Windows 11 24H2将默认启用BitLocker装置加密
文/林妍溱 | 2024-08-15发表
从24H2更新开始，全新安装及重灌Windows 11的家用及个人电脑，将默认启动BitLocker加密，只要你设定时登入微软帐号。
根据微软网页，BitLocker装置加密会自动对OS和固定磁盘加密，以确保个人资料安全，用户又无需管理复杂的安全设定。对任何具备微软帐号，或企业、学校帐号的全新安装（clean install）或重新安装（fresh install）的电脑，在首次登入或设定时，即会启动装置加密，并产生回复金钥。
装置加密将适用于安装Windows 11 24H2的Home、Pro版用户，而以Windows Update升级的
用户不会自动启动BitLocker加密。另外，使用本机帐号登入者也不会自动启动加密。
这消息已经流传好一阵子。5月间德国媒体Deskmodder首先报导，微软已在5月初证实此事。
此事引发用户反弹声浪。原因之一是，一旦用户遗失加密金钥，则未来将再也无法存取自己的档案。二来，如同Tom's Hardware报导，BitLocker加密将明显降低机器效能，根据媒体测试，启动BitLocker的机器固态硬盘效能最高减速45%。而且由于在BitLocker加解密过程会牵涉CPU，系统效能也将受影响。
所幸即使你的电脑是即将默认启动的机器，也可以自行关闭BitLocker。Tom's Hardware提供二种方法。一是利用Rufus USB服务制作开机ISO，可预先关闭24H2的硬盘加密。另一方法则是利用Windows安装精灵；以Shift+F10指令开启登录档（Registry），再将BitLocker的“PreventDeviceEncryption”值改成1即可。
https://www.ithome.com.tw/news/164491
前几个月就有相关文章啦，现在微软八成要真的硬上了
#1cF76ns4 (PC_Shopping)
关键字:从23H2用Windows Update更新至24H2不会自动开启、在OOBE阶段用本机帐户登入
的也不会被自动开启
不然就是用refus建立安装碟时选择不开启bitlocker吧