Windows 11 keskustelu

[kajakkivajakki]

Juu. Vaikeuttanut tosiaan Local-tilin luomista ja tietysti sitä käyttämällä osa ominaisuuksista kuten pilvitilat ym sit on pois oletuksena käytöstä.

Mutta omissa koneissa on uusin winukka ja paikallinen käyttäjä enkä varsinaisiin ongelmiin niiden kanssa ole törmännyt.
Haluan vain käyttää Windowsia kuten 90-luvullakin

 

[OscarK]

Mutta ilmeisesti kone siis tallentaa johonkin tilin kirjautumistiedot, jos kerta kirjautuminen onnistuu Microsoft-tilillä vaikka internet olisi väliaikaisesti saavuttamattomissa?

Kyllä tallentaa, eli MS-tilillä pystyy Windowsiin kirjautumaan ilman nettiyhteyttäkin.

 

[Mocca]

Jouduin äskettäin asentamaan Win10 uudestaan ja siinäkin on jo vaikeutettu tuota todella paljon, ei meinannut millään jatkaa asennusta vaan vaati sitkeästi tekemään tunnuksen tai kirjautumaan vanhalla. No ainut keino oli irroittaa nettipiuha koneen perästä pois ja sitten vasta tarjoutui mahdollisuus tehdä paikallinen tili, mutta silti piti salasana keksiä kirjautumiseen.

 

[akse]

Jouduin äskettäin asentamaan Win10 uudestaan ja siinäkin on jo vaikeutettu tuota todella paljon, ei meinannut millään jatkaa asennusta vaan vaati sitkeästi tekemään tunnuksen tai kirjautumaan vanhalla. No ainut keino oli irroittaa nettipiuha koneen perästä pois ja sitten vasta tarjoutui mahdollisuus tehdä paikallinen tili, mutta silti piti salasana keksiä kirjautumiseen.

Jahas. Just kelaillu että jos kohta viimein päivittäis 11 niin mitähän kaikkea menis rikki.

Tuon lokaalitilin haluun ehdottomasti säilyttää. En tarvii noita online ominaisuuksia. Kympistäkin piti aina se susipaska web search disabloida start menun hausta jne.

 

[OscarK]

Jouduin äskettäin asentamaan Win10 uudestaan ja siinäkin on jo vaikeutettu tuota todella paljon, ei meinannut millään jatkaa asennusta vaan vaati sitkeästi tekemään tunnuksen tai kirjautumaan vanhalla. No ainut keino oli irroittaa nettipiuha koneen perästä pois ja sitten vasta tarjoutui mahdollisuus tehdä paikallinen tili, mutta silti piti salasana keksiä kirjautumiseen.

Windows 11 asennuksessa ei viimeksi toiminut edes nettipiuhan irrotus. Ei edennyt mihinkään tunnuksen luonti ennenkuin johdon laittoi kiinni.

 

[Kautium]

Windows 11 asennuksessa ei viimeksi toiminut edes nettipiuhan irrotus. Ei edennyt mihinkään tunnuksen luonti ennenkuin johdon laittoi kiinni.

En ole hetkeen kokeillut, mutta siis eikö vanha tuttu Shift+F10 --> "oobe\bypassnro" enää toimi?

Tämä siis:



Jostakin luin, ettei sitä olisi estetty, vaan että se komento pitää vaan suorittaa oikeassa kansiossa, eli siis koko polkuna: "%systemroot%\System32\oobe\BypassNRO.cmd". Tarvittaessa siis ensin "cd %systemroot%\System32\oobe\" ja siellä sitten komentaa "bypassNRO.cmd". Tuohan on siis vain siellä oobe-hakemistossa oleva skripti, joka lisää rekisteriin merkinnän, ettei verkkoa vaadita ja boottaa sen jälkeen koneen.

Koko bypassnro:n sisältö on alla ja nämä komennot voi ajaa sieltä Shift+F10 -näppäinyhdistelmällä käynnistyvästä komentokehotteesta myös manuaalisesti:

@echo off
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\OOBE /v BypassNRO /t REG_DWORD /d 1 /f
shutdown /r /t 0

Jos tuo nyt sitten kuitenkin on estetty jotenkin muuten, niin entäs sitten jos laittaa tunnukseksi "no@thankyou.com"?

