{"id":2268,"date":"2024-05-27T11:30:38","date_gmt":"2024-05-27T11:30:38","guid":{"rendered":"https:\/\/howtogeek.blog\/fi\/?p=2268"},"modified":"2024-05-27T11:30:38","modified_gmt":"2024-05-27T11:30:38","slug":"windows-11-will-soon-be-encrypted-by-default-fi","status":"publish","type":"post","link":"https:\/\/howtogeek.blog\/fi\/windows-11-will-soon-be-encrypted-by-default-fi\/","title":{"rendered":"Windows 11 salataan pian oletuksena"},"content":{"rendered":"

Edelt\u00e4j\u00e4ns\u00e4 Windows 10:n tavoin Windows 11:ss\u00e4 on laitteen salaus, joka auttaa suojaamaan tietojasi rajoittamalla niiden k\u00e4ytt\u00f6\u00e4. Kun otat salauksen k\u00e4ytt\u00f6\u00f6n, vain henkil\u00f6t, joilla on oikeus k\u00e4ytt\u00e4\u00e4 tietoja, voivat tehd\u00e4 niin.<\/p>\n

Kuinka laitteen salaus toimii?<\/strong> Yksinkertaisesti selitettyn\u00e4 Device Encryption est\u00e4\u00e4 p\u00e4\u00e4syn asemaan tallennettuihin tietoihisi, vaikka joku muu poistaisi ne tietokoneeltasi ja asentaisi toiseen j\u00e4rjestelm\u00e4\u00e4n p\u00e4\u00e4st\u00e4kseen tietoihisi. T\u00e4m\u00e4 johtuu siit\u00e4, ett\u00e4 tietojen k\u00e4ytt\u00f6 vaatii salauksen purkuavaimen, jonka puuttuessa aseman sis\u00e4ll\u00f6st\u00e4 ei ole heille mit\u00e4\u00e4n j\u00e4rke\u00e4.<\/p>\n

Laitteen salaus k\u00e4ytt\u00e4\u00e4 BitLockeria tiedostojen salaamiseen, mik\u00e4 tarkoittaa, ett\u00e4 sinun on tallennettava BitLocker-avain USB-asemaan tai Microsoft-tiliin. Et voi k\u00e4ytt\u00e4\u00e4 tietojasi, jos avain on v\u00e4\u00e4r\u00e4ss\u00e4 paikassa.<\/p>\n

Kun asennat k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4n uudelleen tai nollaat sen, Windows pyyt\u00e4\u00e4 BitLocker-palautusavainta. Oletusarvoisesti laitteen salausta ei ole otettu k\u00e4ytt\u00f6\u00f6n, kun asennat Windows 11:n ensimm\u00e4isen kerran. Se on kuitenkin muuttumassa pian.<\/p>\n

Microsoftin kerrotaan ottavan Device Encryption oletuksena k\u00e4ytt\u00f6\u00f6n Windows 11:n Pro- ja Home-versioissa, kun se julkaisee version 24H2 vuoden toisella puoliskolla. Lis\u00e4ksi automaattinen laitesalaus otetaan k\u00e4ytt\u00f6\u00f6n, kun k\u00e4ytt\u00e4j\u00e4t m\u00e4\u00e4ritt\u00e4v\u00e4t tietokoneensa nollauksen j\u00e4lkeen.<\/p>\n

Yritys on jo ottanut Device Encryption k\u00e4ytt\u00f6\u00f6n Windows 11 24H2 RTM -esikatseluversioissa ja s\u00e4\u00e4t\u00e4nyt vaatimuksia varmistaakseen, ett\u00e4 se on oletusarvoisesti k\u00e4yt\u00f6ss\u00e4, kun Windows asennetaan uudelleen.<\/p>\n

Haluamme kuitenkin korostaa t\u00e4ss\u00e4, ett\u00e4 salaus on oletusarvoisesti k\u00e4yt\u00f6ss\u00e4 vain, kun teet Windows 11 -version 24H2 uuden asennuksen. Jos olet juuri p\u00e4ivitt\u00e4m\u00e4ss\u00e4 vanhemmasta versiosta, se ei ole oletusarvoisesti k\u00e4yt\u00f6ss\u00e4.<\/p>\n

