Windows 11 24H2将默认启用BitLocker装置加密
从24H2更新开始，全新安装及重灌Windows 11的家用及个人电脑，将默认启动BitLocker加
密，只要你设定时登入微软帐号。
根据微软网页，BitLocker装置加密会自动对OS和固定磁盘加密，以确保个人资料安全，用
户又无需管理复杂的安全设定。对任何具备微软帐号，或企业、学校帐号的全新安装（
clean install）或重新安装（fresh install）的电脑，在首次登入或设定时，即会启动
装置加密，并产生回复金钥。
装置加密将适用于安装Windows 11 24H2的Home、Pro版用户，而以Windows Update升级的
用户不会自动启动BitLocker加密。另外，使用本机帐号登入者也不会自动启动加密。
这消息已经流传好一阵子。5月间德国媒体Deskmodder首先报导，微软已在5月初证实此事
。
此事引发用户反弹声浪。原因之一是，一旦用户遗失加密金钥，则未来将再也无法存取自
己的档案。二来，如同Tom's Hardware报导，BitLocker加密将明显降低机器效能，根据媒
体测试，启动BitLocker的机器固态硬盘效能最高减速45%。而且由于在BitLocker加解密过
程会牵涉CPU，系统效能也将受影响。
所幸即使你的电脑是即将默认启动的机器，也可以自行关闭BitLocker。Tom's Hardware提
供二种方法。一是利用Rufus USB服务制作开机ISO，可预先关闭24H2的硬盘加密。另一方
法则是利用Windows安装精灵；以Shift+F10指令开启登录档（Registry），再将BitLocker
的“PreventDeviceEncryption”值改成1即可。
iThome
https://www.ithome.com.tw/news/164491