微软即将在数据安全方面迈出重要一步。 Windows 11操作系统将被隐式加密到所有新安装和系统重置,无论是Windows 11 Pro还是Home版本。
内容
在后面的一点点,随着Windows 11的发布,许多用户感到惊讶的是,如果计算机的硬件配置不支持TPM 2.0,则无法安装操作系统。 TPM 2.0的功能包括存储和管理加密密钥,生成加密密钥,数据的加密和解密,系统启动的身份验证和安全性(启动)。
Windows 11 24H2更新(将要启动)将自动激活所有新安装和系统重置的计算机加密,无论用户具有Windows 11 Pro还是Windows 11 Home。 Windows 11被隐式加密的此更改已经存在于测试中,并预览了Windows 11的版本。微软表示,此策略旨在增加设备并隐式安全数据安全性。
新功能Windows 11将被加密
新功能基于Bitlocker技术来加密系统单元并保护数据。 Bitlocker是Windows 10操作系统(1511)中存在的功能,但目前很少有用户使用。
要考虑的一个非常重要的方面是需要为Bitlocker制作备份键。该密钥的损失可能导致丧失对整个PC的访问,而不会导致恢复的可能性太多。

有关的: 如何恢复Bitlocker密码和BitLocker加密分区
好消息是Windows 11 24H2更新不会导致自动PC加密。 Windows 11将隐式加密的更改仅适用于新的安装,并将现有的PC保持原样。但是,人们担心用户如何管理恢复密钥或失去对Microsoft帐户的访问权限,因为这两种情况都可能导致无法访问对加密PC的访问。
在安装过程中如何禁用Windows 11加密
对于想要在Windows 11时禁用自动加密的用户而言,此新的Windows 11 24H2安全功能将是一个非常严重的问题。它将需要用户在安装过程中制作注册表(Windows注册)以防止设备加密。
另一种方法是使用诸如Rufus之类的工具来创建Windows 11安装支持,以绕过系统要求并禁用位列表。这样,可以在安装过程中禁用Windows 11加密。
但是,不建议用户进行这些更改,除非PC确实太老了,无法管理加密而不会大幅下降。为了保护PC的数据和完整性免受未经授权的访问,加密是非常有效的安全措施。对于那些忘记数据加密密钥的用户来说,它可能成为一个主要问题。