從 Windows 11 24H2 版本開(kāi)始，微軟降低了 BitLocker 驅(qū)動(dòng)器加密功能的硬件要求，放寬了該功能的使用門檻，讓更多設(shè)備可以實(shí)現(xiàn)自動(dòng)或手動(dòng)加密。具體變化包括：

• 設(shè)備不再需要具備硬件安全測(cè)試接口 (HSTI)和新式待機(jī)功能。
• 不再檢查直接內(nèi)存訪問(wèn) (DMA) 保護(hù)接口，設(shè)備制造商也不用再在注冊(cè)表中添加相關(guān)設(shè)置了。

這些硬件要求曾是 Windows 11 BitLocker 驅(qū)動(dòng)器加密的必要條件，但從 24H2 開(kāi)始已經(jīng)取消，這意味著，自動(dòng)或手動(dòng)加密功能將普及到更廣泛的設(shè)備中。

這些變更將自動(dòng)更新到 Windows Hardware Lab Kit 的測(cè)試要求中，設(shè)備制造商無(wú)需額外操作即可符合新標(biāo)準(zhǔn)。

Windows 11 24H2：全新安裝默認(rèn)開(kāi)啟 BitLocker

BitLocker 并不是一項(xiàng)全新功能，而且在 23H2 版本時(shí)，一些新款旗艦設(shè)備（如 HP Spectre）已經(jīng)默認(rèn)啟用 BitLocker 自動(dòng)設(shè)備加密，但大多數(shù)設(shè)備并未默認(rèn)啟用此功能。

從 Windows 11 24H2 起，在全新安裝系統(tǒng)時(shí)，BitLocker 將自動(dòng)開(kāi)啟并加密所有驅(qū)動(dòng)器，無(wú)論用戶是否愿意。

「自動(dòng)設(shè)備加密」功能也被微軟稱為 Auto_DE，是 Automatic Device Encryption 的縮寫。它不僅會(huì)在 Windows 11 專業(yè)版及更高版本上自動(dòng)啟用，如果電腦廠商在 UEFI 中設(shè)置了相關(guān)標(biāo)志，Windows 11 家庭版也會(huì)自動(dòng)開(kāi)啟 BitLocker。

全新安裝 Windows 11 24H2 時(shí)，默認(rèn)加密所有驅(qū)動(dòng)器

需要注意的是：

• 之前 BitLocker 的 HSTI、新式待機(jī)、DMA 等要求在 Windows 11 24H2 中已經(jīng)被取消。
• 要啟用「自動(dòng)設(shè)備加密」，設(shè)備需要支持受信任的平臺(tái)模塊 (TPM) 和 UEFI 安全啟動(dòng)，這也是 Windows 11 的硬件要求之一。
• 加密在 OOBE 階段就會(huì)開(kāi)始，但只有在登錄 Microsoft 賬戶后才會(huì)完全激活。使用「本地賬戶」的設(shè)備不會(huì)自動(dòng)加密，但用戶可以手動(dòng)啟用 BitLocker。
• 通過(guò)「Windows 更新」升級(jí)到 Windows 11 24H2 的設(shè)備不會(huì)自動(dòng)加密硬盤。

1、從 Rufus 官網(wǎng)下載最新版本并運(yùn)行。

2、插入一個(gè)容量至少為 8GB 的 U 盤，并在「設(shè)備」下拉列表中選擇該 U 盤。

3、點(diǎn)擊「選擇」按鈕，打開(kāi)下載好的 Windows 11 安裝鏡像。

4、其他選項(xiàng)按如下設(shè)置，然后點(diǎn)擊「開(kāi)始」：

鏡像選項(xiàng)：「標(biāo)準(zhǔn) Windows 安裝」分區(qū)類型：「GPT」目標(biāo)系統(tǒng)類型：UEFI（非 CSM）

5、在彈出窗口中勾選「禁用 BitLocker 自動(dòng)設(shè)備加密」，然后點(diǎn)擊「OK」。

使用 Rufus 創(chuàng)建禁用 BitLocker 自動(dòng)設(shè)備加密的安裝 U盤

確認(rèn)格式化 U 盤并完成寫入后，使用該 U 盤安裝系統(tǒng)時(shí)，會(huì)跳過(guò)自動(dòng)設(shè)備加密。

方法 2：在 OOBE 設(shè)置時(shí)跳過(guò) BitLocker 加密

1、使用 Windows 11 啟動(dòng) U 盤安裝系統(tǒng)，并按向?qū)Р僮鳌?/p>

2、在 OOBE 設(shè)置開(kāi)始時(shí)，按Shift + F10打開(kāi)「命令提示符」窗口，并執(zhí)行 regedit 打開(kāi)注冊(cè)表編輯器。

3、依次展開(kāi)以下路徑：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\

4、在 BitLocker 下新建一個(gè)名為PreventDeviceEncryption的 DWORD (32 位) 值，并將其值設(shè)置為 1，以禁用 BitLocker 自動(dòng)設(shè)備加密。

在 OOBE 階段更改注冊(cè)表跳過(guò) BitLocker 加密

5、關(guān)閉「注冊(cè)表編輯器」和「命令提示符」窗口，繼續(xù)按向?qū)瓿?OOBE 設(shè)置。

通過(guò)以上兩種方法，你都可以在安裝 Windows 11 24H2 時(shí)主動(dòng)跳過(guò) BitLocker 加密。如果你后知后覺(jué)，在安裝好系統(tǒng)后才發(fā)現(xiàn)驅(qū)動(dòng)器被加密了，可以手動(dòng)關(guān)閉 BitLocker 并解密分區(qū)/卷，希望大家喜歡，請(qǐng)繼續(xù)關(guān)注腳本之家。

最新評(píng)論