تقوم Microsoft بتمكين تشفير جهاز BitLocker افتراضيًا على نظام التشغيل Windows 11
تجعل Microsoft تشفير الأجهزة باستخدام BitLocker ميزة افتراضية في التحديث الرئيسي التالي لنظام التشغيل Windows 11. إذا قمت بتثبيت إصدار 24H2 الذي سيتم طرحه في الأشهر القادمة، فسيتم تمكين تشفير الجهاز افتراضيًا عند تسجيل الدخول لأول مرة أو إعداد جهاز باستخدام حساب Microsoft أو حساب العمل/المدرسة.
تم تصميم تشفير الأجهزة لتحسين أمان أجهزة Windows عن طريق تمكين تشفير BitLocker تلقائيًا على محرك تثبيت Windows وإجراء نسخ احتياطي لمفتاح الاسترداد إلى حساب Microsoft أو معرف Entra.
في الإصدار 24H2 من Windows 11، تعمل Microsoft على تقليل متطلبات الأجهزة للتشفير التلقائي للأجهزة، وفتحها للعديد من الأجهزة – بما في ذلك الأجهزة التي تعمل بالإصدار Home من Windows 11. ولم يعد تشفير الأجهزة يتطلب واجهة اختبار أمان الأجهزة (HSTI) أو وضع الاستعداد الحديث. ، وسيتم أيضًا تمكين التشفير حتى في حالة اكتشاف ناقلات/واجهات الوصول المباشر للذاكرة (DMA) غير الموثوق بها.
يأتي التحديث الأخير لنظام التشغيل Windows 11 الإصدار 24H2 مثبتًا مسبقًا على مجموعة أجهزة كمبيوتر Copilot Plus من Microsoft ومن المتوقع أن يكون متاحًا على الأجهزة الحالية في أواخر سبتمبر. وهذا يعني أنه إذا قمت بتنظيف تثبيت Windows 11 في وقت لاحق من هذا العام أو شراء جهاز كمبيوتر جديد مثبت عليه 24H2، فسيتم تمكين تشفير جهاز BitLocker افتراضيًا. إذا قمت بالترقية إلى 24H2 فقط، فلن تقوم Microsoft بتمكين تشفير الجهاز تلقائيًا.
يمكن أن تؤثر هذه الميزة على أداء SSD على بعض الأجهزة. أجهزة توم اختبرت إصدار البرنامج هذا من BitLocker العام الماضي ووجدت أنه يمكن أن يبطئ محركات الأقراص بنسبة تصل إلى 45 بالمائة. لقد طلبنا من Microsoft مرارًا وتكرارًا منذ أوائل شهر مايو التعليق على تمكين تشفير جهاز BitLocker افتراضيًا، لكن الشركة أكدت خططها فقط من خلال مستندات الدعم حيث لم يتم ذكر أي تأثيرات محتملة على الأداء.
يمكنك تجنب التشفير التلقائي للجهاز إذا كنت تستخدم حسابًا محليًا على تثبيت نظيف لإصدار Windows 11 24H2. عند إعداد جهاز جديد لأول مرة وتسجيل الدخول باستخدام حساب محلي، سيُطلب منك تسجيل الدخول باستخدام حساب Microsoft لإنهاء تشفير الجهاز. لا يزال من الممكن تمكين BitLocker يدويًا باستخدام لوحة تحكم BitLocker على الحسابات المحلية. يمكنك أيضًا تعطيل تشفير الجهاز من خلال التبديل في قسم الخصوصية والأمان بواجهة إعدادات Windows 11.