آزمایش شده و مشخص شد که ممکن است عملکرد درایوها را تا 45 درصد کاهش دهد.

مایکروسافت برای بهبود امنیت در ویندوز 11 به‌طور معناداری عمل کرده است و پردازنده‌های مدرن، بوت امن (Secure Boot) و چیپ‌های TPM (ماژول پلتفرم مورداعتماد) را ضروری کرده است. این الزامات اگرچه بحث‌برانگیز بودند، به مایکروسافت اجازه داده‌اند 2 سال پیش ویژگی یکپارچگی حافظه مجازی (Memory Integrity) را به‌صورت پیش‌فرض فعال کند تا از سیستم‌های ویندوز 11 در برابر کدهای مخرب محافظت کند.