图片来源: 微软
从24H2更新开始，全新安装及重灌Windows 11的家用及个人电脑，将预设启动BitLocker加密，只要你设定时登入微软帐号。
根据微软网页，BitLocker装置加密会自动对OS和固定磁碟加密，以确保个人资料安全，用户又无需管理複杂的安全设定。对任何具备微软帐号，或企业、学校帐号的全新安装（clean install）或重新安装（fresh install）的电脑，在首次登入或设定时，即会启动装置加密，并产生回复金钥。
图片来源／微软
装置加密将适用于安装Windows 11 24H2的Home、Pro版用户，而以Windows Update升级的用户不会自动启动BitLocker加密。另外，使用本机帐号登入者也不会自动启动加密。
这消息已经流传好一阵子。5月间德国媒体Deskmodder首先报导，微软已在5月初证实此事。
此事引发用户反弹声浪。原因之一是，一旦用户遗失加密金钥，则未来将再也无法存取自己的文件。二来，如同Tom's Hardware报导，BitLocker加密将明显降低机器效能，根据媒体测试，启动BitLocker的机器固态硬碟效能最高减速45%。而且由于在BitLocker加解密过程会牵涉CPU，系统效能也将受影响。
所幸即使你的电脑是即将预设启动的机器，也可以自行关闭BitLocker。Tom's Hardware提供二种方法。一是利用Rufus USB服务製作开机ISO，可预先关闭24H2的硬碟加密。另一方法则是利用Windows安装精灵；以Shift+F10指令开启登录档（Registry），再将BitLocker的「PreventDeviceEncryption」值改成1即可。
