微软在Windows 11中默认启用BitLocker设备加密

微软将在Windows 11的下一个重大更新中将BitLocker设备加密设置为默认功能。

在安装24H2版本时，设备加密将在首次登录或设置设备时自动启用。

设备加密旨在通过自动启用BitLocker加密来提高Windows机器的安全性，并将恢复密钥备份到Microsoft账户或Entra ID。

微软降低了自动设备加密的硬件要求，使其适用于更多设备，包括Windows 11家庭版。

设备加密不再需要硬件安全测试接口（HSTI）或现代待机，并且即使检测到不受信任的直接内存访问（DMA）总线/接口，也将启用加密。

Windows 11版本24H2更新将在微软的Copilot Plus PC上预装，并预计在九月底可用于现有设备。

如果清洁安装Windows 11或购买新PC，BitLocker设备加密将默认启用，但升级到24H2不会自动启用设备加密。

该功能可能会影响某些设备的SSD性能，测试显示可能会使驱动器速度降低高达45%。

启用设备加密需要Microsoft账户，使用本地账户时可以避免自动设备加密。

在Windows 11设置界面的隐私和安全部分可以手动启用或禁用设备加密。