W systemie Windows 11 firma Microsoft automatycznie włącza szyfrowanie podczas instalacji systemu operacyjnego, zarówno w wersji Pro, jak i Home, za pomocą funkcji „Szyfrowanie urządzeń”. Jeśli jednak wolisz nie korzystać z tej funkcji bezpieczeństwa, masz kilka sposobów obejścia tego ograniczenia, aby zainstalować system operacyjny bez szyfrowania lub wyłączyć je po instalacji.
Czym jest szyfrowanie urządzeń?
Szyfrowanie urządzenia to funkcja bezpieczeństwa zaprojektowana w celu ochrony plików poprzez zaszyfrowanie całego dysku systemowego. Dzięki temu Twoje dane pozostaną bezpieczne i niedostępne dla nieautoryzowanych użytkowników, nawet w przypadku zgubienia lub kradzieży urządzenia.
W systemie Windows 11 funkcja ta wykorzystuje algorytm Advanced Encryption Standard (AES) do szyfrowania dokumentów, zdjęć i innych danych na komputerze. Konwertuje dane do formatu, którego nie można odczytać bez prawidłowego klucza deszyfrującego, pomagając chronić dane przed nieautoryzowanym dostępem.
W przeszłości komputery musiały spełniać wymagania bezpieczeństwa Modern Standby lub Hardware Security Test Interface (HSTI) , ale od wersji 24H2 i nowszych firma łagodzi te wymagania, aby umożliwić szyfrowanie na większej liczbie urządzeń. Ponadto najnowsza wersja systemu operacyjnego nie sprawdza niezaufanych interfejsów Direct Memory Access (DMA) .
BitLocker kontra szyfrowanie urządzeń
BitLocker i Szyfrowanie Urządzeń to funkcje bezpieczeństwa, które zapewniają szyfrowanie dysków. Różnica polega na tym, że BitLocker to w pełni funkcjonalne narzędzie do szyfrowania dostępne tylko w systemach Windows 11 Pro, Enterprise i Education.
Z drugiej strony, funkcja Device Encryption to uproszczona wersja funkcji BitLocker dostępna w systemie Windows 11 Home oraz na urządzeniach z systemem Windows 11 Pro lub nowszym. Zapewnia ona podstawowe funkcje szyfrowania przeznaczone dla urządzeń konsumenckich. Co więcej, funkcja ta szyfruje tylko dyski instalacyjne i dyski dodatkowe. Nie szyfruje ona zewnętrznej pamięci masowej podłączonej do urządzenia.
Dlaczego warto wyłączyć szyfrowanie urządzenia?
Chociaż szyfrowanie to zawsze dobry pomysł, istnieją uzasadnione powody, aby wyłączyć tę funkcję. Oczywiście, w przypadku nowoczesnego sprzętu szyfrowanie nie ma już takiego samego wpływu na wydajność, ale nadal może być problemem w przypadku urządzeń ze starszym sprzętem i komputerów do gier.
Innym powodem, na który mogę wskazać, jest kompatybilność, ponieważ niektóre aplikacje lub urządzenia peryferyjne mogą nie działać prawidłowo z zaszyfrowanym dyskiem. Ponadto, jeśli masz system z podwójnym rozruchem, możesz napotkać problemy podczas uruchamiania systemu Windows i Linuksa na tym samym komputerze.
Jeśli często przenosisz dyski między systemami lub musisz korzystać z narzędzi do odzyskiwania danych, które nie obsługują dysków szyfrowanych, wyłączenie szyfrowania może uprościć te procesy. Co więcej, chociaż klucze szyfrujące służą do zabezpieczania danych, utrata dostępu do nich może skutkować trwałą utratą danych.
Gdy szyfrowanie BitLocker jest włączane automatycznie podczas konfiguracji, klucz odzyskiwania jest zazwyczaj tworzony na Twoim koncie Microsoft w chmurze. Oznacza to, że kopia klucza wymaganego do odblokowania dysku jest przechowywana na serwerach Microsoft.
Chociaż ta konstrukcja pomaga zapobiec trwałej utracie danych w przypadku zapomnienia hasła, niektórzy użytkownicy mogą czuć się niekomfortowo, wiedząc, że zewnętrzna jednostka przechowuje kopię zapasową. Jeśli budzi to obawy dotyczące prywatności, warto podjąć kroki, aby zapobiec domyślnemu włączaniu szyfrowania podczas instalacji.
