Aktualizacje systemu Windows zniszczyły niezliczoną liczbę komputerów — oto jak chronię swój

Ostatnie aktualizacje Windows wywołują ekrany odzyskiwania BitLocker u wielu osób. Ponieważ jest on włączony domyślnie, wiele osób nawet nie zdaje sobie sprawy, że mają włączoną funkcję szyfrowania urządzenia, dopóki nie zobaczą tego ekranu. Klucz deszyfrujący jest automatycznie przesyłany na konto Microsoft, którego użyliście do logowania się do Windows. Jeśli ta kopia zapasowa nigdy nie została wykonana lub została przerwana, nie ma absolutnie żadnego sposobu, aby uzyskać dostęp do danych bez tego klucza. Wsparcie Microsoft nie może go zresetować. To samo dotyczy sytuacji, gdy nie możecie odzyskać konta Microsoft używanego do logowania się do Windows. Oto, co możecie zrobić, aby uniknąć tego koszmarnego scenariusza.

Czym są konta administratora lokalnego i dlaczego powinieneś je założyć

Zasadniczo jest to zapasowy klucz, który można wykonać w dwie minuty

Microsoft już nie pozwala na instalowanie Windows bez połączenia z kontem Microsoft. Po zalogowaniu się za pomocą konta Microsoft, Windows nakłania do ustawienia PIN-u powiązanego z tym samym kontem. Jeśli zgubisz ten PIN, będziesz potrzebować tego samego konta Microsoft, aby go odzyskać. Jeśli stracisz dostęp do tego konta lub jeśli Microsoft zablokuje lub zbanował to konto, również zostaniesz zablokowany na swoim komputerze.

Dlatego dobrym pomysłem jest posiadanie „zapasowego” konta, które w ogóle nie jest połączone z chmurą. Możesz utworzyć drugie lokalne konto i nadać mu dostęp administratora, na wypadek gdybyś kiedykolwiek stracił dostęp do swojego głównego konta Microsoft. W ten sposób nadal będziesz mógł logować się na komputer przy użyciu zwykłego hasła.

Dostęp administracyjny pozwoli Ci odszyfrować dysk i wykonać kopię zapasową danych. Możesz zresetować PIN dla konta powiązanego z Microsoft. Możesz również cofnąć problematyczne aktualizacje Windows lub wczytać punkt przywracania za pomocą Przywracania systemu.

Jak utworzyć lokalne konto administratora w Windows 11

Dwa proste sposoby na utworzenie konta zapasowego

Tworzenie lokalnych kont było kiedyś całkiem proste, ale Microsoft ukrył tę funkcję w nowszych wersjach systemu Windows. W niektórych wersjach Windows 11 jest ona całkowicie nieobecna. Oto dwa sposoby na założenie lokalnego konta administratora. Jeden wykorzystuje Ustawienia, a drugi terminal. Metoda terminalowa działa we wszystkich wersjach.

Otwórz aplikację Ustawienia i przejdź do Konta > Inni użytkownicy > Dodaj kogoś innego. Pojawi się okno logowania Microsoft. Kliknij niebieski link Nie mam danych logowania tej osoby. Następnie wybierz „Dodaj użytkownika bez konta Microsoft”.

Domyślnie wybierze Standardowy dla typu konta. Zmień go na Administrator, aby odblokować uprawnienia administratora.

Alternatywnie, możesz otworzyć terminal i wykonać następujące dwa polecenia jedno po drugim. Zastąp jelly wybraną przez siebie nazwą użytkownika, a jam hasłem.

net user jelly jam /add
net localgroup administrators jelly /add

Aby zweryfikować, że nowe konto zostało utworzone. Uruchom następne polecenie.

net user

Pokaże ci listę dostępnych kont. Możesz również otworzyć Panel sterowania > Konta użytkowników > Zarządzaj innym kontem, aby zobaczyć wszystkie dostępne konta i ich typy w jednym miejscu.

Jak poradzić sobie z odzyskiwaniem BitLocker

Albo wyłącz to, albo stwórz kopie zapasowe klucza offline

Nowe wersje Windows automatycznie włączają odzyskiwanie BitLocker i przesyłają 48-cyfrowy klucz odzyskiwania na powiązane konto Microsoft. Jeśli możesz zalogować się na to konto, możesz uzyskać do niego dostęp pod tym adresem:

aka.ms/myrecoverykey

Celem BitLockera jest zapobieganie nieautoryzowanemu fizycznemu dostępowi. Z włączonym BitLockerem, jeśli ktoś wyjmie twój dysk twardy z komputera i podłączy go do innego, nadal nie będzie mógł odczytać zawartości dysku, ponieważ dane są zaszyfrowane. Zobaczy po prostu ekran odzyskiwania BitLockera, żądający 48-cyfrowego klucza odzyskiwania.

BitLocker może być jednak zbyt wrażliwy na konfiguracje sprzętu i BIOS-u. Czasami drobne zmiany w ustawieniach BIOS-u lub zmiany w sprzęcie mogą go uruchomić. Nawet aktualizacja systemu Windows może wywołać tryb odzyskiwania BitLocker.

BitLocker jest niezbędny w przypadku przenośnych urządzeń, takich jak laptopy, ale w przypadku domowego komputera stacjonarnego, do którego dostęp masz tylko ty, BitLocker jest prawdopodobnie przesadą. Możesz go całkowicie wyłączyć i oszczędzić sobie potencjalnych problemów z BitLockerem w przyszłości.

Aby wyłączyć BitLocker, przejdź do Ustawienia > Prywatność i bezpieczeństwo > Szyfrowanie urządzenia i przestaw je na wyłączone. Poczekaj chwilę, aż dysk zostanie odszyfrowany. Alternatywnie, możesz wyszukać „Wyłącz BitLocker” i kliknąć kafelek Panelu sterowania, aby go wyłączyć.

Aktualizacja Windows czasami ponownie włącza BitLocker, nawet jeśli zostanie on ręcznie wyłączony. Dobrym pomysłem jest od czasu do czasu otworzyć terminal i uruchomić to polecenie, aby sprawdzić jego aktualny status.

manage-bde -status

Jeśli korzystasz z laptopa lub jeśli po prostu chcesz utrzymać włączony BitLocker, wykonaj kopię zapasową klucza odzyskiwania w kilku miejscach, aby nie zostać zablokowanym.

Możesz wyszukać „Utwórz kopię zapasową klucza odzyskiwania” i kliknąć kafelek Panelu sterowania, który się pojawi. Pokaże ci trzy opcje: możesz przesłać klucz na swoje konto Microsoft, wydrukować go lub zapisać jako plik tekstowy.

BitLocker jest domyślnie włączony i może powodować utratę danych

Domyślne ustawienia Windows i błędy w ostatnich aktualizacjach systemu spowodowały szeroko zakrojone problemy z BitLockerem, z których wiele Microsoft oficjalnie potwierdził. Bez klucza odzyskiwania BitLockera stracisz dane. Upewnij się, że utworzysz zapasowe konto administratora i wykonasz offline kopie zapasowe klucza.