أعلنت شركة مايكروسوفت Microsoft عن تفعيل ميزة تشفير القرص الصلب (الهارد) باستخدام BitLocker بشكل افتراضي في التحديث الرئيسي التالي لنظام التشغيل ويندوز Windows 11.
وسيتم تمكين هذه الميزة في الإصدار 24H2 الذي سيتم طرحه في الأشهر القادمة، وذلك عند تسجيل الدخول لأول مرة.
وتمّ تصميم تشفير الأجهزة لتحسين أمان القرص المحلي (الهارد) Windows عن طريق تمكين تشفير BitLocker تلقائيًا، وإجراء نسخ احتياطي لمفتاح الاسترداد إلى حساب Microsoft أو معرف Entra.
كما وتعمل الشركة على تقليل متطلبات الأجهزة للتشفير التلقائي للأجهزة، وفتحها للعديد من الأجهزة، بما في ذلك الأجهزة التي تعمل بالإصدار Home من Windows 11.
ولم يعد تشفير الأجهزة يتطلب واجهة اختبار أمان الأجهزة (HSTI) أو وضع الاستعداد الحديث، وسيتم أيضًا تمكين التشفير حتى في حالة اكتشاف ناقلات/واجهات الوصول المباشر للذاكرة (DMA) غير الموثوق بها.
يأتي التحديث الأخير لنظام التشغيل Windows 11 الإصدار 24H2 مثبتًا مسبقًا على مجموعة أجهزة كمبيوتر Copilot Plus من Microsoft ومن المتوقع أن يكون متاحًا على الأجهزة الحالية في أواخر سبتمبر.
وهذا يعني أنه إذا تمّ تثبيت Windows 11 في وقت لاحق من هذا العام أو شراء جهاز كمبيوتر جديد مثبت عليه 24H2، فسيتم تمكين تشفير جهاز BitLocker افتراضيًا.
أما في حال الترقية إلى 24H2 فقط، فلن تقوم Microsoft بتمكين تشفير الجهاز تلقائيًا.
يمكن أن تؤثر هذه الميزة على أداء قرص SSD على بعض الأجهزة، حيث اختبرت شركة Tom Hardware هذا الإصدار من برنامج BitLocker العام الماضي ووجدت أنه قد يؤدي إلى إبطاء محركات الأقراص بنسبة تصل إلى 45 بالمائة.
كما ويمكن أيضاً تمكين وتعطيل التشفير BitLocker يدويًا من خلال قسم الخصوصية والأمان في إعدادات الويندوز.
وشرعت مايكروسوفت Microsoft في تحسين الأمان في نظام التشغيل Windows 11 بطريقة مفيدة من خلال طلب معالجات حديثة وشرائح التمهيد الآمن وTPM (وحدة النظام الأساسي الموثوق به).
وسمحت هذه المتطلبات، على الرغم من أنها مثيرة للجدل، لشركة Microsoft أيضًا بتمكين ميزة Memory Integrity الافتراضية الخاصة بها قبل عامين لحماية أنظمة Windows 11 بشكل أفضل من التعليمات البرمجية الضارة.