W tym przewodniku wyjaśnię kilka sposobów, aby zapobiec szyfrowaniu urządzenia przez instalator systemu Windows 11, a także kroki umożliwiające wyłączenie szyfrowania po instalacji.
Aby za pomocą programu Rufus utworzyć nośnik rozruchowy systemu Windows 11 z wyłączonym szyfrowaniem, podłącz dysk flash USB o pojemności 8 GB, a następnie wykonaj następujące kroki:
Kliknij link, aby pobrać najnowszą wersję w sekcji „Pobierz”.
Aby uruchomić narzędzie, kliknij dwukrotnie plik wykonywalny.
Kliknij przycisk Ustawienia (trzeci przycisk od lewej) u dołu strony.
Użyj menu rozwijanego „Sprawdź dostępność aktualizacji” i wybierz opcję Codziennie w sekcji „Ustawienia”.
Kliknij przycisk Zamknij .
Kliknij ponownie przycisk Zamknij .
Otwórz ponownie Rufusa .
(Opcjonalnie) W sekcji „Urządzenie” użyj menu rozwijanego i wybierz dysk flash USB, aby utworzyć nośnik instalacyjny.
Kliknij przycisk ze strzałką w dół (po prawej stronie) i wybierz opcję Pobierz .
Kliknij przycisk Pobierz .
Wybierz opcję Windows 11 .
Kliknij przycisk Kontynuuj .
Wybierz wersję systemu Windows 11, którą chcesz pobrać.
Kliknij przycisk Kontynuuj .
Wybierz opcję Windows 11 Home/Pro/Edu .
Kliknij przycisk Kontynuuj .
Wybierz język systemu Windows 11.
Kliknij przycisk Kontynuuj .
Wybierz opcję architektury x64.
Kliknij przycisk Pobierz .
Wybierz lokalizację, w której plik ISO zostanie automatycznie zapisany.
Wybierz opcję „Standardowa instalacja systemu Windows 11” w ustawieniu „Opcje obrazu”.
(Opcjonalnie) Po pobraniu kontynuuj z ustawieniami domyślnymi.
(Opcjonalnie) Podaj nazwę dysku w ustawieniu „Etykieta woluminu”.
Kliknij przycisk Start .
Wyczyść wszystkie opcje (jeśli to konieczne).
Zaznacz opcję „Wyłącz automatyczne szyfrowanie dysków funkcją BitLocker” .
Kliknij przycisk OK .
Po wykonaniu tych kroków możesz użyć nośnika startowego, aby wykonać czystą instalację systemu Windows 11 bez automatycznego szyfrowania urządzenia.
Aby wyłączyć szyfrowanie podczas instalacji systemu Windows 11 24H2, wykonaj następujące czynności:
Uruchom komputer za pomocą dysku flash USB z systemem Windows 11 24H2 .
Naciśnij dowolny klawisz, aby kontynuować.
Wybierz język i format instalacji.
Kliknij przycisk Dalej .
Wybierz klawiaturę i metodę wprowadzania.
Kliknij przycisk Dalej .
Wybierz opcję „Zainstaluj system Windows 11” .
Zaznacz opcję „Zgadzam się na wszystko” , aby potwierdzić, że proces ten usunie wszystkie dane z komputera.
Kliknij opcję „Nie mam klucza produktu” .
Krótka uwaga: Urządzenie aktywuje się automatycznie w przypadku ponownej instalacji. Jeśli jest to nowy komputer, należy podać klucz produktu.
Wybierz edycję systemu „Windows 11”, którą aktywuje Twój klucz licencyjny (jeśli dotyczy).
Kliknij przycisk Dalej .
Kliknij przycisk Akceptuj
Wybierz każdą partycję na dysku twardym, na której chcesz zainstalować system operacyjny, i kliknij przycisk Usuń . (Zwykle „Dysk 0” to dysk zawierający wszystkie pliki instalacyjne).
Wybierz dysk twardy (Dysk 0 Nieprzydzielone miejsce), aby zainstalować system Windows 11.
Kliknij przycisk Dalej .
Kliknij przycisk Instaluj .
Po instalacji użyj skrótu klawiaturowego „Shift + F10” , aby uzyskać dostęp do pierwszej strony gotowego do użycia środowiska (OOBE).
Wpisz polecenie regedit i naciśnij Enter , aby otworzyć Rejestr.
Przejdź do następującej ścieżki w Rejestrze:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker
Kliknij prawym przyciskiem myszy klucz BitLocker , wybierz Nowy i kliknij opcję „Wartość DWORD (32-bitowa)” .