 

[OscarK]

En ole hetkeen kokeillut, mutta siis eikö vanha tuttu Shift+F10 --> "oobe\bypassnro" enää toimi?
Jos tuo nyt sitten kuitenkin on estetty jotenkin muuten, niin entäs sitten jos laittaa tunnukseksi "no@thankyou.com"?

En tuota bypassia kokeillut, kun helpompi oli vain laittaa tunnukseksi fake@fake.com, jonka jälkeen antoi tehdä lokaalin.

 

[Kautium]

En tuota bypassia kokeillut, kun helpompi oli vain laittaa tunnukseksi fake@fake.com, jonka jälkeen antoi tehdä lokaalin.

Onko ilman verkkoyhteyttä paikallisen tunnuksen luominen ilman tuota bypassia toiminut koskaan aiemminkaan? Sille vaihtoehtona on sitten nimenomaan jonkin feikkitunnuksen käyttäminen, johon yleisimmin tarjotaan tuota no@thankyou.comia.

 

[palsternakka]

Windows 11 Home/Pro puhdas asennus ilman Microsoft-tiliä ei enää välttämättä onnistu Microsoftin blokkaamalla sähköpostiosoitteella, esim. a-kirjain tai no@thank.you tai fake@fake.com.

Jos virheilmoituksen lopussa ei ole punaisella merkittyä tekstiä, silloin asennus jatkuu ilman Microsoft-tiliä.

Mutta jos virheilmoituksen lopussa on punaisella merkitty teksti, silloin ilmestyy uudelleen näyttö, jossa pyydetään kirjautumaan Microsoft-tilille.

"Jokin meni vikaan. Joku on kirjoittanut tälle tilille virheellisen salasanan liian monta kertaa. Tilisi on lukittu tilapäisesti tietoturvasyistä. Jos haluat poistaa tilisi lukituksen, voit palauttaa salasanasi."

"Oops, something went wrong. Someone has entered an incorrect password for this account too many times. To help protect you, we've temporarily locked your account. To unlock your account, you can reset your password."



Mutta alla oleva toimii edelleen (ohje), kunhan netti on poistettu käytöstä ennen komennon suorittamista.

- Avaa komentokehote Shift+F10 -näppäimillä.
- Kirjoita komento oobe\bypassnro ja paina Enter-näppäintä.

 

[Desgorr]

Windows 11 Home/Pro puhdas asennus ilman Microsoft-tiliä ei enää onnistu Microsoftin blokkaamalla sähköpostiosoitteella, esim. a-kirjain tai no@thank.you tai fake@fake.com.

Aiemmin tuli virheilmoitus: "Jokin meni vikaan. Tälle tilille on annettu väärä salasana liian monta kertaa. Tilisi suojaamiseksi tili on tilapäisesti lukittu - yritä myöhemmin uudelleen."

Ja sitten pääsi jatkamaan asennusta valitsemalla "Seuraava".

Nyt tulee virheilmoitus (kuva alla): "Joku on kirjoittanut tälle tilille virheellisen salasanan liian monta kertaa. Tilisi on lukittu tilapäisesti tietoturvasyistä. Jos haluat poistaa tilisi lukituksen, voit palauttaa salasanasi."

Nyt kun valitsee "Seuraava", tulee uudelleen kirjautumisnäyttö.



Mutta alla oleva toimii edelleen (ohje), kunhan netti on poistettu käytöstä ennen komennon suorittamista.

- Avaa komentokehote Shift+F10 -näppäimillä.
- Kirjoita komento oobe\bypassnro ja paina Enter-näppäintä.

Prossa toimii myös seuraava kikka vaikka onkin yhdistettynä nettiin. Domainiinhan konetta ei ole mikään pakko liittää vaikka paikallisen käyttäjän tekeekin tätä kautta.

