Windows 11 24H2 更新：BitLocker 資格變更和更多 PC 的增強自動加密

重點

  • BitLocker 現在支援更多 PC 進行加密。
  • 所有支援的版本都啟用重新安裝期間的自動加密。
  • 較舊的硬體現在可以從 BitLocker 的功能中受益。

徹底改變 Windows 11 24H2 中的 BitLocker 加密

Windows 11 24H2 對 BitLocker 加密要求進行了重大更改，使其更易於更廣泛的裝置存取並確保自動保護。

適用於 Windows 11 24H2 的 BitLocker 的新增功能

第 1 步： 了解降低的硬體需求

在 Windows 11 24H2 中，啟用 BitLocker 加密的先決條件已大幅放寬，允許更多裝置有資格進行自動和手動加密。值得注意的是，設備不再需要具有硬體安全測試介面 (HSTI) 或現代待機功能。

專業提示： 這使得以前無法利用這些加密優勢的舊硬體用戶可以使用 BitLocker。

第 2 步： 對裝置加密的影響

由於現代待機以前是一項要求，它的刪除意味著更廣泛的設備現在將支援 BitLocker。此更改有利於利用舊技術或使用非高級設備的用戶。

步驟 3： 自動啟動 BitLocker

Windows 11 24H2 向前邁出了重要一步，在全新安裝過程中自動啟用 BitLocker，從一開始就增強了安全性。如果裝置符合必要的 TPM 和 UEFI 安全啟動要求，這適用於 Windows 11 家用版和專業版。

專業提示： 使用者必須使用 Microsoft 帳戶登入才能正確啟動自動加密。

步驟 4： 管理自動加密

雖然在設定過程中可以毫不費力地進行自動加密，但請務必注意，擁有本機帳戶的用戶將無法從此功能中受益。但是，如有必要，仍可以透過控制面板手動啟動 BitLocker。

步驟 5： 在安裝過程中停用 BitLocker

對於希望在安裝過程中自動停用 BitLocker 的用戶，您可以使用 Rufus 建立可啟動 USB。或者，您可以透過命令提示字元存取註冊表（使用 Shift + F10 ）並將「PreventDeviceEncryption」鍵設為 1。

專業提示： 停用 BitLocker 應謹慎執行，並且只有在使用者敏銳地了解其加密需求的情況下才能執行。

額外提示

  • 在加密過程之前始終確保您的備份安全。
  • 利用 TPM 和 UEFI 實現最佳 BitLocker 效能。
  • 查看舊裝置上 BitLocker 設定的製造商指南。

概括

Windows 11 24H2 簡化了 BitLocker 流程​​，為更多裝置啟用加密。透過重新安裝期間的自動啟動和不太嚴格的硬體要求列表，安全性現在更容易實現。

結論

Windows 11 24H2 中提供的更新透過在更廣泛的裝置上擴展對 BitLocker 加密的存取權限，顯著增強了裝置安全性。利用這些功能可以輕鬆確保您的資料保持安全。

FAQ（常見問題）

BitLocker 是否會在所有安裝 Windows 11 24H2 的裝置上自動啟用？

不會，對於滿足 TPM 和 UEFI 安全啟動要求的設備，BitLocker 會在安裝過程中自動啟用，但在升級到 Windows 11 24H2 的設備上不會。

我可以在安裝過程中停用 BitLocker 嗎？

是的，您可以使用 Rufus 建立可啟動 USB 或修改登錄機碼以防止自動加密。