Microsoft确认Windows 11 24H2默认打开设备加密

2024年 5月 9日 74.9k 0

Microsoft确认Windows 11 24H2默认打开设备加密-1

Windows Latest此前报道了微软计划在Pro版24H2版本的设置中引入设备加密切换。当您首次设置具有Pro和Home版本的Windows 11 PC时,默认情况下将启用设备加密。此外,Microsoft将在重置您的电脑后强制执行自动设备加密设置。

在我们的测试中,Windows Latest之前观察到设备加密在默认情况下处于打开状态。周末,用户还注意到,微软已经在Windows 11 24H2 RTM预览版中启用了该功能,这表明该功能可能会在今年向所有人推出时推出。

当我们询问微软时,该公司向Windows Latest证实,它最近调整了启用设备加密的先决条件。

微软在一份声明中表示:“我们已经进行了调整(删除了现代待机/HSTI验证和不受信任的DMA端口检查),以启用设备加密,以便在进行Windows 11的干净安装时自动启用。”。

正如微软在其文档中所解释的,设备加密使用BitLocker来加密应用于所有系统驱动器的数据。您必须将BitLocker密钥备份到Microsoft帐户或将其保存到外部U盘。没有这一点,您就无法访问您的数据。

Windows可以在重置或重新安装操作系统时请求BitLocker恢复密钥。但是,如果未经用户批准就启用了恢复密钥,那么获取恢复密钥可能会很困难。如果您无法访问您的Microsoft帐户,您也将无法访问电脑。

Microsoft确认Windows 11 24H2默认打开设备加密-2

BitLocker有一个硬件要求列表,包括TPM 1.2或更新的芯片和UEFI。由于Windows 11在安装过程中会检查这些更改,因此无法对BitLocker进行转义。然而,也有变通办法。

如何在Windows 11中关闭自动设备加密

在安装过程中,您可以使用注册表破解禁用设备加密:

  • 按Shift+F10打开“命令提示”窗口。键入regedit,然后按Enter键启动注册表编辑器。
  • 导航到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker子项。
  • 右键单击空侧,然后选择“新建”>上下文菜单中的Dword(32位)Value选项。
  • 将值命名为“PreventDeviceEncryption”。
  • 将值日期设置为1,然后单击“确定”按钮。
  • 关闭注册表编辑器。
  • 您还可以使用Rufus创建一个可启动的USB驱动器。它可以准备修改后的Windows 11安装介质,以绕过系统要求并禁用BitLocker。

    Microsoft确认Windows 11 24H2默认打开设备加密-3

    使用Rufus,您可以与GUI界面进行交互,这对于不太懂技术的Windows用户来说更容易访问。

    相关文章

    塑造我成为 CTO 之路的“秘诀”
    “人工智能教母”的公司估值达 10 亿美金
    教授吐槽:985 高校成高级蓝翔!研究生基本废了,只为房子、票子……
    Windows 蓝屏中断提醒开发者:Rust 比 C/C++ 更好
    Claude 3.5 Sonnet 在伽利略幻觉指数中名列前茅
    上海新增 11 款已完成登记生成式 AI 服务

    发布评论