Salaus Windows 11 -kotitietokoneissa<\/h2>\n

Toisin kuin Windows 11 Prota k\u00e4ytt\u00e4v\u00e4t koneet, valmistajat salaavat Windows 11 Home -tietokoneet. Valmistajien on otettava k\u00e4ytt\u00f6\u00f6n BitLocker-salauslippu UEFI:ss\u00e4 t\u00e4t\u00e4 tarkoitusta varten. T\u00e4m\u00e4 tarkoittaa, ett\u00e4 t\u00e4m\u00e4 ei vaikuta r\u00e4\u00e4t\u00e4l\u00f6ityihin tietokoneisiin.<\/p>\n

Jos tietokoneessa on BitLocker-toiminto, uusi asennus tai uudelleenasennus mahdollistaa salauksen version 24H2 kanssa. Kuten Windows 11 Pro -tietokoneissa, C-asema, joka sis\u00e4lt\u00e4\u00e4 j\u00e4rjestelm\u00e4tiedostoja sek\u00e4 muut asemat, salataan.<\/p>\n

BitLocker-salaukseen liittyv\u00e4t huolenaiheet<\/h2>\n

Turvallisuuden kannalta salaus tarjoaa lis\u00e4suojausta tietoillesi ja est\u00e4\u00e4 luvattoman k\u00e4yt\u00f6n, mik\u00e4 voi olla varsin edullista. Suurin huolenaihe on kuitenkin tietojen katoamisen mahdollisuus. Jos asennat Windowsin uudelleen ja salaus on oletusarvoisesti k\u00e4yt\u00f6ss\u00e4 tiet\u00e4m\u00e4tt\u00e4si, et ehk\u00e4 voi k\u00e4ytt\u00e4\u00e4 tiedostojasi.<\/p>\n

Microsoft vaatii k\u00e4ytt\u00e4ji\u00e4 varmuuskopioimaan BitLocker-salausavaimensa, mutta aina on mahdollista, ett\u00e4 saatat unohtaa tehd\u00e4 sen tai kadottaa avaimen. Vaihtoehtoisesti saatat menett\u00e4\u00e4 p\u00e4\u00e4syn Microsoft-tiliin, jolle avain on varmuuskopioitu. Koska t\u00e4m\u00e4 avain ei my\u00f6sk\u00e4\u00e4n ole Microsoftin k\u00e4ytett\u00e4viss\u00e4, se ei voi auttaa sinua t\u00e4llaisessa tilanteessa.<\/p>\n

\"\"<\/figure>\n

Toinen huolenaihe on, ett\u00e4 BitLocker-salaus voi vaikuttaa j\u00e4rjestelm\u00e4n suorituskykyyn, erityisesti SSD-levyll\u00e4 varustettuihin. SSD:n suorituskyky voi laskea jopa 45 %, ja BitLocker-ohjelmiston k\u00e4ytt\u00e4minen saa suorittimen suorittamaan kaikki salaus- ja salauksenpurkuteht\u00e4v\u00e4t, mik\u00e4 vaikuttaa suorituskykyyn entisest\u00e4\u00e4n.<\/p>\n

BitLocker-salauksen v\u00e4ltt\u00e4minen Windowsin uudelleenasentamisen yhteydess\u00e4<\/h2>\n

Jotta BitLocker olisi k\u00e4yt\u00f6ss\u00e4, j\u00e4rjestelm\u00e4n tulee t\u00e4ytt\u00e4\u00e4 tietyt laitteistovaatimukset, kuten UEFI ja TPM 1.2 tai uudempi siru. Windows 11 tarkistaa n\u00e4m\u00e4 vaatimukset asennuksen aikana, joten jos koneesi tukee k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4\u00e4, BitLocker on oletuksena k\u00e4yt\u00f6ss\u00e4, kun asennat tai asennat Windowsin uudelleen.<\/p>\n

Onneksi on olemassa tapoja, joilla voit kiert\u00e4\u00e4 salauksen. Helpoin tapa on k\u00e4ytt\u00e4\u00e4 Rufus-ohjelmistoa, joka luo k\u00e4ynnistett\u00e4v\u00e4t Windows ISO:t. Se voi poistaa version 24H2 salauksen k\u00e4yt\u00f6st\u00e4 asennuskuvaa luotaessa.<\/p>\n

\"\"<\/figure>\n

Toinen vaihtoehto on poistaa automaattinen salaus k\u00e4yt\u00f6st\u00e4 rekisterieditorilla.<\/p>\n

