Microsoft, Windows 11’in bir sonraki büyük güncellemesinde BitLocker cihaz şifrelemesini varsayılan bir özellik haline getiriyor. Önümüzdeki aylarda kullanıma sunulacak olan 24H2 sürümünü temiz bir şekilde yüklerseniz, bir Microsoft hesabı veya iş / okul hesabıyla ilk kez oturum açtığınızda veya bir cihaz kurduğunuzda cihaz şifreleme varsayılan olarak etkinleştirilmiş olacak.
Cihaz şifreleme, Windows yükleme sürücüsünde BitLocker şifrelemeyi otomatik olarak etkinleştirerek ve kurtarma anahtarını bir Microsoft hesabına veya Entra ID’ye yedekleyerek Windows makinelerinin güvenliğini artırmak için tasarlanmış durumda. Bu özellikle fidye yazılım saldırıları için önemli bir koruma sağlıyor.
Windows 11 sürüm 24H2’de Microsoft, otomatik cihaz şifreleme için donanım gereksinimlerini azaltarak, Windows 11’in Ev sürümünü çalıştıranlar da dahil olmak üzere çok daha fazla cihazda BitLocker şifrelemeyi mümkün hale getiriyor. Cihaz şifreleme artık Donanım Güvenliği Test Arayüzü (HSTI) veya Modern Bekleme gerektirmiyor ve güvenilmeyen doğrudan bellek erişimi (DMA) veri yolları / arayüzleri tespit edilse bile şifreleme etkinleştirilecek.
En son Windows 11 sürüm 24H2 güncellemesi Microsoft’un Copilot Plus bilgisayar serisine önceden yüklenmiş olarak geliyor ve mevcut makinelerde Eylül ayı sonunda kullanıma sunulması bekleniyor. Yani bu yılın sonlarına doğru Windows 11’i temiz bir şekilde yüklerseniz ya da 24H2 yüklü yeni bir bilgisayar satın alırsanız, BitLocker cihaz şifrelemesi varsayılan olarak etkin olacak. Buna karşın eğer bilgisayarınızı sadece 24H2’ye yükseltirseniz, Microsoft cihaz şifrelemeyi otomatik olarak etkinleştirmeyecek.
BitLocker, daha önce kolaylıkla kırıldığı gösterilse de önemli bir koruma sunabiliyor. Bununla birlikte bu özellik bazı cihazlarda SSD performansını etkileyebiliyor. Tom’s Hardware, BitLocker’ın bu yazılım sürümünü geçen yıl test etmiş ve sürücüleri yüzde 45’e kadar yavaşlatabileceğini tespit etmişti. Dolayısıyla bazı kullanıcılar bu özelliğin varsayılan olarak etkin hale getirilmesinden rahatsız.
Temiz bir Windows 11 sürüm 24H2 yüklemesinde yerel bir hesap kullanıyorsanız otomatik cihaz şifrelemesini önleyebilirsiniz. Yeni bir makineyi ilk kez kurduğunuzda ve yerel bir hesapla oturum açtığınızda, cihazın şifrelenmesini tamamlamak için bir Microsoft hesabıyla oturum açmanız istenir. Yine de BitLocker, yerel hesaplarda BitLocker Denetim Masası kullanılarak manuel olarak etkinleştirilebilir. Ayrıca Windows 11’in ayarlar arayüzünün gizlilik ve güvenlik bölümündeki bir geçişle cihaz şifrelemesini devre dışı bırakabilirsiniz.