Le ménage moyen ne connaît probablement pas beaucoup BitLocker, mais cela va progressivement changer. Microsoft fait discrètement mais manifestement pression pour que le cryptage du stockage devienne la norme. C’était autrefois le domaine des ordinateurs d’entreprise, de Windows 11 24H2 cependant, il y aura un cryptage automatiquement activé sur une plus large gamme d’ordinateurs. Y compris les nationaux.
Il n’y a pas eu de grande fanfare, mais on peut le trouver dans la documentation une brève mentioncomme il l’a remarqué Tom Warren. Windows 11 24H2 supprime certaines des exigences qui devaient être remplies pour que l’ordinateur soit automatiquement crypté. Les Redmond mentionnent spécifiquement Accès direct à la mémoire (DMA) d’un HSTI/Modern Standby.
Ainsi, la liste des exigences est réduite à trois :
- L’ordinateur doit disposer de TPM 1.2 ou TPM 2.0.
- Le démarrage sécurisé UEFI est activé.
- Le démarrage sécurisé de la plateforme est activé.
Ces exigences ne sont pas impossibles, du moins en ce qui concerne les nouvelles machines. Même l’édition Home n’arrête pas le cryptage. Cependant, cela ne s’appliquera qu’aux installations propres, pas aux mises à jour des anciennes installations d’Eleven. L’activation automatique du cryptage est bénéfique en termes de protection des données.
Le cryptage est disponible sur les ordinateurs éligibles
Chaque mesure de sécurité a un inconvénient. Dans le cas du chiffrement logiciel, nous parlons d’une surcharge considérable. La fonction décrite dans Windows 11, qui s’active automatiquement sur certaines machines, est en cours de test selon l’année dernière Le matériel de Tom ralentit les SSD jusqu’à 45 %. Les lectures et écritures aléatoires sont les plus touchées. Puisque nous vivons à l’ère des SSD, dont les vitesses dépassent de loin nos besoins normaux, ce n’est peut-être pas un désastre.
Si le ralentissement vous semble inacceptable, vous pouvez désactiver le cryptage dans Paramètres | Confidentialité et sécurité | Cryptage de l’appareil. Dans ce cas, il ne se rallumera plus jamais, promet Microsoft. Vous pouvez également l’éviter en utilisant un compte utilisateur local, car le cryptage automatique entre en jeu après la connexion à un compte Microsoft ou à un Entra ID. La clé de récupération est enregistrée dans le compte.
D’ailleurs, la désactivation des technologies de sécurité afin d’augmenter les performances sera parfois recommandée par Microsoft lui-même. Cela vient de se produire avec Windows 11 sur les machines de jeux.
Le cryptage automatique réduira vos besoins
Une prise en charge plus large du cryptage est presque basée sur celle lancée l’année dernière initiatives d’amélioration de la sécuritébien que nous remontions les étapes dans cette direction à l’époque de l’introduction de Windows 11. Ils ont commencé à utiliser activement et dans une plus grande mesure des technologies de sécurité telles que VBS et HVCI. De plus, ils ont demandé le TPM 2.0.
Les ordinateurs certifiés Copilot+ doivent répondre à des exigences particulièrement strictes, et Microsoft envisage d’autres moyens de renforcer la sécurité de l’écosystème Windows.
Sources : Microsoft/Apprendre (1, 2) | Microsoft / Assistance via Le Verge | Le matériel de Tom
2024-08-16 18:15:42
1723872737
#Windows #chiffrera #automatiquement #stockage #Les #ordinateurs #seront #sûrs #mais #lents #Živě.cz
