Windows 11 将很快默认加密_避免 BitLocker 加密

　　从新的 24H2 更新开始，Windows 11 的加密将成为常态，而不是例外。

　　与其前身 Windows 10 一样，Windows 11 带有设备加密功能，通过限制对数据的访问来帮助保护数据。启用加密后，只有有权访问数据的人员才能这样做。

　　设备加密如何工作? 简单来说，设备加密会阻止访问存储在驱动器上的数据，即使该数据已从您的 PC 中删除并由其他人安装在另一个系统上以访问您的数据。这是因为访问数据需要解密密钥，如果没有解密密钥，驱动器的内容对他们来说将没有任何意义。

　　设备加密依赖于 BitLocker 来加密文件，这意味着需要将 BitLocker 密钥保存到 USB 驱动器或 Microsoft 帐户。如果密钥放错了地方，您将无法访问您的数据。

　　重新安装或重置操作系统时，Windows 将要求提供 BitLocker 恢复密钥。默认情况下，首次安装 Windows 11 时不会打开设备加密。然而，这种情况很快就会改变。

　　据报道，Microsoft 将在今年下半年发布 24H2 版本时，在 Windows 11 的 Pro 和 Home 版本上默认启用设备加密。此外，当用户在重置 PC 后设置其 PC 时，将启用自动设备加密。

　　该公司已经在 Windows 11 24H2 RTM 预览版中启用了设备加密，并调整了要求以确保在全新安装 Windows 时默认启用它。

　　但是，我们想在这里强调，默认情况下，只有在全新安装 Windows 11 版本 24H2 时才会启用加密。如果您只是从旧版本升级，则默认情况下不会启用它。

　　Windows 11 家用电脑上的加密

　　与在 Windows 11 专业版上运行的机器不同，Windows 11 家庭版计算机将由制造商加密。为此，制造商需要在 UEFI 中启用 BitLocker 加密标志。这意味着定制的 PC 不会受到影响。

　　也就是说，如果计算机具有 BitLocker 功能，则全新安装或重新安装将启用版本 24H2 的加密。与 Windows 11 专业版上的 PC 一样，包含系统文件以及其他驱动器的 C 驱动器将被加密。

　　有关 BitLocker 加密的问题

　　从安全角度来看，加密为您的数据提供了额外的安全层，并防止未经授权的访问，这可能是非常有利的。但是，一个主要问题是数据丢失的可能性。如果重新安装 Windows，并且默认情况下在您不知情的情况下启用加密，则可能无法访问您的文件。

　　Microsoft 要求用户备份其 BitLocker 加密密钥，但您总是有可能忘记这样做或丢失密钥。或者，您可能会失去对备份密钥的 Microsoft 帐户的访问权限。由于 Microsoft 也无法访问此密钥，因此在这种情况下它将无法为您提供帮助。

　　另一个问题是 BitLocker 加密可能会影响系统性能，尤其是那些使用 SSD 的系统性能。SSD 性能可能会下降多达 45%，使用 BitLocker 软件会导致所有加密和解密任务由 CPU 执行，从而进一步影响性能。

　　重新安装 Windows 时避免 BitLocker 加密

　　若要启用 BitLocker，系统应满足某些硬件要求，例如具有 UEFI 和 TPM 1.2 或更高版本的芯片。Windows 11 在安装过程中会检查这些要求，因此，如果你的计算机支持该操作系统，则在安装或重新安装 Windows 时，它将默认启用 BitLocker。

　　幸运的是，有一些方法可以规避加密。最简单的方法是使用 Rufus，这是一款创建可启动 Windows ISO 的软件。它可以在创建安装映像时禁用版本 24H2 的加密。

　　另一种选择是使用注册表编辑器禁用自动加密。

　　1. 为此，请在安装过程中按 Shift + F10 快捷键打开命令提示符。

　　2. 在命令提示符窗口中键入 regedit，然后按“Enter”键打开注册表编辑器。

　　3. 导航到注册表编辑器中的以下地址 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker

　　4. 在右侧，单击鼠标右键，然后单击New Dword (32-bit) Value.

　　5. 将值命名为“PreventDeviceEncryption”，然后双击它。在值字段中，输入 1，然后单击“确定”按钮。关闭注册表编辑器。

　　________________________________________

　　随着 Microsoft 希望默认在 Windows 11 上使用 24H2 版本启用设备加密，该操作系统最终将与 iOS 和 Android 相提并论，后者多年来一直启用加密。虽然它可以提供额外的安全性，但数据丢失的可能性非常高，这意味着不是每个人都希望他们的机器被加密。

　　幸运的是，使用注册表黑客和像 Rufus 这样的工具，您可以绕过加密。另一方面，如果您希望对设备进行加密，请确保保持 BitLocker 密钥安全，以防止在重新安装 Windows 时出现问题。