С выходом обновления Windows 11 24H2 пользователи столкнулись с новой проблемой: функция шифрования BitLocker теперь активируется автоматически, даже в домашних редакциях системы. Это привело к множеству жалоб на потерю данных, особенно среди тех, кто не сохранил ключ восстановления.
Что изменилось?
Microsoft внедрила новую политику безопасности, при которой BitLocker включается без предварительного уведомления, как только пользователь входит в систему с учётной записью Microsoft. Ключ восстановления сохраняется в «облаке», но если доступ к учётной записи потерян, восстановление зашифрованных данных становится невозможным.
Дополнительно был удалён скрипт bypassnro.cmd, ранее позволявший устанавливать Windows без подключения к интернету и использования учётной записи Microsoft. Это ограничивает возможность обхода автоматического шифрования при установке системы.
Чем это грозит?
- Пользователь может не знать, что его данные были зашифрованы.
- При сбое, переустановке системы или потере доступа к Microsoft-аккаунту, восстановить файлы без ключа невозможно.
- Многие владельцы домашних версий Windows не ожидают появления BitLocker, не принимают мер предосторожности и рискуют остаться без доступа к важным документам.
Как избежать риска?
1. Проверить статус BitLocker:
Откройте Параметры → Конфиденциальность и безопасность → Шифрование устройства и проверьте, активен ли BitLocker.
2. Сохранить ключ восстановления:
Если шифрование включено — сохраните ключ в надёжном месте: на флешке, распечатайте, или заархивируйте вне аккаунта Microsoft.
3. Использовать локальную учётную запись:
Во время установки системы используйте локальный профиль, чтобы избежать включения шифрования по умолчанию.
4. Отключить BitLocker вручную:
Перейдите в Панель управления → Шифрование диска BitLocker и отключите функцию, если она вам не нужна.
Заключение
Автоматизация защиты данных — это шаг вперёд, но реализация функции BitLocker без явного согласия пользователя влечёт за собой серьёзные риски. До тех пор, пока Microsoft не вернёт выбор пользователю, обновления следует устанавливать с осторожностью — предварительно проверив настройки безопасности и сохранив все ключи восстановления.