Spoileri: Vaiheet kuvina

 

[palsternakka]

io-tech.fi uutiset (28.12.2023): "Microsoft on tuomassa Windows 11:lle uuden tavan korjata tai muutoin vain uudelleen asentaa käyttöjärjestelmä Windows Updaten kautta. Windows Updaten kautta tehtävä korjausasennus lataa puhtaan käyttöjärjestelmän suoraan Microsoftilta ilman mahdollisia OEM-valmistajien omia kikkareita, mutta jättää kaikki käyttäjän asetukset ja tiedostot paikoilleen."

Tämä pitäisi nyt löytyä asetuksista.
- Settings > System > Recovery > "Fix problems using Windows Update"
- Asetukset > Järjestelmä > Palauttaminen > "Windows Update ongelmien korjaaminen" (käännösvirhe, pitäisi olla "Korjaa ongelmat Windows Updaten avulla")





"Uudelleenasennus vie sinut Windows Update-sivulle. Se alkaa ladata korjausversiota viimeisestä käyttöjärjestelmän päivityksestä, joka on asennettu onnistuneesti tietokoneeseesi. Kun lataus on valmis, päivityksen korjausversio asennetaan."



Microsoft: Tietokoneen ongelmien korjaaminen Windows Updaten avulla

Windows 11 Forum: Repair Install Windows 11 with an In-place Upgrade
- Option One: Repair Install Windows 11 via Windows Update

Normaali (perinteinen) korjausasennus käynnistetään Windows 10/11 iso-tiedoston tai USB-tikun setup-tiedostosta, ohje tässä viestissä.

 

[Azaloom]

Onko Skypen käyttö mahdollista kirjautumatta Microsoft-tilillä laajemin sisään Windows-tasolla enää vain tuon selain-sovelluksen avulla? Taisi n. pari kk. sitten Skype alkaa sisäänkirjautumista yrittäessä sanomaan, että jos kirjaudut Skypeen, sinut kirjataan samalla muihinkin Microsoft sovelluksiin samalla tilillä.

Sign in to Skype

web.skype.com

 

[FVision]

Windows 11 market share declines as users seemingly shift back to Windows 10

Windows 11 market share declines as users seemingly shift back to Windows 10

Microsoft still can't make users shift to Windows 11

www.tomshardware.com

 

[OscarK]

Eikös tuo nyt ole aika normaalia, kun ottaa huomioon, että Windows 11 toimii vain pienessä osassa käytössä olevia PC-tietokoneita.

 

[FVision]

Eikös tuo nyt ole aika normaalia, kun ottaa huomioon, että Windows 11 toimii vain pienessä osassa käytössä olevia PC-tietokoneita.

Ei kai sitä kovin usein laiteta niihin, joita se ei tue, vaikka sen voi ohittaa komentorivin käskyllä, eikä ongelmia ole seurannut.
On vaan reilusti raskaampi ja suuri osa käyttö valikoista on muuttunut hankalammiksi käyttää.
Itsellä kyllä käytössä, eikä tehokkaassa koneessa juuri hitautta huomaa, mutta ei ole missään nimessä aikaisempia parempi.

 

[OscarK]

Ei kai sitä kovin usein laiteta niihin, joita se ei tue, vaikka sen voi ohittaa komentorivin käskyllä, eikä ongelmia ole seurannut.
On vaan reilusti raskaampi ja suuri osa käyttö valikoista on muuttunut hankalammiksi käyttää.
Itsellä kyllä käytössä, eikä tehokkaassa koneessa juuri hitautta huomaa, mutta ei ole missään nimessä aikaisempia parempi.

Kyllä Windows 11 on kaikin puolin parempi kuin Windows 10. Välillä kun joutuu Windows 10:ä käyttämään jossain koneessa, niin joka kerta ärsyttää. Ehdottomasti jos vertaa Windows 7, 10 ja 11 niin 10 on huonoin. Se on niin vastenmielisen ja antiikkisen näköinenkin.

 

[FVision]

Kyllä Windows 11 on kaikin puolin parempi kuin Windows 10. Välillä kun joutuu Windows 10:ä käyttämään jossain koneessa, niin joka kerta ärsyttää. Ehdottomasti jos vertaa Windows 7, 10 ja 11 niin 10 on huonoin. Se on niin vastenmielisen ja antiikkisen näköinenkin.

