※ [本文转录自 PC_Shopping 看板 #1cF76ns4 ]
作者: hn9480412 (ilinker) 看板: PC_Shopping
标题: [情报] Win11 24H2可能会默认开启BitLocker
时间: Thu May 9 14:48:13 2024
https://tinyurl.com/wc8xrxnt
原本在去年7月Canary通道的Build 25905就已经开始进行测试
目前外媒指出微软打算在Windows 11 24H2开始进行此措施，在进行全新安装时会开启
BitLcoker进行加密。虽然BitLocker目前只适用于专业版以上之版本(含企业版、教育版)
，但这项措施可能也会适用于目前的家用版。也就是微软可能会将此功能下放至家用版
，但LTSC通道不会自动开启BitLocker
由于使用BitLocker的必要条件就是硬件必须要支援TPM，所以这也是微软强制必须要开启
TPM才能安装Windows 11的原因之一
但根据Tom's Hardware的实测后发现，如果按照默认启用BitLocker的话SSD的效能会暴跌
45%
https://www.tomshardware.com/news/windows-software-bitlocker-slows-performance
不过系统默认开启加密也不是在Windows上首开先例，早在macOS上如果Mac如果有搭载
Apple T2或是M系列芯片就会自动开启FileVault加密
BitLocker也与FileVault一样是使用XTS-AES 128位元加密搭配AES-256位元密钥。若遗失
解锁密钥时也可登入微软帐户取得复原密钥(FileVault也可使用Apple ID作为复原密钥)
如果要关闭自动开启BitLocker者可以透过下列方式进行
1.在进行系统安装前以Shift+F10进入命令提示字符，输入regedit进入登录编辑器
2.寻找下列子目录
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker
3.在BitLcoker下新增一个“PreventDeviceEncryption”的Dword值(32位元)
4.将此Dword值设定为1后关闭登录编辑器
或是也可以透过rufus制作安装碟时勾选关闭BitLocker自动加密选项
https://i.imgur.com/VlLGXZ0.png