※ [本文轉錄自 PC_Shopping 看板 #1cF76ns4 ]
作者: hn9480412 (ilinker) 看板: PC_Shopping
標題: [情報] Win11 24H2可能會預設開啟BitLocker
時間: Thu May 9 14:48:13 2024
https://tinyurl.com/wc8xrxnt
原本在去年7月Canary通道的Build 25905就已經開始進行測試
目前外媒指出微軟打算在Windows 11 24H2開始進行此措施，在進行全新安裝時會開啟
BitLcoker進行加密。雖然BitLocker目前只適用於專業版以上之版本(含企業版、教育版)
，但這項措施可能也會適用於目前的家用版。也就是微軟可能會將此功能下放至家用版
，但LTSC通道不會自動開啟BitLocker
由於使用BitLocker的必要條件就是硬體必須要支援TPM，所以這也是微軟強制必須要開啟
TPM才能安裝Windows 11的原因之一
但根據Tom's Hardware的實測後發現，如果按照預設啟用BitLocker的話SSD的效能會暴跌
45%
https://www.tomshardware.com/news/windows-software-bitlocker-slows-performance
不過系統預設開啟加密也不是在Windows上首開先例，早在macOS上如果Mac如果有搭載
Apple T2或是M系列晶片就會自動開啟FileVault加密
BitLocker也與FileVault一樣是使用XTS-AES 128位元加密搭配AES-256位元密鑰。若遺失
解鎖密鑰時也可登入微軟帳戶取得復原密鑰(FileVault也可使用Apple ID作為復原密鑰)
如果要關閉自動開啟BitLocker者可以透過下列方式進行
1.在進行系統安裝前以Shift+F10進入命令提示字元，輸入regedit進入登錄編輯器
2.尋找下列子目錄
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker
3.在BitLcoker下新增一個「PreventDeviceEncryption」的Dword值(32位元)
4.將此Dword值設定為1後關閉登錄編輯器
或是也可以透過rufus製作安裝碟時勾選關閉BitLocker自動加密選項
https://i.imgur.com/VlLGXZ0.png