Minusta käytettävyys ja sujuvuus menee kaiken edelle, eikä siinä ole edistytty.
Käyttöjärjestelmän pitäisi keventyä ei tulla raskaammaksi ja hitaammaksi. Jos osa ostetun raudan tehosta menee joka kerta siihen, että ajettavat ohjelmat pyörivät raskaammalla alustalla hitaammin niin sinua on kusetettu.

Mihin se nopeushävikki sitten perustuu, mainoksiin, käyttäjän ja hänen mieltymystensä diagnosointiin, tietoihin joita Microsoft haluaa onkia sinusta ja mitä se niiden perusteella haluaa myydä.

 

[OscarK]

Minusta käytettävyys ja sujuvuus menee kaiken edelle, eikä siinä ole edistytty.
Käyttöjärjestelmän pitäisi keventyä ei tulla raskaammaksi ja hitaammaksi. Jos osa ostetun raudan tehosta menee joka kerta siihen, että ajettavat ohjelmat pyörivät raskaammalla alustalla hitaammin niin sinua on kusetettu.

Mihin se nopeushävikki sitten perustuu, mainoksiin, käyttäjän ja hänen mieltymystensä diagnosointiin, tietoihin joita Microsoft haluaa onkia sinusta ja mitä se niiden perusteella haluaa myydä.

No tuohon raskauteen ja hitauteen en osaa ottaa kantaa, kun omassa koneessa sekä Win10 että Win11 ovat molemmat pyörineet ihan moitteetta.

Tosin yksi kritiikki on sekä Win10 että Win11: Joskus kun avaan kovalevyltä (SSD) kansion, joka sisältää mp3-tedostoja ja m4v-videotiedostoja, niin Windows saattaa jäädä toviksi miettimään (~5 sek) ennenkuin näyttää kansion sisällön. Tällaista ei koskaan tapahtunut Windows 7:lla. Yhteensä tiedostoja kansiossa alle 20, eli tiedostojen määrästä ei voi olla kiinni. Jos joku keksi tuohon ratkaisun, niin olen kiitollinen

 

[FVision]

Tosin yksi kritiikki on sekä Win10 että Win11: Joskus kun avaan kovalevyltä (SSD) kansion, joka sisältää mp3-tedostoja ja m4v-videotiedostoja, niin Windows saattaa jäädä toviksi miettimään (~5 sek) ennenkuin näyttää kansion sisällön. Tällaista ei koskaan tapahtunut Windows 7:lla. Yhteensä tiedostoja kansiossa alle 20, eli tiedostojen määrästä ei voi olla kiinni. Jos joku keksi tuohon ratkaisun, niin olen kiitollinen

Win 10 jo teki valokuvien avaamisesta tai järjestelmäkamerasta ladattujen kuvien katselemisen todella hitaaksi. Win 8 ja sitä ennen paljon nopeammin. Uskon, että winukka 10:stä lähtien tutkivat joka ainoan kuvan ja etsivät siitä jotain terrorismi potaskaa tms. Ei ole muuten mahdollista, että vanhoissa järjestelmissä nopeusero oli lähes kymmenkertainen ja eron pitäisi järjen mukaan olla uusien järjestelmien ja laitteiden hyväksi.

 

[=JP=]

Tosin yksi kritiikki on sekä Win10 että Win11: Joskus kun avaan kovalevyltä (SSD) kansion, joka sisältää mp3-tedostoja ja m4v-videotiedostoja, niin Windows saattaa jäädä toviksi miettimään (~5 sek) ennenkuin näyttää kansion sisällön. Tällaista ei koskaan tapahtunut Windows 7:lla. Yhteensä tiedostoja kansiossa alle 20, eli tiedostojen määrästä ei voi olla kiinni. Jos joku keksi tuohon ratkaisun, niin olen kiitollinen

Kyseessä on metatietojen skannaaminen, joka on yleinen ongelma, jos hakemisto sisältää tiettyjä tiedostomuotoja (kuten musiikki ja video).

Tuolta voit lukasta, miten sen voi kikkailla nopeammaksi...

Uskon, että winukka 10:stä lähtien tutkivat joka ainoan kuvan ja etsivät siitä jotain terrorismi potaskaa tms.

