Microsoft подтвердила, что шифрование устройства с помощью BitLocker будет включено по умолчанию в Windows 11 версии 24H2, полноценный релиз которой состоится в ближайшие месяцы. Эта функция призвана повысить безопасность за счёт автоматического шифрования системного диска Windows. Ключ восстановления BitLocker будет сохраняться в учётной записи Microsoft или Entra ID.

Стоит отметить, что ранее шифрование устройства с помощью BitLocker было доступно только для определённых редакций Windows и только для устройств, соответствующих требованиям. В Windows 11 версии 24H2 эти требования были смягчены. Теперь для автоматического шифрования не требуется Hardware Security Test Interface (HSTI) или Modern Standby, и оно будет работать даже при наличии недоверенных шин/интерфейсов DMA. Также функция будет работать на устройствах под управлением Windows 11 Home.

Шифрование устройства будет активировано при «чистой» установке Windows 11 версии 24H2 и входе в учётную запись Microsoft на этапе первоначальной настройки. Если установить систему с локальной учётной записью, то шифрование не будет произведено, хотя вам всё равно предложат войти в учётную запись Microsoft для завершения процесса.

Также вы всегда можете отключить шифрование в разделе «Параметры» → «Безопасность и защита» → «Шифрование устройства».

Спасибо за наводку порталу Winaero!