[情報] Win11 24H2可能會預設開啟BitLocker

https://tinyurl.com/wc8xrxnt 原本在去年7月Canary通道的Build 25905就已經開始進行測試 目前外媒指出微軟打算在Windows 11 24H2開始進行此措施，在進行全新安裝時會開啟 BitLcoker進行加密。雖然BitLocker目前只適用於專業版以上之版本(含企業版、教育版) ，但這項措施可能也會適用於目前的家用版。也就是微軟可能會將此功能下放至家用版 ，但LTSC通道不會自動開啟BitLocker 由於使用BitLocker的必要條件就是硬體必須要支援TPM，所以這也是微軟強制必須要開啟 TPM才能安裝Windows 11的原因之一 但根據Tom's Hardware的實測後發現，如果按照預設啟用BitLocker的話SSD的效能會暴跌 45% https://www.tomshardware.com/news/windows-software-bitlocker-slows-performance 不過系統預設開啟加密也不是在Windows上首開先例，早在macOS上如果Mac如果有搭載 Apple T2或是M系列晶片就會自動開啟FileVault加密 BitLocker也與FileVault一樣是使用XTS-AES 128位元加密搭配AES-256位元密鑰。若遺失 解鎖密鑰時也可登入微軟帳戶取得復原密鑰(FileVault也可使用Apple ID作為復原密鑰) 如果要關閉自動開啟BitLocker者可以透過下列方式進行 1.在進行系統安裝前以Shift+F10進入命令提示字元，輸入regedit進入登錄編輯器 2.尋找下列子目錄 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker 3.在BitLcoker下新增一個「PreventDeviceEncryption」的Dword值(32位元) 4.將此Dword值設定為1後關閉登錄編輯器 或是也可以透過rufus製作安裝碟時勾選關閉BitLocker自動加密選項 https://i.imgur.com/VlLGXZ0.png -- -- 05/09 15:21
※ 批踢踢實業坊(ptt.cc), 來自: 59.125.187.40 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1715237297.A.D84.html