Jos ei nyt kuitenkaan aleta menemään foliopipo linjalle...

 

[Kuro]

Ei tue vieläkään tehtäväpalkkia ylhäällä niin 10 pysyy omassa pelikoneessa mutta mitä muissa koneissa testannut ei taida olla mitään kauhean suurta eroa vältellä 11 jos vain pystyy tottumaan ja kone tukee.
Yhteensopivuus vaikuttaa lähes identtiseltä.

 

[Eman Resu]

Taas kerran: Heitin turhaa tavaraa direktorissa, siellä sisällä olevaan "poistoon" kansioon. Valitsin just tasan & ainoastaan sen & shift pohjassa "delete". Paitsi että, Windows 11 päättikin delata k-a-i-k-e-n. Koko direktorista. Eikä edes kysynyt sitä "haluatko varmasti poistaa..." kysymystä, minkä se pitäisi aina kysyä, ton yhteydessä. Olipas eka kerta, mutta kun ei ole. Ärsyttävintä on, että se tapahtuu aina totaalisen randomisti, just silloin kun sitä ei odota.

 

[FVision]

Kyseessä on metatietojen skannaaminen, joka on yleinen ongelma, jos hakemisto sisältää tiettyjä tiedostomuotoja (kuten musiikki ja video).

Tuolta voit lukasta, miten sen voi kikkailla nopeammaksi...


Jos ei nyt kuitenkaan aleta menemään foliopipo linjalle...

Google, Facebook, Microsoft, Apple and Pinterest are among the many companies investing significant resources and research into image recognition and related applications. Privacy concerns over image recognition and similar technologies are controversial, as these companies can pull a large volume of data from user photos uploaded to their social media platforms.

 

[Jamboa]

Taas kerran: Heitin turhaa tavaraa direktorissa, siellä sisällä olevaan "poistoon" kansioon. Valitsin just tasan & ainoastaan sen & shift pohjassa "delete". Paitsi että, Windows 11 päättikin delata k-a-i-k-e-n. Koko direktorista. Eikä edes kysynyt sitä "haluatko varmasti poistaa..." kysymystä, minkä se pitäisi aina kysyä, ton yhteydessä. Olipas eka kerta, mutta kun ei ole. Ärsyttävintä on, että se tapahtuu aina totaalisen randomisti, just silloin kun sitä ei odota.

Ongelma ei ole tuttu, mutta tuon "oletko varma että haluat poistaa" diagolin saa palautettua roskakorin asetuksista. Tässä vielä tarpeettoman pitkä tutorial aiheesta

 

[SamCer]

Google, Facebook, Microsoft, Apple and Pinterest are among the many companies investing significant resources and research into image recognition and related applications. Privacy concerns over image recognition and similar technologies are controversial, as these companies can pull a large volume of data from user photos uploaded to their social media platforms.

Ei tuota kenenkään PuuCeessä oleviin kuviin/videoihin tehdä ja voisit pistää niitä linkkejä lähteisiin, eikä vain pelkkiä heittoja.

 

[Salsaman80]

Olen vaihtamassa nvme levyä josta windows boottaa. Onko mitään huomioon ottamista tässä hommassa? Normaali windowsasennus? Jos on se tili online, niin pääseekö pinkoodilla vai miten sen tunnistamaan?

 

[Samat]

Olen vaihtamassa nvme levyä josta windows boottaa. Onko mitään huomioon ottamista tässä hommassa? Normaali windowsasennus? Jos on se tili online, niin pääseekö pinkoodilla vai miten sen tunnistamaan?

Kloonaus uudelle levylle? Jos teet puhtaan asennuksen ja käytät MS tunnusta, niin kirjautuminen salasanalla. PIN koodi on laite/asennus kohtainen, eli tuo jää siihen vanhan levyn asennukseen, mutta uudelleenasennuksessa PIN koodi pitää luoda uudestaan.

