Microsoft, Windows 11’in bir sonraki büyük güncellemesinde BitLocker cihaz şifrelemesini varsayılan bir özellik haline getiriyor. Önümüzdeki aylarda kullanıma sunulacak 24H2 sürümünü temiz bir şekilde yüklerseniz, cihaz şifrelemesi varsayılan olarak etkin Microsoft hesabınızla veya iş/okul hesabınızla ilk kez oturum açtığınızda veya bir cihaz kurduğunuzda.
Aygıt şifrelemesi, Windows yükleme sürücüsünde BitLocker şifrelemesini otomatik olarak etkinleştirerek ve kurtarma anahtarını bir Microsoft hesabına veya Entra Kimliğine yedekleyerek Windows makinelerinin güvenliğini artırmak için tasarlanmıştır.
Windows 11 sürüm 24H2’de Microsoft, otomatik cihaz şifrelemesi için donanım gereksinimlerini azaltıyor ve bunu Windows 11’in Home sürümünü çalıştıranlar da dahil olmak üzere çok daha fazla cihaza açıyor. Cihaz şifrelemesi artık Donanım Güvenlik Testi Arayüzü (HSTI) veya Modern Bekleme gerektirmiyor ve güvenilmeyen doğrudan bellek erişimi (DMA) veri yolları/arayüzleri algılansa bile şifreleme etkinleştirilecek.
En son Windows 11 sürüm 24H2 güncellemesi Microsoft’un Copilot Plus PC’leri serisine önceden yüklenmiş olarak gelir ve mevcut makinelerde Eylül ayı sonlarında kullanılabilir olması bekleniyor. Bu, bu yılın ilerleyen zamanlarında Windows 11’i temiz kurulum yaparsanız veya 24H2 yüklü yeni bir PC satın alırsanız, BitLocker cihaz şifrelemesinin varsayılan olarak etkinleştirileceği anlamına gelir. Sadece 24H2’ye yükseltirseniz, Microsoft cihaz şifrelemesini otomatik olarak etkinleştirmez.
Bu özellik bazı cihazlarda SSD performansını etkileyebilir. Tom’un Donanımı test edildi BitLocker’ın bu yazılım sürümü geçen yıl piyasaya sürüldü ve sürücüleri %45’e kadar yavaşlatabildiği bulundu. Mayıs ayının başından beri Microsoft’tan BitLocker cihaz şifrelemesinin varsayılan olarak etkinleştirilmesi hakkında yorum yapmasını defalarca istedik ancak şirket planlarını yalnızca destek belgeleri herhangi bir potansiyel performans etkisinden bahsedilmeyen.
Temiz bir Windows 11 sürüm 24H2 yüklemesinde yerel bir hesap kullanıyorsanız otomatik cihaz şifrelemesinden kaçınabilirsiniz. Yeni bir makineyi ilk kurduğunuzda ve yerel bir hesapla oturum açtığınızda, cihazı şifrelemeyi tamamlamak için bir Microsoft hesabıyla oturum açmanız istenecektir. Ancak BitLocker, yerel hesaplarda BitLocker Denetim Masası kullanılarak manuel olarak etkinleştirilebilir. Ayrıca Windows 11’in ayarlar arayüzünün gizlilik ve güvenlik bölümündeki bir geçiş düğmesi aracılığıyla cihaz şifrelemesini devre dışı bırakabilirsiniz.