В Windows 11 Microsoft автоматически включает шифрование во время установки операционной системы как для версий Pro, так и для Home, используя функцию «Шифрование устройства». Однако, если вы предпочитаете не использовать эту функцию безопасности, у вас есть несколько способов установить операционную систему без шифрования или отключить его после установки.
Что такое шифрование устройства?
Шифрование устройства — это функция безопасности, предназначенная для защиты ваших файлов путем шифрования всего системного диска. Это гарантирует, что ваши данные останутся в безопасности и недоступны для неавторизованных пользователей, даже если устройство будет потеряно или украдено.
В Windows 11 эта функция использует расширенный стандарт шифрования (AES) для шифрования документов, фотографий и любых данных на компьютере. Она преобразует данные в формат, который невозможно прочитать без правильного ключа расшифровки, что помогает защитить данные от несанкционированного доступа.
Ранее компьютеры должны были соответствовать требованиям безопасности либо Modern Standby , либо Hardware Security Test Interface (HSTI) , но начиная с версии 24H2 и более поздних версий, компания смягчает требования, позволяя использовать шифрование на большем количестве устройств. Кроме того, последняя версия операционной системы не проверяет ненадежные интерфейсы прямого доступа к памяти (DMA) .
BitLocker против шифрования устройства
BitLocker и шифрование устройства — это функции безопасности, обеспечивающие шифрование дисков. Разница заключается в том, что BitLocker — это полнофункциональный инструмент шифрования, доступный только в Windows 11 Pro, Enterprise и Education.
С другой стороны, шифрование устройства — это упрощенная версия BitLocker, доступная в Windows 11 Home и на устройствах под управлением Windows 11 Pro или более поздних версий. Она предоставляет базовые функции шифрования, ориентированные на потребительские устройства. Кроме того, эта функция шифрует только установочные и дополнительные диски. Она не шифрует внешние накопители, подключенные к устройству.
Зачем отключать шифрование устройства?
Хотя шифрование всегда полезно, существуют веские причины для отключения этой функции. Конечно, на современном оборудовании шифрование уже не оказывает такого сильного влияния на производительность, но оно всё ещё может представлять проблему для устройств со старым оборудованием и на игровых компьютерах.
Ещё одна причина, которую я могу указать, — это совместимость, поскольку некоторые приложения или периферийные устройства могут работать некорректно с зашифрованным диском. Кроме того, если у вас система с двойной загрузкой, вы можете столкнуться с проблемами при запуске Windows и Linux на одном компьютере.
Если вы часто перемещаете диски между системами или вам необходимо использовать инструменты восстановления данных, которые не поддерживают зашифрованные диски, отключение шифрования может упростить эти процессы. Кроме того, хотя ключи шифрования предназначены для защиты данных, потеря доступа к этим ключам может привести к безвозвратной потере данных.
Когда шифрование BitLocker включается автоматически во время установки, ключ восстановления обычно резервируется в вашей учетной записи Microsoft в облаке. Это означает, что копия ключа, необходимого для разблокировки вашего диска, хранится на серверах Microsoft.
Хотя такая конструкция помогает предотвратить безвозвратную потерю данных в случае, если вы забудете свой пароль, некоторым пользователям может быть некомфортно знать, что резервная копия хранится у стороннего источника. Если это вызывает опасения по поводу конфиденциальности, вы можете предпринять шаги, чтобы отключить шифрование по умолчанию в процессе установки.
В этом руководстве я расскажу о нескольких способах предотвращения шифрования вашего устройства в процессе установки Windows 11, а также о шагах по отключению шифрования после установки.
Чтобы с помощью Rufus создать загрузочный носитель Windows 11 с отключенным шифрованием, подключите USB-флешку объемом 8 ГБ и выполните следующие действия:
Чтобы скачать последнюю версию, перейдите по ссылке в разделе «Скачать».
Дважды щелкните исполняемый файл, чтобы запустить инструмент.
Нажмите кнопку «Настройки» (третья кнопка слева) внизу страницы.
Воспользуйтесь выпадающим меню «Проверять наличие обновлений» и выберите опцию «Ежедневно» в разделе «Настройки».
Нажмите кнопку «Закрыть» .
Нажмите кнопку «Закрыть» еще раз.
Снова откройте Rufus .
(Необязательно) В разделе «Устройство» воспользуйтесь выпадающим меню и выберите USB-накопитель для создания установочного носителя.
Нажмите на кнопку со стрелкой вниз (справа) и выберите опцию «Скачать» .
Нажмите кнопку «Скачать» .
Выберите вариант Windows 11 .
Нажмите кнопку «Продолжить» .
Выберите версию Windows 11 для загрузки.
Нажмите кнопку «Продолжить» .
