IT之家 2 月 8 日消息，部分 Win10 / Win11 家庭版用戶近日反饋，在安裝更新或者執(zhí)行某些操作之后，設(shè)備突然請(qǐng)求輸入 Bitlocker 密鑰。而令用戶感到困惑的是，用戶此前并未啟用 Bitlocker 密鑰操作，此前也沒有使用過 Bitlocker。
IT之家小課堂：
BitLocker 是一種 Windows 加密技術(shù)，它通過加密驅(qū)動(dòng)器并要求一個(gè)或多個(gè)身份驗(yàn)證因素才能解鎖驅(qū)動(dòng)器來保護(hù)數(shù)據(jù)免受未經(jīng)授權(quán)的訪問。
Windows 在檢測(cè)到可能未經(jīng)授權(quán)的訪問數(shù)據(jù)嘗試時(shí)，需要 BitLocker 恢復(fù)密鑰。此額外步驟是一種安全預(yù)防措施，旨在確保數(shù)據(jù)的安全。
如果在 BitLocker 無法與可能的攻擊區(qū)分開來的硬件、固件或軟件中進(jìn)行更改，也可能會(huì)發(fā)生這種情況。
BitLocker 恢復(fù)密鑰是唯一的 48 位數(shù)字密碼，如果 BitLocker 無法確認(rèn)訪問系統(tǒng)驅(qū)動(dòng)器的嘗試是否已經(jīng)過授權(quán)，可以使用該密鑰解鎖系統(tǒng)。
其中一位用戶反饋這是廠商在出廠時(shí)自動(dòng)啟用的，但用戶并不知道 BitLocker 恢復(fù)密鑰，這意味著一旦鎖定之后用戶可能無法找到解鎖的密鑰。
IT之家從微軟官方支持文檔中獲悉，微軟會(huì)自動(dòng)啟用 BitLocker 設(shè)備加密。在支持文檔中寫道
從 Windows 8.1 開始，Windows 會(huì)在支持新式待機(jī)的設(shè)備上自動(dòng)啟用 BitLocker 設(shè)備加密。借助 Windows 11 和 Windows 10，Microsoft 在更廣泛的設(shè)備上提供 BitLocker 設(shè)備加密支持，包括新式待機(jī)的設(shè)備，以及運(yùn)行家庭版 Windows 10 或 Windows 11 的設(shè)備。
對(duì)于 Win10 / Win11 家庭版用戶來說，遇到 BitLocker 設(shè)備加密之后，最糟糕的情況下需要重新安裝系統(tǒng)。
戴爾公司表示：
微軟推薦所有支持的系統(tǒng)自動(dòng)啟用 BitLocker 設(shè)備加密。但是，可以通過更改以下注冊(cè)表設(shè)置來阻止自動(dòng) BitLocker 設(shè)備加密過程：
子項(xiàng)： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker
類型： REG_DWORD
值： PreventDeviceEncryption 等于 1 (True)
管理員可以管理通過 Microsoft BitLocker 管理和監(jiān)視 (MBAM) 啟用 BitLocker 設(shè)備加密的已加入域的設(shè)備。在這種情況下，BitLocker 設(shè)備加密會(huì)自動(dòng)提供其他 BitLocker 選項(xiàng)。無需轉(zhuǎn)換或加密，并且如果需要進(jìn)行任何配置更改，MBAM 可以管理完整的 BitLocker 策略集。
Windows 10庭版不支持使用BitLocker加密，但可以使用設(shè)備加密功能。如果需要使用BitLocker功能，需要升級(jí)到Windows 10專業(yè)版、企業(yè)版或教育版，或者使用第三方軟件。下面是具體的方法：
檢查設(shè)備是否支持設(shè)備加密：
打開“設(shè)置”。
點(diǎn)擊“更新和安全”。
在左側(cè)欄中選擇“設(shè)備加密”。
如果看到“設(shè)備加密”，可以繼續(xù)下面的步驟。如果沒有看到此選項(xiàng)，設(shè)備可能不支持設(shè)備加密。
啟用設(shè)備加密：
在“設(shè)備加密”頁(yè)面，點(diǎn)擊“啟用”。
購(gòu)買Windows 10 專業(yè)版：
打開“設(shè)置”。
點(diǎn)擊“更新和安全”。
在左側(cè)欄中選擇“激活”。
在“轉(zhuǎn)到Windows 10專業(yè)版”下，點(diǎn)擊“轉(zhuǎn)到Microsoft Store”。
購(gòu)買并下載Windows 10專業(yè)版。
升級(jí)到Windows 10專業(yè)版：
購(gòu)買完成后，系統(tǒng)將自動(dòng)開始升級(jí)過程。
升級(jí)完成后，重新啟動(dòng)電腦。
啟用BitLocker加密：
打開“控制面板”。
選擇“系統(tǒng)和安全”。
點(diǎn)擊“BitLocker驅(qū)動(dòng)器加密”。
在需要加密的驅(qū)動(dòng)器旁邊，點(diǎn)擊“啟用BitLocker”。
按照向?qū)瓿葿itLocker設(shè)置過程，包括選擇解鎖方法（如密碼或USB密鑰）和備份恢復(fù)密鑰。
詳細(xì)步驟啟用BitLocker加密
1. 打開BitLocker驅(qū)動(dòng)器加密：
升級(jí)到Windows 10 專業(yè)版后，打開“控制面板”。
選擇“系統(tǒng)和安全”。
點(diǎn)擊“BitLocker驅(qū)動(dòng)器加密”。
2. 啟用BitLocker：
在需要加密的驅(qū)動(dòng)器旁邊，點(diǎn)擊“啟用BitLocker”。
選擇解鎖方法：可以選擇使用密碼或USB密鑰來解鎖驅(qū)動(dòng)器。
備份恢復(fù)密鑰：可以選擇將恢復(fù)密鑰保存到Microsoft帳戶、USB驅(qū)動(dòng)器、文件或打印出來?；謴?fù)密鑰非常重要，可以在無法解鎖驅(qū)動(dòng)器時(shí)使用。
3. 選擇加密范圍：
選擇是僅加密已用空間還是加密整個(gè)驅(qū)動(dòng)器。加密整個(gè)驅(qū)動(dòng)器更加安全，但會(huì)耗費(fèi)更多時(shí)間。
選擇加密模式：
選擇兼容模式（適用于較舊版本的Windows）或新加密模式（適用于Windows 10 1511及更高版本）。
4. 開始加密：
點(diǎn)擊“開始加密”，等待加密過程完成。加密過程可能需要一些時(shí)間，取決于驅(qū)動(dòng)器的大小和使用情況。
通過以上步驟，可以在Windows 10專業(yè)版中啟用BitLocker加密，以確保數(shù)據(jù)的安全性。
第三方軟件 - 赤友DiskGeeker能以兼容BitLocker加密的方式來加密磁盤或U盤。加密完成后，在Windows電腦上只需輸入密碼即可訪問BitLocker加密的盤。