 

[WinLix]

Nyt tarkkana! Microsoft pakottaa salauksen päälle - käyttäjille voi koitua vakavaa vahinkoa - Muropaketti.com

Salaus voi olla tärkeä ominaisuus tietokoneessa, mutta siihen liittyy myös mahdollisia ongelmia.

muropaketti.com

" Microsoft aikoo jatkossa kytkeä automaattisesti päälle BitLocker-salauksen. Muutos tulee voimaan version Windows 11 24H2 -päivityksen ja uusien asennusten yhteydessä. Windows salaa tiettävästi lupaa kysymättä ja automaattisesti ainakin käyttöjärjestelmäaseman. "

 

[Alensia]

Tuota.. eikös Windowsit ole tehneet tuota automaattisesti jo vuosia?

 

[SamCer]

Tuota.. eikös Windowsit ole tehneet tuota automaattisesti jo vuosia?

Ei ole.

 

[oongee]

Ei ole.

Olet väärässä. Kuten seuraavassa Microsoftin dokumentissa kerrotaan, "device encryption" (joka on simppeli variantti BitLockerista) kytketään automaattisesti päälle, jos tietyt edellytykset täyttyvät: BitLocker overview - Windows Security

Tilanne on ollut tämä jo pidempään.

 

[Desgorr]

Tuota.. eikös Windowsit ole tehneet tuota automaattisesti jo vuosia?

Pakettikoneilla on mennyt Windows 10 ja 11 kanssa automaattisesti päälle jos tietyt ehdot on täyttynyt. Täältä voi katsella noita vaatimuksia: BitLocker drive encryption in Windows 10 for OEMs

Mutta käytännössä pitänyt olla pakettikone tai läppäri, joka tukee Modern standbyta tai on HSTI-yhteensopivaa rautaa.
"BitLocker automatic device encryption uses BitLocker drive encryption technology to automatically encrypt internal drives after the user completes the Out Of Box Experience (OOBE) on Modern Standby or HSTI-compliant hardware."

Lisänä vaatimuksena kirjautuminen MS-tilillä tai AAD-tilillä.
"BitLocker automatic device encryption starts during Out-of-box (OOBE) experience. However, protection is enabled (armed) only after users sign in with a Microsoft Account or an Azure Active Directory account. Until that, protection is suspended and data is not protected. BitLocker automatic device encryption is not enabled with local accounts, in which case BitLocker can be manually enabled using the BitLocker Control Panel."

Sitten loput vaatimukset olleet käytännössä TPM ja Secure boot. Voi olla, että jos tuo tulee automaattisena jatkossa, niin nämä kaksi on ne vaatimukset mitä pitäisi täyttää.

Katsoin myös tuon alkuperäisen uutisen aiheesta, niin ihan varma juttu tuon automaattisen salauksen tulo ei ole.
"Given that Microsoft often experiments with new features within Insider builds of Windows 11, default BitLocker encryption might be absent from the final build of Windows 11 24H2."

 

[SamCer]

Olet väärässä. Kuten seuraavassa Microsoftin dokumentissa kerrotaan, "device encryption" (joka on simppeli variantti BitLockerista) kytketään automaattisesti päälle, jos tietyt edellytykset täyttyvät: BitLocker overview - Windows Security

Tilanne on ollut tämä jo pidempään.

Seison korjattuna.

 

[OscarK]

Ei ole.

Kyllä minulla on tähän astikin aina puhtaan Windows 11 asennuksen jälkeen ollut kryptaus automaattisesti päällä.

Lisänä vaatimuksena kirjautuminen MS-tilillä tai AAD-tilillä.

Kyllä minulla on kryptaus mennyt päälle, vaikka olen asentanut ihan local accountilla pelkästään.

EDIT: Eli koska minulla oli local account, niin tarkoittaako sitä, että kryptaus sinänsä oli "päällä", mutta se ei vielä varsinaisesti kryptannut mitään? Kuin kuitenkin jouduin sen sitten asennuksen jälkeen ottamaan pois päältä.

 

[Aikoja]

Kyllä minulla on tähän astikin aina puhtaan Windows 11 asennuksen jälkeen ollut kryptaus automaattisesti päällä.

Ei sitten taatusti ole ollut.

 

[OscarK]

Ei sitten taatusti ole ollut.

Kai minä nyt itse tiedän paremmin kuin sinä.

