[技巧] Windows 11家庭版可能也会默认采用BitLocker全盘加密 附禁用方法

从 Windows 10 开始基于安全考虑部分设备制造商就会在主板中默认启用 BitLocker 全盘加密，正常情况下如果登录微软账号并使用 BitLocker 加密的话，恢复密钥是会保存在微软账户中心里的，在必要时候用户可以通过恢复密钥解锁设备的。

问题在于这个功能的可靠性并不是非常高，至少在过去几年里5L科技已经遇到多个网友因为全盘加密不得不完全重装系统，因为微软账户中心里并没有恢复密钥。

不过用户自行安装的 Windows 10/11 默认情况下并不会采用全盘加密，但这种情况会在 Windows 11 24H2 版中发生变化，预计 Windows 11 24H2 家庭版也会默认采用全盘加密。

从 Build 25905 版开始的变化：

在 2023 年 7 月微软发布 Windows 11 Build 25905 版，在此版本中微软已经调整启用设备加密的先决条件，以便在全新安装 Windows 11 时自动启用设备加密功能。

最初该功能仅在 Windows 11 专业版中启用，到今年 10 月份发布 Windows 11 24H2 正式版时，预计家庭版系统也会默认采用设备加密功能。

启用加密会损失性能：

从安全角度考虑启用全盘加密当然是个比较好的做法，然而对大多数用户来说可能启用全盘加密都是没有必要的，而且启用加密后会损失磁盘性能。

微软采用的默认加密方式为 BitLocker 并搭配 XTS-AES 128 算法，加密后即便是固态硬盘都会出现比较明显的性能损失 (因为加解密时需要进行一系列的计算)。

如何在安装 Windows 11 时禁用默认加密设备：

方法一：在 OOBE 界面按 Shift+F10 打开命令提示符，输入 regedit 打开注册表，然后转到如下路径：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker

在这里新建 DWORD32 位值并将其重命名为 PreventDeviceEncryption，然后将这个新注册表项键值从 0 修改为 1 即可。

方法二：如果你使用 Rufus 刻录 U 盘装机，在刻录时 Rufus 就有个选项是禁用 BitLocker，只需要勾选该选项并继续刻录即可，装机时将会自动禁用 BitLocker。

方法三：对于受支持的设备，如果在安装阶段已经完成 BitLocker 加密，安装完成后转到设置、安全和隐私，这里有个选项可以管理设备加密。