Η Microsoft θέτει την ασφάλεια σε προτεραιότητα με την ενεργοποίηση του BitLocker στα Windows 11

[Crash24]

Η Microsoft ανακοίνωσε ότι η κρυπτογράφηση συσκευών BitLocker θα είναι ενεργοποιημένη εξ ορισμού στην επερχόμενη μεγάλη αναβάθμιση των Windows 11, γνωστή ως έκδοση 24H2.

Η νέα αυτή λειτουργία που είχε προαναγγελθεί, θα τεθεί σε ισχύ για όλες τις νέες εγκαταστάσεις του λειτουργικού συστήματος, καθώς και για τους νέους υπολογιστές που θα κυκλοφορήσουν με προεγκατεστημένη την έκδοση 24H2.

Η κρυπτογράφηση συσκευών αποτελεί ένα σημαντικό βήμα προς την ενίσχυση της ασφάλειας των υπολογιστών με Windows. Λειτουργεί αυτόματα, κρυπτογραφώντας τον δίσκο εγκατάστασης των Windows και δημιουργώντας ένα αντίγραφο ασφαλείας του κλειδιού ανάκτησης στον λογαριασμό Microsoft ή στο Entra ID του χρήστη.

Μια σημαντική καινοτομία της έκδοσης 24H2 είναι η μείωση των απαιτήσεων hardware για την αυτόματη κρυπτογράφηση συσκευών. Πλέον, δεν απαιτείται το Hardware Security Test Interface (HSTI) ή το Modern Standby, διευρύνοντας έτσι τη συμβατότητα σε πολύ περισσότερες συσκευές, συμπεριλαμβανομένων εκείνων που τρέχουν την έκδοση Home των Windows 11.

Ωστόσο, η ενεργοποίηση του BitLocker ενδέχεται να επηρεάσει την απόδοση ορισμένων SSD. Δοκιμές που πραγματοποιήθηκαν πέρυσι από το Tom's Hardware έδειξαν ότι η λειτουργία αυτή θα μπορούσε να επιβραδύνει τους δίσκους έως και 45%. Η Microsoft δεν έχει σχολιάσει επίσημα αυτό το ζήτημα, παρά τις επανειλημμένες ερωτήσεις από τα μέσα ενημέρωσης.

Η σχετική ρύθμιση των Windows 11

Για τους χρήστες που προτιμούν να μην ενεργοποιήσουν την κρυπτογράφηση, υπάρχει η επιλογή χρήσης τοπικού λογαριασμού κατά την εγκατάσταση. Σε αυτή την περίπτωση, το σύστημα θα ζητήσει σύνδεση με λογαριασμό Microsoft για την ολοκλήρωση της κρυπτογράφησης, αλλά ο χρήστης μπορεί να παρακάμψει αυτό το βήμα. Επιπλέον, υπάρχει η δυνατότητα απενεργοποίησης της κρυπτογράφησης μέσω των ρυθμίσεων απορρήτου και ασφάλειας των Windows 11.

Η κίνηση αυτή της Microsoft εντάσσεται σε μια ευρύτερη στρατηγική ενίσχυσης της ασφάλειας των Windows 11. Ήδη από την αρχική κυκλοφορία του λειτουργικού, η εταιρεία είχε θέσει αυστηρότερες απαιτήσεις υλικού, όπως σύγχρονους επεξεργαστές, Secure Boot και τσιπ TPM (Trusted Platform Module). Παρά τις αντιδράσεις που προκάλεσαν αυτές οι απαιτήσεις, επέτρεψαν στη Microsoft να ενεργοποιήσει εξ ορισμού τη λειτουργία Memory Integrity πριν από δύο χρόνια, προσφέροντας καλύτερη προστασία από κακόβουλο κώδικα.

Θα χρειαστείτε έναν λογαριασμό Microsoft για να ενεργοποιήσετε την κρυπτογράφηση συσκευής

Η αναβάθμιση 24H2 αναμένεται να είναι διαθέσιμη για τους υπάρχοντες χρήστες των Windows 11 στα τέλη Σεπτεμβρίου. Ωστόσο, η αυτόματη ενεργοποίηση της κρυπτογράφησης συσκευών θα ισχύει μόνο για νέες εγκαταστάσεις και όχι για αναβαθμίσεις υπαρχόντων συστημάτων.

Διαβάστε ολόκληρο το άρθρο

[OLDjunior]

Αρκεί να μπορούμε εύκολα να κάνουμε login με local account, γιατί την τελευταία φορά που έκανα setup ένα Λαπτοπ με παίδεψε πολύ …

[Geo-nar]

Οπότε πλέον θα είναι απαιτητός λογαριασμός Microsoft αλλιώς δεν θα προχωράει η εγκατάσταση.

 

Πάλι με regedit θα την βγάλουμε...

[kirileman]

Ρε μπελά που βρήκαμε. Δε θέλω λέμε!

