Защита данных пользователя с некоторых пор стала невероятно популярной темой. И не удивительно, ведь компьютеры и другие «умные» девайсы играют значительную роль в жизни самого обычного человека, который в принципе не слишком хочет разбираться в таких гиковских темах как шифрование данных. Идеальная ситуация для такого пользователя в технической литературе давно описана как «включил — и работает!». Сегодня к этому выражению можно добавить слово «безопасно».
Производители железа и софта, среди которых и Microsoft, прекрасно осознают положение вещей и потому делают все необходимое для того, чтобы юзер «не забивал себе голову вещами, которые он не понимает», то есть действовал в полном соответствии с рекомендациями врача, выданными одному из героев незабвенной книжки Джерома К. Джерома «Трое в лодке, не считая собаки». Однако есть нюанс. Корпорации иногда ошибаются. И вот эксперты уже предупреждают нас о том, что очередная попытка Microsoft защитить пользователя по умолчанию может значительно снизить производительность его машины, «бегающей» под Windows 11.
Апдейт Windows 11 24H2 и его проблема
С BitLocker от ребят из Редмонда и раньше возникали некоторые проблемы. По сути этот софт предоставляет шифрование для SSD пользователя, и таким образом создает невидимую стену между информацией, находящейся на носителе, и злоумышленниками, которые могут попытаться скопировать или как-то изменить данные. Звучит неплохо, особенно учитывая тот факт, что система делает все сама и от юзера требуется минимальное участие в процессе. Однако, как мы знаем, у каждой медали есть как минимум две стороны.
В сети появилась информация, что обновление Windows 11 24H2 вне зависимости от версии операционки может включить BitLocker по дефолту, не ставя в известность пользователя компьютера.
В принципе, почему бы и нет? — спросите вы. Но тут вот какое дело
Проблема №1
Многочисленные тесты показали, что компьютеры на Windows 10-11 с включенными TPМ и BitLocker, то есть «идеальные машины» с точки зрения Microsoft, оказываются весьма ненадежными с точки зрения шифрования. Иными словами, при непосредственном физическом доступе к компьютеру злоумышленник может довольно быстро снять установленную Microsoft защиту, при этом не нуждаясь в каком-то особенном дорогостоящем оборудовании.
Проблема №2
Использование BitLocker часто является причиной значительного уменьшения производительности компьютера. Тестирование шифрования на машине под управлением версии Windows Pro 10-11 показало падение эффективности работы твердотельного носителя до шокирующих 45 процентов. Происходит это из-за того, что BitLocker применяет шифрование ко всем входящим и исходящим потокам информации, то есть шифрует чтение и запись SSD.
Проблема №3
Редкая, но от этого не менее меткая. Пользователь, которому ничего не говорит термины BitLocker и «шифрование данных», может включить шифрование и таким изящным образом потерять доступ к информации из-за банального незнания самой процедуры. Самая простая история — это не сохраненный ключ, который по идее должен открывать этот «ларчик».
Решение вопроса
Подкупает своей простотой, но только если вы знаете о существовании самой проблемы и ее возможных последствиях. Информированный пользователь заходит в меню системы, находит там пункты Конфиденциальность и безопасность — Настройки и отключает Шифрование устройства.