Win11系统增强安全性：默认启用BitLocker设备加密功能！

微软近日宣布，自Windows 11 24H2版起，将默认启用BitLocker设备加密功能。这一举措旨在提高操作系统的安全性。

值得一提的是，微软降低了启用该功能的硬件要求，使得更多设备能够自动加密，包括家庭版设备。在此之前，BitLocker原本属于可选功能，并由OEM厂商在笔记本电脑等设备中启用。

根据规划，Windows 11 24H2版将于10月份发布。届时，在用户首次使用微软账户、工作或学校账户设置设备时，全新安装的系统将自动启用BitLocker加密。

微软进一步降低了硬件的要求，不再需要硬件安全测试接口（HSTI）或现代待机功能。即使检测到不受信任的直接内存访问（DMA）总线/接口，设备加密也会被启用。

一旦设备被加密保护起来后，BitLocker恢复密钥将自动保存到用户的微软账户中。对于使用本地账户的用户而言，系统会提醒用户备份恢复密钥。

尽管从旧版本升级的用户不会自动启动设备加密功能，但用户仍然可以手动启用该功能。尽管加密可能会对固态硬盘性能产生影响，但微软可能认为提升的安全性是值得付出这些代价的。