Microsoft确认Windows 11 24H2默认打开设备加密

Windows Latest此前报道了微软计划在Pro版24H2版本的设置中引入设备加密切换。当您首次设置具有Pro和Home版本的Windows 11 PC时，默认情况下将启用设备加密。此外，Microsoft将在重置您的电脑后强制执行自动设备加密设置。

在我们的测试中，Windows Latest之前观察到设备加密在默认情况下处于打开状态。周末，用户还注意到，微软已经在Windows 11 24H2 RTM预览版中启用了该功能，这表明该功能可能会在今年向所有人推出时推出。

当我们询问微软时，该公司向Windows Latest证实，它最近调整了启用设备加密的先决条件。

微软在一份声明中表示：“我们已经进行了调整（删除了现代待机/HSTI验证和不受信任的DMA端口检查），以启用设备加密，以便在进行Windows 11的干净安装时自动启用。”。

正如微软在其文档中所解释的，设备加密使用BitLocker来加密应用于所有系统驱动器的数据。您必须将BitLocker密钥备份到Microsoft帐户或将其保存到外部U盘。没有这一点，您就无法访问您的数据。

Windows可以在重置或重新安装操作系统时请求BitLocker恢复密钥。但是，如果未经用户批准就启用了恢复密钥，那么获取恢复密钥可能会很困难。如果您无法访问您的Microsoft帐户，您也将无法访问电脑。

BitLocker有一个硬件要求列表，包括TPM 1.2或更新的芯片和UEFI。由于Windows 11在安装过程中会检查这些更改，因此无法对BitLocker进行转义。然而，也有变通办法。

如何在Windows 11中关闭自动设备加密

在安装过程中，您可以使用注册表破解禁用设备加密：

您还可以使用Rufus创建一个可启动的USB驱动器。它可以准备修改后的Windows 11安装介质，以绕过系统要求并禁用BitLocker。

使用Rufus，您可以与GUI界面进行交互，这对于不太懂技术的Windows用户来说更容易访问。