A Microsoft quer introduzir a opção de Encriptação do Dispositivo nas Configurações da versão 24H2 do Windows 11 nas edições Pro. A Encriptação de Dispositivos será ativada por defeito quando configurar pela primeira vez um PC com Windows 11 com as edições Pro e Home. Além disso, a Microsoft irá impor uma configuração automática da Encriptação do Dispositivo após reiniciar o seu PC.
Windows 11 24H2 ativa por defeito a Encriptação do Dispositivo
O site Windows Latest revelou anteriormente que a Encriptação do Dispositivo está ativada por defeito. Durante o fim de semana, os utilizadores também notaram que a Microsoft já o ativou nas compilações de pré-visualização do Windows 11 24H2 RTM, o que sugere que a funcionalidade deverá chegar este ano, quando a atualização estiver disponível.
Tal como a Microsoft explica na sua documentação, a Encriptação de Dispositivos utiliza o BitLocker para encriptar os dados aplicados a todas as unidades do sistema. O utilizador deve fazer uma cópia de segurança da sua chave BitLocker para a sua conta Microsoft ou guardá-la num disco USB externo. Sem isso, não é possível aceder aos seus dados.
O Windows pode solicitar a chave de recuperação do BitLocker ao reiniciar ou reinstalar o sistema operativo. No entanto, obter a chave de recuperação pode ser um desafio se a funcionalidade se ativar sem a aprovação dos utilizadores. Se perder o acesso à sua Conta Microsoft, também perderá o acesso ao PC.
O BitLocker tem uma lista de requisitos de hardware, incluindo um chip TPM 1.2 ou mais recente e UEFI. Como o Windows 11 verifica essas alterações durante a instalação, é impossível escapar do BitLocker. No entanto, existem soluções alternativas.
Como desativar
Entretanto durante a instalação, pode desativar a Encriptação de Dispositivos utilizando um hack do Registo:
Abra o regedit e pressione Enter para iniciar o Editor do Registro.
Navegue até à subchave HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Control\BitLocker.
Clique com o botão direito do rato no lado vazio e seleccione a opção Novo > Valor Dword (32 bits) no menu de contexto.
Dê ao valor o nome de “PreventDeviceEncryption”.
Defina o valor data como 1 e clique no botão OK.
Feche o Editor do Registo.
