本帖最后由 wangyaweny 于 2024-10-20 10:46 编辑

Win11 24H2 会在后台自动启用 BitLocker （新的加密变化详解）

一、为什么很多人发现24H2会自动上Bitlocker锁了？

答：因为微软降低了启用 BitLocker加密对硬件要求。与之前的23H2不同。从 Windows 11 版本 24H2 开始，该更新不再需要以前自动加密所需的某些硬件功能。例如，更新不再要求设备具有硬件安全测试接口 (HSTI) 或现代待机功能。

在24H2之前， Windows 11 设备加密的必要条件，至少满足以下几项：

1、设备需要有可信平台模块（TPM 2.0）

2、UEFI 安全启动

3、硬件安全测试接口 (HSTI)

4、需要检查不受信任的直接内存访问 (DMA) 接口，

5、"现代待机"功能。（"现代待机"是高端设备的旗舰功能之一，它可以让设备像移动设备一样即时开启和关闭。）

而，到了24H2，微软降低了硬件要求，上面3、4、5项都不再要求必须了。因此，很多老设备也会自动上Bitlocker锁了。

二、Auto_DE怎么给自动和手动加密？

答：通过过TPM的硬件加密上锁，或磁盘软加密上Bitlocker锁。可以使用自动和手动加密，微软内部被称之为"Auto_DE"。

有时明明，你没有开启Bitlocker，为什么也上锁了。（这一点要特别注意一下，因为通过磁盘管理才能看到，在找打开我的电脑看磁系是自动解密，看不到的。）

详见，Win11硬盘默认显示了Bitlocker已加密的解决方案（附图示）

https://bbs.pcbeta.com/viewthread-1935814-1-1.html

未完，待续。。。。。。。下楼。。。。

续写，见下图。。。。。。

2.png

(218.24 KB, 下载次数: 101)

下载附件

保存到相册

2024-10-20 10:44 上传

1.png

(103.28 KB, 下载次数: 72)

下载附件

保存到相册

2024-10-20 10:44 上传

屏幕截图 2024-10-19 120258.png

(275.92 KB, 下载次数: 88)

下载附件

保存到相册

2024-10-20 10:45 上传

屏幕截图 2024-10-19 121407.png

(261.1 KB, 下载次数: 74)

下载附件

保存到相册

2024-10-20 10:45 上传