    \n
  • Voit tehd\u00e4 t\u00e4m\u00e4n avaamalla komentokehotteen asennuksen aikana painamalla pikakuvaketta Shift + F10<\/code>. <\/li>\n
  • Kirjoita regedit<\/code>komentokehoteikkunaan ja avaa rekisterieditori painamalla Enter-n\u00e4pp\u00e4int\u00e4.<\/li>\n
  • Siirry seuraavaan osoitteeseen rekisterieditorissaHKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\BitLocker<\/code><\/li>\n<\/ul>\n
    \"\"<\/figure>\n
      \n
    • Napsauta oikealla puolella hiiren kakkospainikkeella ja napsauta New<\/code>> Dword (32-bit) Value<\/code>.<\/li>\n<\/ul>\n
      \"\"<\/figure>\n
        \n
      • Nime\u00e4 arvo “PreventDeviceEncryption” ja kaksoisnapsauta sit\u00e4. Sy\u00f6t\u00e4 arvokentt\u00e4\u00e4n 1 ja napsauta sitten OK-painiketta. Sulje rekisterieditori.<\/li>\n<\/ul>\n
        \"\"<\/figure>\n

        Microsoft aikoo ottaa laitteiden salauksen k\u00e4ytt\u00f6\u00f6n Windows 11:ss\u00e4 oletusarvoisesti versiolla 24H2, joten k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4 on vihdoin sama kuin iOS ja Android, jotka ovat sallineet salauksen vuosia. Vaikka se voi tarjota lis\u00e4turvaa, tietojen menetyksen mahdollisuus on uskomattoman suuri, mik\u00e4 tarkoittaa, ett\u00e4 kaikki eiv\u00e4t halua koneitaan salattavan.<\/p>\n

        Onneksi rekisterihakkereilla ja ty\u00f6kaluilla, kuten Rufus, voit kiert\u00e4\u00e4 salauksen. Toisaalta, jos haluat laitteesi salattavan, varmista, ett\u00e4 s\u00e4ilyt\u00e4t BitLocker-avaimesi turvassa est\u00e4\u00e4ksesi Windowsin uudelleenasentamisen ongelmat.<\/p>\n","protected":false},"excerpt":{"rendered":"

        Edelt\u00e4j\u00e4ns\u00e4 Windows 10:n tavoin Windows 11:ss\u00e4 on laitteen salaus, joka auttaa suojaamaan tietojasi rajoittamalla niiden k\u00e4ytt\u00f6\u00e4. Kun otat salauksen k\u00e4ytt\u00f6\u00f6n, vain henkil\u00f6t, joilla on oikeus k\u00e4ytt\u00e4\u00e4 tietoja, voivat tehd\u00e4 niin. Kuinka laitteen salaus toimii? Yksinkertaisesti selitettyn\u00e4 Device Encryption est\u00e4\u00e4 p\u00e4\u00e4syn asemaan tallennettuihin tietoihisi, vaikka joku muu poistaisi ne tietokoneeltasi ja asentaisi toiseen j\u00e4rjestelm\u00e4\u00e4n p\u00e4\u00e4st\u00e4kseen tietoihisi. […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[9,11],"class_list":["post-2268","post","type-post","status-publish","format-standard","hentry","category-how-to","tag-windows","tag-windows-11"],"acf":[],"_links":{"self":[{"href":"https:\/\/howtogeek.blog\/fi\/wp-json\/wp\/v2\/posts\/2268","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/howtogeek.blog\/fi\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/howtogeek.blog\/fi\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/howtogeek.blog\/fi\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/howtogeek.blog\/fi\/wp-json\/wp\/v2\/comments?post=2268"}],"version-history":[{"count":1,"href":"https:\/\/howtogeek.blog\/fi\/wp-json\/wp\/v2\/posts\/2268\/revisions"}],"predecessor-version":[{"id":2269,"href":"https:\/\/howtogeek.blog\/fi\/wp-json\/wp\/v2\/posts\/2268\/revisions\/2269"}],"wp:attachment":[{"href":"https:\/\/howtogeek.blog\/fi\/wp-json\/wp\/v2\/media?parent=2268"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/howtogeek.blog\/fi\/wp-json\/wp\/v2\/categories?post=2268"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/howtogeek.blog\/fi\/wp-json\/wp\/v2\/tags?post=2268"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}