Выберите вариант Windows 11 Home/Pro/Edu .
Нажмите кнопку «Продолжить» .
Выберите язык Windows 11.
Нажмите кнопку «Продолжить» .
Выберите вариант архитектуры x64.
Нажмите кнопку «Скачать» .
Выберите место, куда будет автоматически сохранен ISO-файл.
В разделе «Параметры образа» выберите опцию «Стандартная установка Windows 11» .
(Необязательно) После загрузки сохраните настройки по умолчанию.
(Необязательно) Укажите имя диска в параметре «Метка тома».
Нажмите кнопку «Пуск» .
Снимите все флажки (при необходимости).
Установите флажок «Отключить автоматическое шифрование диска BitLocker» .
Нажмите кнопку ОК .
После выполнения этих шагов вы сможете использовать загрузочный носитель для чистой установки Windows 11 без автоматического шифрования устройства.
Чтобы отключить шифрование во время установки Windows 11 24H2, выполните следующие действия:
Запустите компьютер с помощью USB-накопителя с Windows 11 24H2 .
Нажмите любую клавишу для продолжения.
Выберите язык и формат установки.
Нажмите кнопку «Далее» .
Выберите клавиатуру и способ ввода.
Нажмите кнопку «Далее» .
Выберите опцию «Установить Windows 11» .
Установите флажок «Я согласен со всем», чтобы подтвердить, что в результате этой процедуры будут удалены все данные с компьютера.
Нажмите кнопку «У меня нет ключа продукта» .
Краткое примечание: устройство активируется автоматически при переустановке. Если это новый компьютер, необходимо ввести ключ продукта.
Выберите версию Windows 11, которую активирует ваш лицензионный ключ (если применимо).
Нажмите кнопку «Далее» .
Нажмите кнопку «Принять» .
Выберите каждый раздел на жестком диске, куда вы хотите установить операционную систему, и нажмите кнопку «Удалить ». (Обычно «Диск 0» — это диск, содержащий все установочные файлы.)
Выберите жесткий диск (Нераспределенное пространство диска 0) для установки Windows 11.
Нажмите кнопку «Далее» .
Нажмите кнопку «Установить» .
После установки используйте сочетание клавиш «Shift + F10» , чтобы получить доступ к первой странице первоначальной настройки (OOBE).
Введите команду regedit и нажмите Enter , чтобы открыть раздел реестра.
Перейдите по следующему пути в реестре:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker
Щелкните правой кнопкой мыши по ключу BitLocker , выберите «Создать» и нажмите на опцию «Значение DWORD (32-бит)» .
Подтвердите имя параметра PreventDeviceEncryption для значения DWORD и нажмите Enter.
Щелкните правой кнопкой мыши по созданному ключу и выберите пункт «Изменить» .
Измените значение с 0 на 1 .
Нажмите кнопку ОК .
Нажмите кнопку «Закрыть» (X) в приложении «Реестр».
Нажмите кнопку «Закрыть» (X) в приложении «Командная строка».
Для завершения настройки следуйте инструкциям на экране.
После выполнения этих шагов установка Windows 11 не будет зашифрована с помощью BitLocker.
Чтобы отключить шифрование устройства после установки Windows 11, выполните следующие действия:
Откройте настройки .
Нажмите на «Конфиденциальность и безопасность» .
Перейдите на страницу «Шифрование устройства» .
Выключите переключатель «Шифрование устройства» .
Нажмите кнопку «Выключить» .
После выполнения этих шагов Windows 11 отключит шифрование на вашем компьютере.
Если вы хотите использовать компьютер с включенным BitLocker, рекомендуется найти и создать резервную копию ключа восстановления , чтобы в случае непредвиденных обстоятельств у вас был способ восстановить доступ. Если вы используете полную версию BitLocker на Windows 11 Pro, вы можете создать резервную копию ключа восстановления BitLocker через панель управления.
Важно отметить, что многие производители компьютеров уже давно используют шифрование устройств по умолчанию, и возможность использования шифрования во время установки не является чем-то новым для Windows 11. Однако, начиная с версии 24H2, Microsoft будет стараться более строго обеспечивать эту функцию, даже после сброса настроек компьютера . Тем не менее, функция безопасности не будет автоматически включаться при обновлении с более старой версии до 24H2.
Вы отключаете шифрование на своем компьютере? Или у вас есть какие-либо вопросы? Напишите об этом в комментариях ниже.
Ниже приведён список часто задаваемых вопросов (FAQ) и ответов о том, как предотвратить включение шифрования в процессе установки Windows 11.
Что такое шифрование устройства в Windows 11?
Шифрование устройства — это встроенная функция безопасности, которая автоматически шифрует системный диск для защиты файлов от несанкционированного доступа. Она использует шифрование AES для защиты данных и, начиная с версии Windows 11 24H2, включается по умолчанию во время установки как в версии Home, так и в версии Pro.
