Otomatik BitLocker şifrelemesi

Sayfa içeriği

Öneri

Yasaklanması önerilir

Fiziksel hırsızlığa karşı korunması gereken veri bulunmayan bir masaüstü ev oyun bilgisayarında BitLocker’ın otomatik etkinleştirilmesini yasaklayın.

Dizüstü bilgisayar, taşınabilir PC veya gizli veri içeren sistem için şifrelemeyi etkin bırakın.

Önerilen durum: Auto-DE yasak
Fayda: Yazılımsal BitLocker ek yükü yok
Bedel: Hırsızlık durumunda veri koruması yok

Kısaca

Yazılımsal BitLocker, giriş-çıkış sırasında verileri CPU aracılığıyla şifreler ve şifresini çözer. Depolama birimi ve işlemci üzerindeki ek yük doğrulanmıştır. Büyüklüğü platforma ve görevlere bağlıdır: Microsoft tipik etkiyi tek haneli yüzde aralığında belirtirken, Samsung 990 Pro üzerinde yapılan Windows 11 Pro testi bazı rastgele giriş-çıkış göstergelerinde daha güçlü bir düşüş göstermiştir.

Gizli veri bulunmayan bir masaüstü ev oyun bilgisayarında Automatic Device Encryption’ın yasaklanması önerilir. Bu, gelecekte BitLocker’ın otomatik etkinleştirilmesini ve yazılımsal şifrelemeyle ilişkili ek yükün ortaya çıkmasını önler. FPS artışı ve 1% low iyileşmesi burada ölçülmemiştir ve garanti edilmez.

Öneri; dizüstü bilgisayarlar, taşınabilir bilgisayarlar ve iş belgeleri, kişisel arşivler, finansal veriler veya hırsızlık ya da depolama biriminin çıkarılması durumunda korunması gereken diğer materyalleri barındıran sistemler için geçerli değildir. BitLocker tam olarak kaybolan, çalınan veya hizmetten çıkarılan bir cihaza offline erişime karşı veri koruması için tasarlanmıştır.

İstisnalar ve farklar

Windows 11 ile Windows 10 karşılaştırması. Windows 11’in temiz kurulumunda cihaz şifrelemesi otomatik olarak etkinleşir: OOBE tamamlandıktan sonra Windows sistem ve sabit disklerin şifrelenmesini başlatır, önce “saydam” anahtarla. Koruma, Microsoft hesabı veya kuruluş hesabıyla oturum açıldıktan sonra etkinleşir; yerel hesapla veriler korumasız kalır. Windows 11 24H2’den itibaren Microsoft, Modern Standby/HSTI ve harici DMA portlarının bulunmaması gerekliliklerini kaldırdı; bu nedenle otomatik şifreleme ev sürümleri dahil çok daha fazla sistemi kapsar. Windows 10’da bu özellik de vardır, ancak Modern Standby/HSTI ve harici DMA portlarının bulunmamasını gerektirir — tipik bir masaüstü PC bu gereklilikleri karşılamaz, bu nedenle orada şifreleme kural olarak kendiliğinden etkinleşmez. Gerçek durumu yalnızca Windows sürümüne göre değil, “Sistem bilgisi” içinde (“Cihaz şifreleme desteği” satırı) kontrol edin.

Kayıt defteri değişikliği

Alan	Değer
Hive ve yol	`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker`
Ad	`PreventDeviceEncryption`
Tür	`REG_DWORD`
Auto-DE’yi yasakla	`1`
Auto-DE’ye izin ver	değeri sil

Microsoft, desteklenen sistemlerde cihaz şifrelemesinin etkin tutulmasını önerir. BoosterX önerisi yalnızca, yazılımsal BitLocker ek yükünden kaçınmak için şifrelenmemiş depolama birimine fiziksel erişim riskini kabul etmeye hazır olan masaüstü ev oyun bilgisayarı sahibi için farklıdır.

Nasıl değiştirilir ve geri alınır

BoosterX’te “Optimizasyon” → “Güvenlik” → “Koruma güçlendirme (VBS/UAC)” → “Otomatik şifreleme” bölümünü açın ve anahtarı etkinleştirin: BoosterX otomatik şifreleme yasağını uygular. Sayfanın altındaki “Uygula” düğmesine basın. “Anında uygulama” etkinse değişiklik hemen gerçekleştirilir.

Automatic Device Encryption’a yeniden izin vermek için aynı anahtarı kapatın ve değişikliği uygulayın. BoosterX yasağı kaldırır ve denetimi Windows’a geri verir. Bu, Windows’un gelecekte şifrelemeyi etkinleştirmesine izin verir, ancak BitLocker’ın hemen etkinleşeceği anlamına gelmez.

Auto-DE yasağı, hâlihazırda korunan diskin şifresini çözmez ve elle etkinleştirilmiş BitLocker’ı kapatmaz. BitLocker zaten etkinse gerçek durumunu Ayarlar → Gizlilik ve güvenlik → Cihaz şifrelemesi içinde veya BitLocker denetim masasında kontrol edin.

Etkin BitLocker’ı değiştirmeden önce kurtarma anahtarınız olduğundan emin olun. BoosterX ayarı diskin şifresini çözmez, bu nedenle zaten şifrelenmiş bir sistemde bu ayarı değiştirmek performans açısından doğrulanmış bir fayda sağlamaz.

Kaynaklar ve doğrulama sınırları

BoosterX güvenlik ayarları araştırması: politika otomatik şifreleme veya OOBE aşamasında geçerlidir.
Microsoft: BitLocker overview.
Microsoft: BitLocker FAQ, tipik performance overhead.
Microsoft: BitLocker drive encryption for OEMs, PreventDeviceEncryption amacı.
Microsoft: Announcing hardware-accelerated BitLocker, software BitLocker yükü ve donanım hızlandırma.
Tom’s Hardware: Windows 11 Pro software BitLocker performance test, tek bir konfigürasyonda storage I/O ölçümü.

Software modunda ek CPU işlemleri ve storage performance düşüşü doğrulanmıştır. FPS, 1% low, frametime ve oyun yükleme süresi üzerindeki evrensel etki doğrulanmamıştır. Tek bir konfigürasyona ait üçüncü taraf test sonucu tüm SSD ve işlemcilere genellenemez.

Automatic Device Encryption’ın kullanılabilirliği Windows sürümüne, donanıma, TPM, Secure Boot ve cihaz durumuna bağlıdır. Yalnızca Registry policy’ye değil, gerçek duruma bakın.

Son doğrulama: 2026-09-20.