Windows 11 將在每台 PC 上啟用 BitLocker 磁碟機加密

根據 Deskmodder.de 報告，從 Windows 11 24H2 更新開始，微軟將實施新的安裝流程，在重新安裝作業系統時自動啟用 BitLocker 加密。

BitLocker是Windows的資料加密工具，非常安全，但如果使用者遺失金鑰，將面臨遺失所有資料的風險。

這個新的加密過程將影響 Windows 11 Pro 用戶。使用 Windows 11 Home BitLocker 加密僅當製造商在 UEFI 中和透過裝置製造商啟用加密標誌時才套用。因此這可能不會影響運行 Windows 11 Home 的自裝電腦。

從 24H2 開始，如果您的 Windows 11 版本具有此功能，BitLocker 將在作業系統重新安裝期間自動啟用/重新啟用。甚至應用 Windows 11 24H2 的全新安裝和系統升級到 24H2 版本。在重新安裝過程中，磁碟機 C 和連接到電腦的所有其他磁碟機也將加密。

BitLocker加密對於包含重要資料的裝置很有用，可以確保資訊安全，但對於那些在作業系統重新安裝過程中不知道驅動器加密已啟用的用戶來說，這也是一個真正的擔憂。如果啟用 BitLocker 的電腦出現任何與記憶體相關的問題，使用者可能會失去加密磁碟機內容的所有存取權。

微軟要求Windows 11/10 Pro用戶主動啟用BitLocker並備份BitLocker加密金鑰，以確保資料安全。但如果用戶忘記或丟失備份，他們仍然無法存取自己的資料。如果使用者無法存取 Microsoft 帳戶，則表示無法存取 PC。

此外，TomsHardware 去年的測試表明，根據工作負載的不同，BitLocker 加密最多可將 SSD 效能降低 45%。如果您使用BitLocker軟體，所有加密和解密任務都會載入到CPU上，這可能會導致系統效能下降。即使現代 CPU 具有 AES 加密/解密功能，仍會對效能產生影響。

幸運的是，用戶仍然可以使用 Rufus，它能夠在安裝 Windows 之前停用 Windows 11 24H2 磁碟機加密。

或者，使用者可以在 Windows 安裝期間透過操作註冊表來停用 BitLocker：

• 按 Shift + F10 開啟命令提示字元視窗。
• 鍵入 regedit 並按 Enter 啟動登錄編輯程式。
• 導覽至 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker。
• 右鍵點選旁邊的空白區域，然後選擇新建>Dword（32 位元）值。
• 將值命名為“PreventDeviceEncryption”。
• 將數值資料設為1，然後按一下「確定」按鈕。
• 關閉登錄編輯程式。