推 WARgame723 : 故意不換腳位讓你單換cpu出問題最後連板一起換，老08/23 08:13

→ WARgame723 : 實說我覺得intel不換腳位良心多了08/23 08:13

推 SungHyun : 1樓中肯！08/23 08:18

噓 WARgame723 : 打錯，我是要說i皇換腳位08/23 08:39

→ WARgame723 : 而且5nm就能打贏14nm? 我看未必08/23 08:40

→ F04E: 什麼時候才可以安裝OS在ReFS上165.225.110.142 05/09 14:52

推 lc85301: 同事上次資料直接被 BitLocker 鎖住救不 118.161.206.34 05/09 14:59

→ lc85301: 回來，誰敢開 118.161.206.34 05/09 14:59

推 b325019: wsus往上升也會自動開bitlocker嗎 223.136.110.50 05/09 15:03

→ chugliang: 怕...125.228.238.102 05/09 15:04

→ hn9480412: 既有版本更新至24H2理論上不會開啟 59.125.187.40 05/09 15:06

→ seiya2000: BitLocker 可以用微軟帳號解鎖吧 39.14.50.88 05/09 15:11

→ glen246: Win10 LTSC裝完預設就偷開啟BitLocker了 1.200.2.123 05/09 15:13

→ glen246: ，例如NB…還得cmd手動關閉、重新sysprep 1.200.2.123 05/09 15:13

→ glen246: 包好 1.200.2.123 05/09 15:13

推 Litfal: ReFS出那麼久了資訊還是超少欸 1F確定要? 39.10.25.196 05/09 15:16

→ hn9480412: 連Server都還沒支援作為可開機磁碟了 59.125.187.40 05/09 15:17

推 ltytw: 家用被微軟預設開啟bitlock 讚的 114.33.46.227 05/09 15:24

推 grtfor: 危 106.1.179.172 05/09 15:25

→ parislove3: #1cF1MxgP (Windows) 36.237.135.162 05/09 15:26

→ parislove3: 這篇是Win10 22H2 全新安裝後上四月 36.237.135.162 05/09 15:27

→ parislove3: 更新 36.237.135.162 05/09 15:27

→ cancelpc: 微軟果然是負責把電腦弄慢的118.167.166.238 05/09 15:29

推 abinssigh: 變慢了就買新的，製造商發大財(計畫通140.128.211.123 05/09 15:35

推 franchy: 要你綁微軟帳號的手段再+1 61.219.19.40 05/09 15:36

推 applejone: 以前的笑話就是 微軟讓你的新電腦變回 140.112.14.15 05/09 15:41

→ applejone: 386的效能 140.112.14.15 05/09 15:41

推 storym94374: 安全性就是在給使用者帶來不便 61.218.53.138 05/09 15:53

推 jeta890119: WIN10就會強姦你的C槽了 49.216.30.250 05/09 15:55

→ jeta890119: 只要TPM+OPAL都有，基本上就會開 49.216.30.250 05/09 15:55

推 Leoreo: 很久以前好像看過弄丟金鑰的求救文 220.141.101.40 05/09 15:57

推 jeta890119: 通常筆電很容易中獎 49.216.30.250 05/09 15:58

推 ppt12527: SSD效能降45%很多耶 1.163.16.8 05/09 16:00

推 ayasesayuki: 筆電基本都有 然後就是對岸拍影片的 144.48.80.169 05/09 16:00

→ ayasesayuki: 素材 144.48.80.169 05/09 16:00

推 yymeow: rufus好物。它還可以關掉TPM檢查還有安裝 60.250.130.216 05/09 16:01

→ yymeow: 時一定要連網的問題 60.250.130.216 05/09 16:01

推 b325019: 我都用官方工具做安裝碟原來rufus還能關 223.136.110.50 05/09 16:04

→ b325019: 掉一定要聯網的問題嗎w 223.136.110.50 05/09 16:04

推 mrme945: rufus可以做iso丟到ventoy來用嗎 111.71.213.217 05/09 16:06

推 Litfal: 我現在是C槽不切派，要跳槽了嗎 61.216.141.67 05/09 16:11

→ Litfal: 我都用dism部署，應該不會開bitlocker吧 61.216.141.67 05/09 16:12

推 jeta890119: Litfal我之前試過，會開 49.216.30.250 05/09 16:14

→ tomsawyer: 筆電oem廠商現在都配合微軟預設開啟bi 180.217.40.202 05/09 16:17

→ tomsawyer: tlocker了 就算你不用微軟帳號登也是 180.217.40.202 05/09 16:17

