如何在 Windows 11 上打开和关闭 BitLocker 设备加密

「设备加密」是微软为 Windows 11，特别是家庭版设计的一种简化版 BitLocker 功能。它默认使用XTS-AES 128-bit加密算法，对固定驱动器进行自动加密。

要使用 BitLocker 设备加密，你的 PC 必需具备 UEFI 固件和 TPM 2.0 芯片。这也是 Windows 11 的基本硬件要求之一。而且在 Windows 11 23H2 和 24H2 版本中，硬件要求还有所不同：

• 23H2：当你的 PC 采用 UEFI 固件和 TPM 2.0、具备硬件安全测试接口 (HSTI)，满足新式待机要求，并且不具有允许 DMA 访问的外部可访问端口时，才能使用「设备加密」功能。一些新款旗舰设备如 HP Spectre 就已经默认启用。
• 24H2：为了提高兼容性和采用率，24H2 放宽了硬件要求。取消了上述要求中的 DMA、HSTI 和新式待机的先决条件，让更多设备可以手动或自动进行 BitLocker 设备加密。

标准 BitLocker 和「设备加密」的区别

• BitLocker：只支持 Windows 11 专业版及更高版本，提供额外的管理选项，还可以通过 BitLocker To Go 轻松加密移动存储设备。
• 设备加密 ：支持包括「家庭版」在内的所有 Windows 11 版本，会在符合加密条件的设备上自动打开 BitLocker，并加密系统盘在内的所有固定驱动器，不包括外置硬盘或 U 盘。但它功能比较单一，只有一个总开关，无法对单个分区/卷进行加密和解密。

下面是标准 BitLocker 与「设备加密」的对比表格：

检查 BitLocker 设备加密支持

无论你使用 Windows 11 23H2 还是 24H2，都可以通过「系统信息」工具查看当前设备是否支持 BitLocker 设备加密：

1使用Windows + R快捷键打开「运行」对话框，输入msinfo32，然后按Ctrl + Shift + Enter以管理员权限打开「系统信息」工具。

2点击左侧的「系统信息」，在右侧查看「设备加密支持」条目，这里可能会列出：

• 满足先决条件
• 设备自动加密失败的原因

在 Windows 11 上启用 BitLocker 设备加密

1使用 Windows + I 快捷键打开「设置」>「隐私和安全性」。

2在「安全性」区域，选择「设备加密」页面。

3打开「设备加密」开关，以启动 BitLocker 设备加密。因为只有一个总开关，所以才说它是简化版 BitLocker 功能。

4你可以右键点击「开始」菜单，选择「终端管理员」，执行以下命令查看加密进度：

manage-bde -status C: # 替换盘符查看各分区加密进度

5BitLocker 恢复密钥会自动备份到你的 Microsoft 帐户，如果系统挂了，还可以使用恢复密钥来访问和解密文件。

在 Windows 11 上禁用 BitLocker 设备加密

1使用Windows + I快捷键打开「设置」>「隐私和安全性」。

2在「安全性」区域，选择「设备加密」页面。

3关闭「设备加密」开关，以禁用 BitLocker 设备加密。

本文介绍了如何在 Windows 11 上启用和禁用 BitLocker 设备加密，无论你使用的是 Windows 11 家庭版还是专业版，「设备加密」都可以为你的数据提供一层额外保护。记得定期备份 BitLocker 恢复密钥，以防万一。