微软 Windows 11 默认启用 BitLocker 加密重大变革！

　　微软正在其下一次对 Windows 11 的重大更新中，把 BitLocker 设备加密设为默认功能。如果您在未来几个月推出的 24H2 版本中进行全新的安装，当您首次登录或以 Microsoft 帐户或工作/学校帐户设置设备时，设备加密将 默认启用。

　　在 Windows 11 版本 24H2 中，微软正在降低自动设备加密的硬件要求，让更多设备能够适用——包括运行 Windows 11 家庭版的设备。设备加密不再需要硬件安全测试接口 (HSTI) 或现代待机，而且即便检测到不受信任的直接内存访问 (DMA) 总线/接口，加密仍会启用。

　　最新的 Windows 11 版本 24H2 更新已预先安装在微软的 Copilot Plus 系列个人电脑中，预计将于 9 月下旬在现有机器上推出。这意味着，如果您在今年晚些时候全新安装 Windows 11 ，或者购买一台已安装 24H2 的新电脑，BitLocker 设备加密将默认启用。如果您只是升级到 24H2，微软将不会自动启用设备加密。

　　该功能可能会影响某些设备上 SSD 的性能。 Tom’s Hardware 去年测试了此软件版本的 BitLocker，发现它可能会使驱动器速度降低多达 45％。自 5 月初以来，我们多次要求微软就默认启用 BitLocker 设备加密发表评论，但该公司仅通过 支持文档确认其计划，其中并未提及任何潜在的性能影响。

　　如果您在全新安装的 Windows 11 24H2 版上使用本地帐户，则可以避免设备自动加密。当您首次设置新机器并使用本地帐户登录时，系统会提示您使用 Microsoft 账户登录来完成设备加密。不过，在本地账户上仍能通过 BitLocker 控制面板手动启用 BitLocker。您还能够通过 Windows 11 设置界面中隐私和安全部分里的切换按钮来禁用设备加密。

　　微软致力于以切实有效的方式 提高 Windows 11 的安全性，要求配球速体育官方网站备现代处理器、启用安全启动以及采用 TPM（可信平台模块）芯片。这些要求，虽然有争议，但让微软在两年前得以默认启用其虚拟化的 内存完整性功能，以更好地保护 Windows 11 系统免受恶意代码的侵害。