[skapodis]

Χαχα... κι εμείς το κάνουμε disable αμέσως αφού γίνουν install τα Windows. Επίσης δεν λειτουργούν καμία από τις διαδικασίες αποφυγής χρήσης online account για να προχωρήσει το installation. Λύσεις... ;

(A)

1. Δημιουργία ενός temp microsoft mail.
2. Μετά το πέρας του installation δημιουργούμε ένα local admin account.
3. Μπαινουμε με το local account και σβήνουμε τον online account.
4. Σβήνουμε όλα τα traces του online account από το Windows Credentials και Windows Web.
5. Κάνουμε logout από το Microsoft Store (το οποίο παραμένει logged in με τον online account και ας έχουμε μπει με τον local!)
6. Σβήνουμε τοn online account από τα κοιτάπια του Microsoft Store.
7. Σβήνουμε το "Windows Registration Account" το οποίο περιέχει τον αρχικό λογαριασμό (φυσικά τον Online) με τον οποίο έγιναν registered ta Windows (σημαντικό βήμα αν το installation έγινε σε Laptop το οποίο είναι authorised για συγκεκριμένο pre-activated Windows version)

(B)

1. Κάνουμε ένα USB installation γαmedia από το Windows 11 iso αρχείο με το Rufus στο οποίο έχουμε πει να δημιουργήσει ένα local account.
2. Τα Windows γίνονται install χωρίς να μας ζητήσει account.
3. Μετά το installation τα Windows είναι σε "S Mode".
4. Δημιουργούμε ένα temp microsoft mail.
5. Επιλέγουμε στα Windows την έξοδο από το "S Mode" και μας στέλνει στο Microsoft Store για την κατάργηση του "S Mode" το οποίο όμως μας ζητάει online account για login.
6. Βάζουμε το temp Microsoft Mail. Τα Windows βγαίνουν από "S Mode" και κάνουν restart.
7. Κάνουμε logout από το Microsoft Store (το οποίο παραμένει logged in με τον online account)
8. Σβήνουμε τοn online account από τα κιτάπια του Microsoft Store.

"S Mode" = Τα Windows επιτρέπουν software installation μόνο από το Microsoft Store.

(C)

1. Έχουμε / βρίσκουμε ένα παλαιότερο Windows 11 installation γαmedia.
2. Κανουμε install και την ώρα της απαίτησης για online account εφαρμόζουμε της υπαρχουσες λύσεις αποφυγής
3. Μετά το installation αφήνουμε να Windows να κάνουν κανονικά τα απαιτούμενα updates για να πάνε σε έκδοση 12amH²OH³ ...

 

Υποσημείωση: Κατά την εγκατάσταση των Windows 11 24Η2 σε Laptop μετά από bypass της προεπιλεγμένης έκδοσης Windows (με επιλογή από την λίστα των Windows 11 Pro για εγκατάσταση), ο συνδυασμός πλήκτρων Shift + F10 δεν άνοιγε το παράθυρο του Command Prompt που είναι απαραίτητο για να εισάγουμε την εντολή αποφυγής χρήσης online account!

Επεξ/σία 16 Αυγούστου από skapodis

[thanosAIAS]

Θα αντέξουμε μέχρι το ps6 ή θα μας αναγκάσει να πάμε στο PS5 pro από τώρα;

Αηδία κατάντησε όλο αυτό.

[KostasKri]

6 minutes ago, thanosAIAS said:

Θα αντέξουμε μέχρι το ps6 ή θα μας αναγκάσει να πάμε στο PS5 pro από τώρα;

Αηδία κατάντησε όλο αυτό.

Πώς ακριβώς σε επηρεάζει το bitlocker στο να παίζεις παιχνίδια που η εναλλακτική σου είναι μια κονσόλα;

Τι διαβάζουμε εδώ μέσα για όνομα....

[Georgios Pappas]

εχει καταντήσει αηδιαστική η Microsoft. O πελάτης δεν θέλει λέμε.

[thanosAIAS]

3 λεπτά πριν, KostasKri είπε

Πώς ακριβώς σε επηρεάζει το bitlocker στο να παίζεις παιχνίδια που η εναλλακτική σου είναι μια κονσόλα;

Τι διαβάζουμε εδώ μέσα για όνομα....

Το ότι θα σέρνεται εσένα δε σε πειράζει; 

45% μείωση επιδόσεων; Σοβαρά;

Να πάμε να πάρουμε όλοι nvme pcie 5 τότε για να καλύψουμε τις απαιτήσεις της Microsoft!

Τι άλλο θα διαβάσουμε εδώ μέσα!

[vorlon68]

4 λεπτά πριν, KostasKri είπε

Πώς ακριβώς σε επηρεάζει το bitlocker στο να παίζεις παιχνίδια που η εναλλακτική σου είναι μια κονσόλα;

Τι διαβάζουμε εδώ μέσα για όνομα....

