O Windows 11 está aqui e tem alguns Novos sinos e assobios. Uma mudança notável foi o foco na segurança e privacidade. Por exemplo, o chip TPM 2.0 tornou-se obrigatório e a criptografia no nível do dispositivo está habilitada por padrão. No entanto, para alguns usuários do Windows 11 Home, a opção de criptografia do dispositivo está completamente ausente nas Configurações. Neste artigo, descobriremos por que a criptografia não está funcionando no Windows 11 Home e como corrigi-la
Por que a criptografia do dispositivo está ausente no Windows 11 Home?
Para entender por que a criptografia do dispositivo está ausente para alguns usuários, primeiro precisamos pesquisar o modo de suspensão e o modo de espera moderno.
O modo de suspensão, quando ativado, permite que os usuários acordem rapidamente seus computadores. Isso elimina a necessidade de inicializar do zero. Quando o computador entra no modo de suspensão, ele é bloqueado e criptografado.
Para criptografar dados no Windows 11 Home, a Microsoft usa o BitLocker – mas não a versão completa com recursos avançados, já que está reservada para o Windows 11 Pro. Isso resulta em tempos de alerta mais longos, então a Microsoft adicionou Espera Moderna. Mantém certos processos e programas em execução em segundo plano quando o computador está no modo de suspensão. Para acessar esses processos e programas, o Modern Standby precisa descriptografar automaticamente os dados criptografados no modo de suspensão.
O Modern Standby está diretamente relacionado ao recurso de criptografia do dispositivo no Windows 11 Home. Ele precisa desse acesso para funcionar. Então qual é o problema?
Acontece que o Modern Standby está ausente em alguns PCs com Windows 11 Home. Quando isso acontece, a opção de criptografia do dispositivo também está ausente porque os dois estão conectados. Basicamente, é um bug que impede que o computador doméstico com Windows 11 criptografe dados quando o computador está no modo de suspensão, hibernação, bloqueio, ocioso ou desligamento. Ainda não está claro por que isso acontece, mas o bug afeta apenas alguns PCs com Windows 11 Home.
Observe que o modo de espera moderno não é o mesmo que o modo de suspensão. Eles são dois recursos separados com duas funções separadas, embora relacionadas. O modo de suspensão coloca o computador em repouso, enquanto o novo modo de espera mantém certos processos em execução para melhorar os tempos de ativação. Mesmo se você perder o Modern Standby, o modo de suspensão funcionará perfeitamente em seu computador — ele não poderá criptografar dados e os tempos de ativação serão um pouco mais longos.
Como saber se a criptografia do dispositivo está ausente no Windows 11 Home
Existem várias maneiras de descobrir se a criptografia está funcionando no seu Windows 11 Home PC.
Abrir "PC" , e se você vir o ícone de desbloqueio em Unidade C: A unidade será criptografada. Pode ser outra unidade, no entanto Unidade C: Geralmente é onde o sistema operacional, aplicativos e arquivos importantes são armazenados.
Outra maneira é verificar as configurações de criptografia do dispositivo.
Abrir Configurações do Windows E vai para Configurações -> Privacidade e Segurança. Se você não vir a criptografia do dispositivo listada como na captura de tela abaixo, ela está ausente devido a um conflito do modo de espera moderno.
Você precisa atender a alguns padrões de codificação para trabalhar Windows 11 Home. Caso contrário, você nem verá a opção ativar/desativar. Vamos dar uma olhada nesses critérios.
Pré-requisitos para a criptografia funcionar no Windows 11
Se você estiver usando uma licença Home ou Pro para Windows 11, precisará atender a certas condições antes de poder usar a criptografia:
- TPM 2.0 (Trusted Platform Module) com suporte de espera moderno
- O TPM deve estar ativado
- Firmware UEFI (Unified Extensible Firmware Interface)
Leia também este tutorial sobre Como verificar o chip de hardware TPM 2.0 e ative-o na placa-mãe do seu computador.
Como funciona a criptografia do dispositivo no Windows 11 Home
Se você tiver a opção de criptografia de dispositivo nas configurações do Windows 11 Home, siga estas etapas para criptografar dados em seu computador:
- Clique em Chaves Win + I para mover para “Configurações-> Privacidade e Segurança”. Clique "Criptografia do dispositivo".
2. Alterne o botão Criptografia do dispositivo para "corrida".
Novamente, se você não vir essa opção, a criptografia do dispositivo não está funcionando no seu computador.
Maneiras alternativas de criptografar dados no Windows 11 Home
Se a criptografia do dispositivo não estiver disponível em seu PC doméstico com Windows 11, essas opções podem ajudá-lo a criptografar seus dados ou até mesmo todo o disco rígido.