 

[oongee]

Ei sitten taatusti ole ollut.

Ole hyvä ja lue ylle kirjoitetut viestit ennen kuin alat jankkaamaan jo keskustellusta asiasta.

 

[Desgorr]

Kyllä minulla on tähän astikin aina puhtaan Windows 11 asennuksen jälkeen ollut kryptaus automaattisesti päällä.
Kyllä minulla on kryptaus mennyt päälle, vaikka olen asentanut ihan local accountilla pelkästään.

EDIT: Eli koska minulla oli local account, niin tarkoittaako sitä, että kryptaus sinänsä oli "päällä", mutta se ei vielä varsinaisesti kryptannut mitään? Kuin kuitenkin jouduin sen sitten asennuksen jälkeen ottamaan pois päältä.

Erikoiselta kuulostaa. Mitä rautaa on alla? Sen Device Encryptionin pitäisi olla enintään suspend tilassa jos ei kirjaudu MS-tillillä tai AAD-tilillä. Periaatteessahan suspendissa se levy on edelleen salattu, mutta salausavain on kaikkien luettavissa selkokielisenä.

 

[OscarK]

Erikoiselta kuulostaa. Mitä rautaa on alla? Sen Device Encryptionin pitäisi olla enintään suspend tilassa jos ei kirjaudu MS-tillillä tai AAD-tilillä. Periaatteessahan suspendissa se levy on edelleen salattu, mutta salausavain on kaikkien luettavissa selkokielisenä.

Samsung Galaxy Book ION

 

[Desgorr]

Samsung Galaxy Book ION

Tuo ainakin täyttää ehdot. Eli olisiko sitten ollut vain suspend tilassa. Salattu, mutta käytännössä salauksen saa kuka vaan auki automaattisesti kun avain on selkokielisenä.

 

[OscarK]

Tuo ainakin täyttää ehdot. Eli olisiko sitten ollut vain suspend tilassa. Salattu, mutta käytännössä salauksen saa kuka vaan auki automaattisesti kun avain on selkokielisenä.

Voi olla, koska napsauttaessani kryptauksen pois käytöstä, ei luonnollisestikaan mitään salasanoja kyselty.

 

[Konepelaaja88]

Ei ole.

Jep. Ei tosiaan ole aikaisemmin salannut automaattisesti. Olen työelämässä asentanut (puhtaalla asennuksella) satoja Windows 11 koneita asiakkaille eikä yksikään ole koskaan automaattisesti salannut Bitlockerilla sisäistä järjestelmälevyä. WIndows 11 versiot ovat näissä vaihdelleet aina alkuperäisestä nykyiseen koontiversioon.

 

[Desgorr]

Jep. Ei tosiaan ole aikaisemmin salannut automaattisesti. Olen työelämässä asentanut (puhtaalla asennuksella) satoja Windows 11 koneita asiakkaille eikä yksikään ole koskaan automaattisesti salannut Bitlockerilla sisäistä järjestelmälevyä. WIndows 11 versiot ovat näissä vaihdelleet aina alkuperäisestä nykyiseen koontiversioon.

Työympäristössä nyt tulee ainakin mieleen, että jos koneet ei ole liitetty AAD:n vaan käytössä on paikallinen AD domain tai vaikka vaan lokaali käyttäjä, niin tuota ei oteta käyttöön vaan pitäisi pysyä suspendissa jos muut ehdot täyttyy. Jos ehdot ei täyty niin sitten on täysin pois päältä. Toki jos siellä on AD / Intune käytössä, niin sitä kautta voi tulla myös käytäntö jolla otettu pois käytöstä kokonaan vaikka ehdot täyttyisikin.

Tuossa on kuitenkin liuta vaatimuksia tuon automaattisen salauksen osalta.

 

[Infy]

Aja C:\Windows\System32\MsInfo32.exe Admin-oikeuksin, sieltä voi ihmetellä miksi BitLocker ei mahdollisesti ole käytettävissä:

Vuosi sitten asennettu Win11 Home ja Intel Adler Lake LGA1700 emolevy ja kaikenlaisia esteitä tuolle näyttää olevan