Potwierdź nazwę PreventDeviceEncryption dla wartości DWORD i naciśnij Enter.
Kliknij prawym przyciskiem myszy nowo utworzony klucz i wybierz opcję Modyfikuj .
Zmień wartość z 0 na 1 .
Kliknij przycisk OK .
Kliknij przycisk Zamknij (X) w aplikacji Rejestr.
Kliknij przycisk Zamknij (X) w aplikacji Wiersz poleceń.
Aby dokończyć konfigurację, postępuj zgodnie ze wskazówkami wyświetlanymi na ekranie.
Po wykonaniu tych kroków instalacja systemu Windows 11 nie będzie szyfrowana za pomocą funkcji BitLocker.
Aby wyłączyć szyfrowanie urządzenia po zainstalowaniu systemu Windows 11, wykonaj następujące czynności:
Otwórz Ustawienia .
Kliknij Prywatność i bezpieczeństwo .
Kliknij stronę Szyfrowanie urządzenia .
Wyłącz przełącznik „Szyfrowanie urządzenia” .
Kliknij przycisk Wyłącz .
Po wykonaniu tych kroków system Windows 11 wyłączy szyfrowanie na Twoim komputerze.
Jeśli chcesz korzystać z komputera z włączoną funkcją BitLocker, zalecamy znalezienie i utworzenie kopii zapasowej klucza odzyskiwania . W razie nieoczekiwanych zdarzeń będziesz mieć możliwość odzyskania danych. Jeśli korzystasz z pełnej wersji funkcji BitLocker w systemie Windows 11 Pro, możesz utworzyć kopię zapasową klucza odzyskiwania funkcji BitLocker w Panelu sterowania.
Należy pamiętać, że wielu producentów komputerów od dawna domyślnie szyfruje urządzenia, a możliwość korzystania z szyfrowania podczas instalacji nie jest nowością w systemie Windows 11. Jednak począwszy od wersji 24H2, Microsoft będzie starał się egzekwować tę funkcję bardziej rygorystycznie, nawet po zresetowaniu komputera . Funkcja zabezpieczeń nie włączy się jednak automatycznie po aktualizacji ze starszej wersji do 24H2.
Czy wyłączasz szyfrowanie na swoim komputerze? A może masz jakieś pytania? Daj znać w komentarzach poniżej.
Poniżej znajduje się lista często zadawanych pytań (FAQ) i odpowiedzi na temat zapobiegania włączaniu szyfrowania w systemie Windows 11 przez instalator systemu.
Czym jest szyfrowanie urządzeń w systemie Windows 11?
Szyfrowanie urządzenia to wbudowana funkcja bezpieczeństwa, która automatycznie szyfruje dysk systemowy, chroniąc pliki przed nieautoryzowanym dostępem. Wykorzystuje ona szyfrowanie AES do ochrony danych i, począwszy od wersji 24H2 systemu Windows 11, jest domyślnie włączana podczas instalacji zarówno w wersji Home, jak i Pro.
Czy system Windows 11 automatycznie włącza szyfrowanie?
Tak, system Windows 11 automatycznie włącza funkcję szyfrowania urządzeń podczas czystej instalacji na obsługiwanym sprzęcie. Funkcja ta jest domyślnie aktywowana zarówno w wersjach Home, jak i Pro, nawet jeśli poprzednie wymagania sprzętowe, takie jak Modern Standby, nie były ściśle spełnione.
Jaka jest różnica między funkcją BitLocker a szyfrowaniem urządzenia?
BitLocker to w pełni funkcjonalne narzędzie do szyfrowania dysków dostępne w wersjach Pro, Enterprise i Education, natomiast Device Encryption to uproszczona wersja przeznaczona dla urządzeń domowych i konsumenckich. BitLocker oferuje zaawansowane opcje zarządzania, natomiast Device Encryption koncentruje się na automatycznej ochronie przy minimalnej konfiguracji.
Jak uniemożliwić systemowi Windows 11 włączenie szyfrowania urządzeń podczas instalacji?
Możesz zapobiec automatycznemu szyfrowaniu, tworząc niestandardowy instalator USB systemu Windows 11 za pomocą Rufusa i wybierając opcję wyłączenia automatycznego szyfrowania dysków przez BitLocker. Alternatywnie, podczas instalacji możesz zmodyfikować Rejestr i ustawić wartość PreventDeviceEncryptionblokującą aktywację przed ukończeniem OOBE.
Jak wyłączyć szyfrowanie urządzenia po zainstalowaniu systemu Windows 11?