1. Criptografe e armazene dados com segurança com o OneDrive
O OneDrive vem com um recurso exclusivo: cofre pessoal. É uma pasta privada criada por padrão dentro de sua pasta principal do OneDrive e é criptografada por padrão. Você pode armazenar todo e qualquer formato de arquivo dentro dele. A versão gratuita do OneDrive suporta armazenamento de até três arquivos, o que é muito limitado, portanto, você precisará atualizar.
No lado positivo, seus dados são criptografados e armazenados na nuvem, portanto, mesmo que algo aconteça com seu computador, você pode acessá-los em outro computador. Funciona em Android e iOS também. Também recomendamos bHabilite a autenticação de dois fatores (2FA) para sua conta da Microsoft.
2. Criptografe seu computador Windows com VeraCrypt
VeraCrypt é um software de criptografia de código aberto gratuito para Windows Disponível no GitHub. Você também pode baixá-lo de SourceForge.
É baseado em uma versão antiga do TrueCrypt que não existe mais. O VeraCrypt é atualizado periodicamente e também oferece suporte a outros sistemas operacionais, como Linux e macOS.
Baixe e instale o aplicativo como qualquer outro aplicativo do Windows. Depois de concluído, inicie o aplicativo e toque em "Criptografar partição do sistema / unidade" Na guia "o sistema".
Você será solicitado a escolher entre "Normal" و "escondido". O modo normal significa que o VeraCrypt criptografará a partição do sistema, geralmente a unidade C, e gerará uma senha. Toda vez que você quiser acessar a unidade, você precisa digitar a senha.
Hidden cria um novo volume com um sistema operacional chamariz. Isso dá a você dois motores com dois sistemas operacionais: um real e um chamariz. Se alguém forçar você a digitar uma senha, você pode conceder acesso à unidade de phishing com dados falsos. Isso é para usuários mais avançados.
Clique "o próximo" Siga as instruções na tela conforme especificado na etapa anterior. Se selecionar Oculto, você será solicitado a escolher um local para criar o volume chamariz.
Se você tiver o Windows instalado em uma unidade e outros dados em uma unidade diferente, selecione Criptografia de Partição do Sistema Windows. Se você especificar Criptografia completa da unidade Outras partições que você pode ter criado para gerenciar melhor seus arquivos e pastas também serão criptografadas.
Você pode ser solicitado a escolher entre inicialização única e inicialização múltipla. Selecione Inicialização única se você tiver apenas o Windows instalado. Localizar Multi-boot Se você tiver vários sistemas operacionais, por exemplo Ubuntu , instalado. No meu caso, ele detectou a execução única automaticamente.
Agora você verá as opções de criptografia. As opções padrão para AES و SHA-512 Bom para a maioria dos usuários, exceto os mais avançados.
Recomendamos escolher uma senha forte e anotá-la ou salvá-la em um local seguro. Perder a senha pode bloquear a unidade para sempre.
Aqui estão algumas opções adicionais.
- Usando arquivos-chave Ele adiciona uma camada extra de segurança ao solicitar que você mostre determinados arquivos armazenados em seu pen drive. Por exemplo: antes de aceitar a senha. Se você perder os arquivos selecionados, não poderá descriptografar a unidade/partição.
- Mostrar senha - Basta trazer a senha que você digitou para que você saiba e confirme uma última vez antes de prosseguir.
- Usar PIM - Como arquivos-chave, isso também adiciona uma camada de proteção. Aqui, você inserirá um número que deverá inserir sempre que inserir a senha. Um valor mais alto também pode ajudar a proteger contra ataques de força bruta.
Na próxima tela, o VeraCrypt solicitará que você mova aleatoriamente o ponteiro do mouse pela tela até que a escala na parte inferior seja preenchida. Isso coleta dados aleatórios para preencher o espaço ao redor das chaves de criptografia para protegê-las. Basta mover o mouse aleatoriamente e clicar "o próximo" Quando o contador estiver cheio.
Conclusão
Não está claro quantos usuários estão enfrentando esse problema. A Microsoft ainda não emitiu algum tipo de declaração ou reconheceu o problema. Ainda não há correções disponíveis. Por enquanto, se você precisar criptografar dados, use OneDrive, VeraCrypto ou NordLocker. Como alternativa, você pode Atualize sua licença do Windows para Professional porque usa a versão completa do BitLocker e não tem esse problema. Leia mais para descobrir Como instalar o Windows 11 em unidades não suportadas (e por que você não deve).