→ iceyeman: wintel cpu-40% ssd-45% 你這是造孽吧 61.228.42.211 05/09 16:18

→ phoque: 筆電裝兩次都被開 桌機裝五六次都沒被開 1.160.189.1 05/09 16:22

→ worldark: 沒差吧 記得關掉就好 203.67.31.233 05/09 16:23

推 sdbb: 感謝原po 112.104.65.9 05/09 16:31

→ smallreader: 感謝PSA 111.254.143.66 05/09 16:36

→ w1222067: rufus 真的好用 win11安裝好幫手125.231.123.146 05/09 16:37

推 bw212: 這個從w10某版本開始就從裝置加密那邊搞了 1.168.188.199 05/09 17:03

→ bw212: 好像是1903 偵測到TPM且硬體配置條件合格 1.168.188.199 05/09 17:04

→ bw212: 就會開啟裝置加密 先前收了一台HP 600G3商 1.168.188.199 05/09 17:07

→ bw212: 用機當備用機 裝完系統發現C槽怎麼有一個 1.168.188.199 05/09 17:07

→ bw212: 打開的鎖頭還要求登入微軟帳號完成加密 菇 1.168.188.199 05/09 17:07

→ bw212: 狗才發現會這樣搞 1.168.188.199 05/09 17:07

→ bw212: 套裝機跟筆電硬體配置符合自動開啟加密條 1.168.188.199 05/09 17:08

→ bw212: 件的機率很高 應該一堆人都被搞過 1.168.188.199 05/09 17:08

→ glen246: 就是被搞過很頭痛 加密後跑更新，更新完 114.32.13.54 05/09 17:12

→ glen246: 重開機C槽就觸發保護被上鎖進不去了 114.32.13.54 05/09 17:12

推 ganbee: 正版的勒索病毒？ 42.70.56.230 05/09 17:21

→ kivan00: 沒綁微軟帳號出事就沒救了 有綁也要上去 122.118.6.83 05/09 17:24

→ kivan00: 檢查一下金鑰有沒有被傳上去 就是會有零 122.118.6.83 05/09 17:24

→ kivan00: 星災情喊救命時完全找不到鑰匙 122.118.6.83 05/09 17:24

推 sdbb: @ganbee 推 112.104.65.9 05/09 17:56

噓 xylophone135: 這東西開了只有麻煩 根本亂搞 39.15.8.26 05/09 17:56

推 kuninaka: 北七東西 1.174.78.212 05/09 18:08

噓 Klauhal: 正版的勒索病毒 223.140.64.40 05/09 18:18

→ bw212: 如果是延續之前做法 沒登入萎軟帳號不會開 111.83.247.95 05/09 18:22

→ bw212: 始加密 但是11預設不登入就不給用 除非繞 111.83.247.95 05/09 18:22

→ bw212: 過登入 不然等到發現大概老早就加密完了 111.83.247.95 05/09 18:22

→ bw212: 萎軟最近又封了一些迴避登入手段 更麻煩了 111.83.247.95 05/09 18:23

噓 chance204: 垃圾223.141.227.228 05/09 18:28

噓 kmd: M$尿性不改 36.225.52.185 05/09 18:35

→ KGSox: 光明正大的勒索軟體 114.26.14.118 05/09 19:21

推 cancelpc: 繼續關掉TPM 1.200.3.190 05/09 19:25

推 cancelpc: 安裝只只透過rufus 1.200.3.190 05/09 19:27

→ cancelpc: 沒開TPM就算更新也不會啟動bl吧 1.200.3.190 05/09 19:28

推 KinoYW: 好耶 血流成河 27.109.221.140 05/09 19:43

→ MrDisgrace: 沒比這更智障的了 202.147.27.106 05/09 19:58

→ MrDisgrace: 又不能確認救援碼到底有傳上server嗎 202.147.27.106 05/09 19:58

推 menchian: 家用版不支援不是？ 114.42.172.233 05/09 19:59

→ MrDisgrace: 沒一個明確的訊息 202.147.27.106 05/09 20:00

→ MrDisgrace: 只能剛灌完時故意打錯肉身試一下 202.147.27.106 05/09 20:01

→ MrDisgrace: 鑰匙有沒傳成功 202.147.27.106 05/09 20:01

→ MrDisgrace: 而且開關還會變 就不要手賤去亂動到 202.147.27.106 05/09 20:03

推 wild2012: 鎖硬體的東西 沒事不要試錯 不然真鎖了 220.137.72.24 05/09 20:09

→ wild2012: 你完全沒辦法開鎖 要整個換掉TPM 220.137.72.24 05/09 20:09

→ wild2012: 要是好死不死 TPM焊死在MB上 就沒救了 220.137.72.24 05/09 20:10