Αμα σου λεει οτι επιβραδύνει εναν SSD μέχρι 45%, πως και δεν επηρεάζει αυτό τα games;

[thanosAIAS]

1 λεπτό πριν, vorlon68 είπε

Αμα σου λεει οτι επιβραδύνει εναν SSD μέχρι 45%, πως και δεν επηρεάζει αυτό τα games;

Και μην ξεχνάς την κρυπτογράφηση - αποκρυπτογράφηση.

Να πάρουμε όλοι 16 πυρηνους για να παίξουμε ένα παιχνίδι.

Συν του ότι όλα περνάνε μέσα από τη CPU.

Θα προκαλέσει και άλλα προβλήματα latency που υποτίθεται ότι θα έλυνε το direct storage, που όμως δε μπορεί γιατί και αυτό μέσω CPU τα κάνει όλα.

Δες τη διαφορά στις επιδόσεις PC με PS5 στο ratchet and clank.

Εκεί έχει dedicated pci lanes και πυρηνες για data transfer και αποσυμπίεση δεδομένων on the fly απευθείας στην GPU.

Άμα το επιβαρύνεις το PC και άλλο ενώ έχει ήδη πρόβλημα, μεταθέτεις τη λύση σε ισχυρότερο hardware στο PC 

Ε δε μπορεί να ανέβει και άλλο το κόστος ενός gaming PC.

Υπάρχει θέμα κατά τη γνώμη μου.

[skapodis]

13 λεπτά πριν, vorlon68 είπε

Αμα σου λεει οτι επιβραδύνει εναν SSD μέχρι 45%, πως και δεν επηρεάζει αυτό τα games;

Παιδιά... μην ξεχνάμε και την CPU εεε; κατανάλωση RAM κτλ. Επίσης σε ένα σύστημα με πολλά read / writes το decode / encode δίνει πόνο (π.χ Video Editing και Rendering, εφαρμογή φίλτρου σε πολλές φωτογραφίες κ.τ.λ)

... και φυσικά ο μέγιστος πόνος αν χαλάσει μητρική στο laptop / PC. Για βάλε τον δίσκο σε άλλο μηχάνημα για να πάρεις τα αρχεία σου με ένα απλό copy. Θα βρεις... και θα παίξει το Authorisation Κey που θα σου ζητηθεί??? οεο

Επεξ/σία 16 Αυγούστου από skapodis

[gokuthelegend]

Προβλέπω περιπτώσεις που ο χρήστης έχει κάνει έναν λογαριασμό microsoft επειδή είναι υποχρεωτικό, μετά να ξεχνάει τον κωδικό, δεν έχει βάλει αριθμό τηλεφώνου ή 2ο email για ανάκτηση λογαριασμού, και χάνεται η πρόσβαση στα αρχεία, ακόμη και να αφαιρέσεις τον σκληρό και να τον βάλεις σε 2ο υπολογιστή δεν θα έχεις πρόσβαση γιατί θα είναι κρυπτογραφημένος. Και μετά ο ΙΤ τεχνικός πρέπει να βγάλει το φίδι από την τρύπα.

[KostasKri]

14 minutes ago, thanosAIAS said:

Το ότι θα σέρνεται εσένα δε σε πειράζει; 

45% μείωση επιδόσεων; Σοβαρά;

Να πάμε να πάρουμε όλοι nvme pcie 5 τότε για να καλύψουμε τις απαιτήσεις της Microsoft!

Τι άλλο θα διαβάσουμε εδώ μέσα!

15 minutes ago, vorlon68 said:

Αμα σου λεει οτι επιβραδύνει εναν SSD μέχρι 45%, πως και δεν επηρεάζει αυτό τα games;

Δεν έχω δει κανένα game να σέρνεται στο PC μου. Δεν νομίζω κανένα game να χρειάζεται ποτέ το full speed που δίνουν οι nvme.

Ούτε και σε file transfers έχω δει. Τώρα αν εσύ τερματίζεις με κάποιο τρόπο τον δίσκο σου τι να πω.

 

Εδώ πάντως αυτό λέει για 5-10%.

Και στην τελική ναι. Η τεχνολογία προχωρά. Πρέπει να κάνεις adapt. Στην τελική απλά έχε έναν nvme μικρό για λειτουργικό και βάλε έναν δεύτερο μεγάλης χωρητικότητας για τα παιχνίδια. Έτσι θα έπρεπε να το κάνεις εξ αρχής άλλωστε. Δεν σε νοιάζει να είναι encrypted ο δίσκος για τα παιχνίδια. Τα αρχεία σου καλό θα ήταν να είναι όμως.

[amigagr]

1 hour ago, OLDjunior said:

Αρκεί να μπορούμε εύκολα να κάνουμε login με local account, γιατί την τελευταία φορά που έκανα setup ένα Λαπτοπ με παίδεψε πολύ …

η πιο απλη λυση ειναι να κατεβασεις iso και να φτιάξεις το usb με το rufus. δινει επιλογη να απενεργοποιησεις αρκετα χαζα των win11.