Możesz wyłączyć szyfrowanie urządzenia w Ustawieniach, przechodząc do sekcji Prywatność i bezpieczeństwo , otwierając Szyfrowanie urządzenia i wyłączając przełącznik. System Windows odszyfruje dysk w tle, a proces ten może zająć trochę czasu w zależności od rozmiaru pamięci masowej i szybkości sprzętu.
Dlaczego ktoś miałby wyłączyć szyfrowanie urządzeń w systemie Windows 11?
Użytkownicy mogą wyłączyć szyfrowanie ze względu na problemy ze zgodnością, konfiguracje z podwójnym rozruchem systemu Linux, obawy dotyczące przechowywania klucza odzyskiwania na koncie Microsoft lub częste przenoszenie dysków między systemami. Chociaż szyfrowanie poprawia bezpieczeństwo, niektóre procesy i starszy sprzęt mogą skorzystać na jego wyłączeniu.
Jak mogę sprawdzić, czy funkcja szyfrowania urządzeń jest włączona na moim komputerze z systemem Windows 11?
Status szyfrowania można sprawdzić, otwierając Ustawienia i przechodząc do Prywatność i bezpieczeństwo > Szyfrowanie urządzenia . Jeśli przełącznik jest włączony, dysk systemowy jest zaszyfrowany. W wersjach Pro można również sprawdzić BitLockera w Panelu sterowania lub uruchamiając polecenie manage-bde -status w wierszu poleceń.
Co się stanie, jeśli zgubię klucz odzyskiwania BitLockera lub szyfrowania urządzenia?
Jeśli zgubisz klucz odzyskiwania, a system będzie go wymagał do odblokowania dysku, możesz trwale utracić dostęp do swoich danych. Na większości urządzeń konsumenckich system Windows 11 automatycznie tworzy kopię zapasową klucza na koncie Microsoft podczas konfiguracji, co umożliwia odzyskanie danych, jeśli możesz się na nim zalogować.
Aktualizacja z 27 lutego 2027 r.: Niniejszy przewodnik został zaktualizowany w celu zapewnienia dokładności i uwzględnienia zmian w procesie.
Aby użyć Rufusa do utworzenia 24-godzinnego dysku USB z systemem Windows 11, otwórz narzędzie, wybierz opcję „Otwórz istniejący” lub pobierz obraz ISO i wybierz opcję niestandardową. Instrukcje znajdziesz tutaj.
Aby pobrać plik ISO systemu Windows 11, możesz skorzystać ze strony internetowej Microsoft, narzędzia Media Creation Tool, programu Rufus i zrzutu UUP. Oto jak to zrobić.
Firma Microsoft udostępnia aktualizację Patch Tuesday z sierpnia 2025 r. zawierającą zmiany i poprawki dla systemu Windows 10.
Aplikacja WhyNotWin11 jest lepsza niż aplikacja Microsoft PC Health Check, jeśli chodzi o wyjaśnienie, dlaczego na Twoim komputerze nie można uruchomić systemu Windows 11, łącznie z informacją o TPM 2.0 i obsłudze procesora.
Przed zainstalowaniem systemu Windows 11 należy sprawdzić zgodność, włączyć moduł TPM 2.0 i funkcję bezpiecznego rozruchu, utworzyć kopię zapasową, usunąć aplikacje, naprawić pliki i...
Recall dla systemu Windows 11 to funkcja sztucznej inteligencji, która śledzi wszystko, co robisz na komputerze i umożliwia wyszukiwanie Twoich aktywności. Oto wszystko, co musisz wiedzieć.
Aby ponownie zainstalować system Windows 11, otwórz Ustawienia > System > Odzyskiwanie, kliknij Zainstaluj ponownie teraz i OK lub użyj opcji Resetuj ten komputer z zachowaniem plików
Aplikacja PC Manager dla systemu Windows 11 jest dostępna na stronie internetowej firmy Microsoft. Pomaga zwiększyć wydajność systemu i zadbać o bezpieczeństwo urządzenia.
Zwiększ wydajność systemu Windows 11 za darmo dzięki sprawdzonym wskazówkom – bez dodatkowego sprzętu ani oprogramowania. Dowiedz się, jak przyspieszyć działanie komputera za pomocą wbudowanych narzędzi.
Aby włączyć funkcję Smart App Control w systemie Windows 11, otwórz aplikację Bezpieczeństwo, przejdź do sekcji Kontrola aplikacji i przeglądarki, Ustawienia funkcji Smart App Control i włącz tę funkcję.