→ hn9480412: TPM是在cpu上面吧？ 59.125.187.40 05/09 20:21

→ hn9480412: 筆電就不知道是不是焊在主機板上面 59.125.187.40 05/09 20:21

→ smallreader: 筆電還蠻多用實體TPM的 111.254.143.66 05/09 20:22

→ smallreader: 剛桌電主機板維修回來 開機畫面說TPM 111.254.143.66 05/09 20:25

→ smallreader: 密鑰重設 我心涼一下 還好系統沒加密 111.254.143.66 05/09 20:25

→ smallreader: 再次印證加密只是在搞自己 111.254.143.66 05/09 20:28

→ bw212: TPM蠻難壞的 但有開裝置加密的機器別亂動T 1.168.188.199 05/09 20:37

→ bw212: PM相關設定 不然不小心把TPM清空就剉賽了 1.168.188.199 05/09 20:37

→ bw212: 不小心讓TPM剉賽就只能祈禱密鑰有備份到 1.168.188.199 05/09 20:38

→ twinmick: 也不用TPM故障，這個加密不管哪種故障都 1.161.78.7 05/09 20:44

推 saimeitetsu: datalocker114.136.102.127 05/09 20:45

→ twinmick: 最好祈禱有密鑰可解鎖，不然資料很大機 1.161.78.7 05/09 20:45

→ twinmick: 率你花錢也沒的救，真的是比勒索還勒索. 1.161.78.7 05/09 20:46

→ wild2012: 用強磁 還是靜電搞一下晶片 就掛了 EASY 220.137.72.24 05/09 20:47

→ tomsawyer: 金鑰有沒有備份你登你的帳號就知道了 180.217.40.202 05/09 21:06

推 OhtaniHR: 正打算組電腦要換w11，看到上面推文討 42.72.98.174 05/09 21:06

→ OhtaniHR: 論一堆頭都要燒了 42.72.98.174 05/09 21:06

→ narukaza: Rufus做安裝USB可以勾關掉這個 114.34.174.204 05/09 21:18

→ kevin1221: 新筆電還好有微軟帳號才解鎖，爛東西111.248.132.212 05/09 21:41

→ birdy590: 第一件事就是關... 開了資料反而更危險 115.43.53.170 05/09 21:59

推 guanting886: 好處想就是安全，壞處就是人家只想 42.78.120.7 05/09 23:09

→ guanting886: 為了未來那些雲端備份財 42.78.120.7 05/09 23:09

推 michang64: 正版受害者111.254.227.220 05/10 00:02

→ jasonkey123: 就是要把ssd操壞就對了...106.107.218.130 05/10 00:41

→ paul40807: 重灌要做的工序又-1了 之前是ban微軟帳 122.121.70.253 05/10 03:24

→ paul40807: 號 現在還要加解密 122.121.70.253 05/10 03:24

→ paul40807: 打錯 +1 122.121.70.253 05/10 03:24

推 C13H16ClNO: 唯一的最佳策略就是別升級 39.10.56.195 05/10 08:51

推 birdy590: 只是預設打開而已, 而且專業版早就是了 115.43.53.170 05/10 09:49

推 horb: 幫你遺失資料的功能+1 42.72.166.148 05/10 11:10

→ menontw: 合法的勒索病毒，嫌電腦太快可以開啓這 182.233.170.22 05/10 11:30

→ menontw: 功能。 182.233.170.22 05/10 11:30

推 griphix: 智障萎軟可以別再迫害使用者嗎 27.53.130.12 05/10 14:17

推 smallreader: https://i.imgur.com/pn7zAqB.png 111.254.168.64 05/10 17:05

→ darry0703: 不排除硬體商有贊助XD 110.28.120.229 05/10 17:39

推 cliff2001: 廠牌機出廠都預設開，不登入微軟帳號 111.71.34.213 05/10 17:48

→ cliff2001: 也不會提示你備份金鑰，真的搞人 111.71.34.213 05/10 17:48

推 a2156700: 誇張 116.89.140.242 05/10 17:49

推 Bf109G6: 我筆電被鎖過 這垃圾東西128.106.253.215 05/10 20:48

→ bw212: 在另一個文章看到比較細節的說明 萎軟這次 1.168.188.199 05/10 22:30

→ bw212: 的打算是考慮鬆綁自動開啟裝置加密的條件 1.168.188.199 05/10 22:31

→ bw212: 以前硬體配置達到特定合格條件才自動打開 1.168.188.199 05/10 22:34

→ bw212: 的條件可能拿掉 以往這條件通常要套裝機或 1.168.188.199 05/10 22:35

→ bw212: 筆電才符合 以後看起來有TPM的電腦都剉著等 1.168.188.199 05/10 22:36