Windows 11 - szyfrowanie systemu, a BitLocker

[marki 8]

Mam pytanie dotyczące szyfrowania urządzenia. 

 

W Windows 10 sprawa była prosta - nie ma szyfrowania, lub jest szyfrowanie jako BitLocker.

 

Natomiast w Windows 11 są to dwa oddzielne zagadnienia:

https://www.microsoft.com/pl-pl/windows/compare-windows-11-home-vs-pro-versions#windows-11-home-a-pro

 

Windows w wersji Home ma szyfrowanie urządzenia. A PRO ma szyfrowanie urządzenia + BitLocker.

 

Ktoś wie o co chodzi, jak się to odbywa etc?

Chodzi mi po prostu o sytuację zabezpieczenia danych w razie fizycznej utraty urządzenia.

 

 

Chyba znalazłem:

https://www.pcworld.com/article/624593/is-you...ypted-the-answer-is-surprisingly-complex.html


Każdy Windows 11 ma szyfrowanie.
Od wersji 24H2 jest one włączone domyślnie.

W Windows 11 PRO jest to nazywane "BitLocker Device Encryption"
W Windows 11 Home jest to nazwane "Device Encryption"

Z grubsza różnica taka, że w PRO mamy możliwość exportu i przechowywania recovery key w formie pliku lub wydruku. Natomiast w wersji Home jest tylko i wyłącznie przechowywanie Recovery Key na OneDrive - wymaga to korzystania z konta online. W Pro można używać kont lokalnych.


W Home nie ma też wielu opcji konfiguracji, wyboru dysków do szyfrowania etc.

MS w wersjach Home szyfrowanie nazywa też PDE (Personal Data Encryption)


Ale wygląda na to, że aktualnie i wersje Home i PRO w teorii mają zabezpieczone dane w przypadku fizycznej utraty urządzenia?

 

 

EDIT 2:

I jeszcze więcej info:

https://learn.microsoft.com/en-us/windows/security/operating-system-security/data-protection/bitlocker/#device-encryption

Edytowane 17 Stycznia przez marki

[Kartofel 35]

Jeśli chcesz aby nikt Ci tego nie odszyfrował to używaj bitlockera jako PIN (trzeba wpisać hasło na starcie), przy wykorzystaniu TPM to jest jest dziurawe niestety.

Druta sprawa, jeśli w HOME faktycznie nie można wydrukować klucza, to w przypadku uszkodzenia hardware i korzystania z TPM, z dysku kompletnie NIC nie uda się odzyskać. Patologia. Jedno przepięcie i tracisz dane mimo sprawnego dysku.