Вопрос или проблема
Итак, прежде чем я установлю Linux на ноутбук, я хотел бы сделать резервную копию всего содержимого. На ноутбуке установлена свежая OEM-версия Windows 11 Home. У меня нет такого большого диска, как исходный SSD, только для резервной копии, но, к счастью, многие приложения, такие как Clonezilla, могут интеллектуально создавать резервные копии только ценных данных.
Однако, как я узнал, диск C: зашифрован с помощью BitLocker. Это проблема, потому что таким образом Clonezilla или аналогичные решения для резервного копирования видят только случайный шум и не могут сжать данные, они возвращаются к dd. Это не подходит для меня.
На различных форумах и технических сайтах я читал, что Windows 11 Home не предлагает шифрование BitLocker: теперь я знаю, что это не так во всех случаях. Однако эти сайты правы в одном: общепринятые методы расшифровки диска просто отсутствуют, такие как:
- В панели управления у меня нет опции “BitLocker Drive Encryption” (Техника 1 на https://thecategorizer.com/windows/disable-bitlocker-windows-11/)
- Если я щелкну правой кнопкой мыши на “Этот компьютер”, у меня нет опции “Manage BitLocker” (Техника 3 на https://thecategorizer.com/windows/disable-bitlocker-windows-11/)
Теперь по поводу остальных опций на этом URL: к счастью, некоторое десятилетие опыта подсказывает мне, что я не буду просто копаться в реестре или вытаскивать службы, потому что таким образом я только наврежу себе: процесс расшифровки должен быть выполнен, и просто удаление связанных служб недостаточно.
Так вот где я сейчас нахожусь. Моя Windows 11 Home действительно имеет возможность BitLocker, и я хочу расшифровать перед резервным копированием. Процедура восстановления будет обратной: восстановить все из образа Clonezilla и затем включить BitLocker.
Кажется, никто не верит, что Windows 11 Home поддерживает BitLocker. Может, этот BitLocker не такой, как другие BitLocker? Но он точно зашифрован! Вот несколько скриншотов:
- Что происходит, если вы пытаетесь загрузить ОС, зашифрованную с помощью BitLocker, без включенного Secure boot? (это иногда происходит, когда я пытаюсь загрузить различные USB-накопители с восстановлением, резервным копированием и живыми системами, и я могу забыть снова его включить):
- Вот скриншот msinfo32:
- А вот и скриншот управления дисками:
Теперь на этом скриншоте управления дисками вы можете увидеть мое обходное решение: я уменьшил размер раздела. Таким образом я смогу сделать резервную копию на носитель объемом 128 ГБ, даже если он зашифрован. Удивительно, что система занимает 72 ГБ после свежей установки, и я даже не упомянул 15.6 ГБ раздел восстановления и так далее, все это складывается. В любом случае, надеюсь, с этими скриншотами я могу подтвердить свою первоначальную настройку.
Эта страница аккуратно перечисляет шаги, чтобы отключить “BitLocker” на Windows 11 Home:
- Откройте “Настройки”.
- Нажмите на “Конфиденциальность и безопасность”.
- В разделе “Безопасность” нажмите на страницу с шифрованием устройства.
- Отключите шифрование устройства, чтобы отключить BitLocker на Windows 11 Home.
- Нажмите кнопку “Отключить”.
Кажется, что BitLocker на Windows 11 Home (названный “Шифрование устройства”) чем-то отличается от BitLocker на Windows 11 Pro, но это несущественнo.
Ответ или решение
Для деактивации шифрования системного диска и отключения BitLocker в Windows 11 Home следует учесть различия между версиями Windows и возможные ограничения, с которыми может столкнуться пользователь. Важно понимать, что Windows 11 Home, как правило, не поддерживает полноценный BitLocker, как это делает версия Pro. Вместо этого в ней может использоваться функция, известная как "Шифрование устройства". Эта функциональность имеет свои особенности и ограничения, и она предоставляет уровень защиты, схожий с BitLocker, но управляется иначе.
Теория
Философия безопасности компьютеров подразумевает, что защита данных на жестких дисках все больше становится критичной. BitLocker и "Шифрование устройства" особенно полезны, когда вы храните конфиденциальные данные на ноутбуке, который потенциально может быть утерян или украден. Некоторые модели OEM ноутбуков, даже с установкой Windows 11 Home, могут предлагать такие функции для защиты данных. В этом контексте необходимо учитывать, что "Шифрование устройства", по сути, это простая версия BitLocker, которая использует аппаратное шифрование, когда это возможно.
Пример
Представим себе типичную ситуацию: вы приобрели ноутбук с уже предустановленной Windows 11 Home. Вы решили сделать резервную копию всех данных перед установкой другой операционной системы, например, Linux. Однако, вы обнаруживаете, что ваша система зашифрована, и резервное копирование через такие программы, как Clonezilla, становится невозможным, поскольку они видят лишь "шум", либо им приходится использовать небезопасные или медленные методы.
Приложение
Для успешного решения этой задачи выполните следующие шаги:
-
Откройте настройки Windows:
- Нажмите
Win + I, чтобы открыть окно настроек Windows.
- Нажмите
-
Перейдите в раздел конфиденциальности и безопасности:
- В меню слева выберите раздел "Конфиденциальность и безопасность" (Privacy & Security).
-
Отключите шифрование устройства:
- В разделе "Безопасность" выберите "Шифрование устройства" (Device Encryption).
- Если вдруг эта опция активирована, вы найдете переключатель для выключения шифрования устройства. Нажмите, чтобы отключить и подтвердите действие при необходимости.
-
Ожидание:
- После выполнения этих шагов начнется процесс расшифровки, который может занять некоторое время, в зависимости от объема данных и скорости вашего диска.
-
Проверка:
- Убедитесь, что процесс расшифровки завершен, пересмотрев устройство шифрования. Теперь вы должны иметь доступ к несжатым данным на диске, и можно использовать Clonezilla для создания резервной копии.
-
Альтернативные методы:
- Если по какой-то причине вы не видите опцию шифрования устройства в настройках, может потребоваться использовать командную строку или PowerShell для проверки состояния шифрования. Введите
manage-bde -statusв командной строке с правами администратора, чтобы получить информацию о состоянии BitLocker.
- Если по какой-то причине вы не видите опцию шифрования устройства в настройках, может потребоваться использовать командную строку или PowerShell для проверки состояния шифрования. Введите
Заключение
Понимание различий между BitLocker и "Шифрованием устройства" в Windows 11 Home играет ключевую роль для успешного управления и отключения шифрования. Это особенно важно для пользователей, которые планируют смену операционной системы и нуждаются в полном или частичном резервном копировании. Благодаря правильно выполненной процедуре отключения шифрования, вы сможете безопасно создать резервную копию своих данных, защищенных с помощью аппаратных или системных средств шифрования, и смело переходить на новый программный уровень.