Включает ли Windows 11 шифрование автоматически?
Да, Windows 11 автоматически включает шифрование устройства при чистой установке на поддерживаемом оборудовании. Эта функция активирована по умолчанию как в версии Home, так и в версии Pro, даже если предыдущие требования к оборудованию, такие как режим Modern Standby, не были строго соблюдены.
В чём разница между BitLocker и шифрованием устройства?
BitLocker — это полнофункциональный инструмент шифрования дисков, доступный в версиях Pro, Enterprise и Education, а Device Encryption — это упрощенная версия, предназначенная для домашних и потребительских устройств. BitLocker предлагает расширенные возможности управления, в то время как Device Encryption ориентирован на автоматическую защиту с минимальной настройкой.
Как отключить функцию шифрования устройства в Windows 11 во время установки?
Вы можете предотвратить автоматическое шифрование, создав пользовательский USB-установщик Windows 11 с помощью Rufus и выбрав опцию отключения автоматического шифрования дисков BitLocker. В качестве альтернативы, во время установки вы можете изменить реестр и установить значение PreventDeviceEncryption, блокирующее активацию до завершения первоначальной настройки.
Как отключить шифрование устройства после установки Windows 11?
Вы можете отключить шифрование устройства в настройках, перейдя в раздел «Конфиденциальность и безопасность» , открыв «Шифрование устройства» и выключив соответствующий переключатель. Windows расшифрует диск в фоновом режиме, и этот процесс может занять некоторое время в зависимости от размера хранилища и скорости оборудования.
Зачем кому-то отключать шифрование устройства в Windows 11?
Пользователи могут отключать шифрование из-за проблем совместимости, двойной загрузки Linux, опасений по поводу хранения ключа восстановления в учетной записи Microsoft или частого перемещения дисков между системами. Хотя шифрование повышает безопасность, для некоторых рабочих процессов и устаревшего оборудования его отключение может быть более эффективным.
Как проверить, включено ли шифрование устройства на моем компьютере с Windows 11?
Проверить состояние шифрования можно, открыв «Настройки» и перейдя в раздел «Конфиденциальность и безопасность» > «Шифрование устройства» . Если переключатель включен, системный диск зашифрован. В версиях Pro проверку BitLocker можно также выполнить через панель управления или с помощью команды manage-bde -status в командной строке.
Что произойдет, если я потеряю ключ восстановления BitLocker или Device Encryption?
Если вы потеряете ключ восстановления, а ваша система требует его для разблокировки диска, вы можете навсегда потерять доступ к своим данным. На большинстве потребительских устройств Windows 11 автоматически создает резервную копию ключа в вашей учетной записи Microsoft во время установки, что позволяет восстановить данные, если вы можете войти в эту учетную запись.
Обновление от 27 февраля 2027 г.: Данное руководство было обновлено для обеспечения точности и отражения изменений в процессе.
В Windows 11 25H2 в рамках первоначальной настройки (OOBE) появилась новая функция «Перенос на новый ПК», позволяющая переносить файлы и настройки во время установки, используя локальную сеть без OneDrive.
В обновление KB5064093 (сборка 26200.5761) для Windows 11 включены функции возобновления работы приложений Android, новый значок батареи на экране блокировки, обновления для ИИ-агента и исправления ошибок.
В сборке 27774 для Windows 11 добавлена функция защиты администратора и внесены изменения в программу установки Windows при работе с разделами.
Чтобы загрузить ISO-файл Windows 8.1, откройте страницу загрузок Microsoft, выберите версию, язык и нажмите кнопку загрузки.
Для создания загрузочного USB-накопителя с Windows 8.1 можно использовать сторонние инструменты, такие как Rufus и Ventoy, или командную строку. Вот как это сделать.
Чтобы загрузить ISO-файл Windows 11 25H2 для архитектуры arm64, откройте официальную страницу загрузки, выберите ISO для Arm64, язык и нажмите «Загрузить».
В Windows 11 можно удалить пароль для входа в учетную запись через апплет netplwiz или в настройках параметров входа. Вот как это сделать.
Какие ПК получат функцию Windows Recall? Только ПК с Copilot+, то есть существующие ПК с Windows 11 без NPU более 40 TOPS, не получат эту функцию искусственного интеллекта.
22 января 2026 г. – В Северной Америке произошел крупный сбой в работе Microsoft 365, нарушивший работу Teams, Outlook, OneDrive и других сервисов для пользователей.
Чтобы узнать характеристики ПК с Windows 11, откройте «Параметры» > «Система» > «О системе» и определите процессор, оперативную память, тип системы, версию ОС и другие параметры.
