bitlocker是什么-Windows BitLocker 自动加密

Windows BitLocker 自动加密问题

首先，教你如何检查加密是否会自动打开(以Windows11为例)

打开控制面板，选择「Windows工具」，作为管理员运行「系统信息」，将页面拉到底，查看“设备加密支持”。如果显示“设备自动加密失败”，系统将不会自动打开加密。

根据本微软官方文件，如果设备支持自动加密：

https://support.microsoft.com/zh-cn/windows/windows-10-设备加密-ad5dcf4b-dbe0-231-228f-7925c2a

此项将显示为“符合先决条件”。

根据微软官方文档，自动加密是什么时候开始支持的

https://docs.microsoft.com/zh-cn/windows/security/information-protection/bitlocker/bitlocker-device-encryption-overview-windows-10

事实上，早在Windows之前

8.1已经支持了。

至于为什么自动加密问题直到Windows11才出现，因为微软对自动加密的要求非常高。至于自动加密的具体要求，微软的官方文件中没有详细说明。

但根据戴尔的官方文件：

https://www.dell.com/support/kbdoc/zh-cn/000124701/自动-windows-设备加密-bitlocker-on-dell-系统

除了满足微软标准硬件安全要求外，自动加密还需要UEFI指导、安全启动、TPM

2.0、DEP

现代待机模式还需要设备。

{img}7d10b7eb612a413ff67

至于现代待机模式是什么，一两句话都说不清楚。您可以参考微软的官方文档：

https://docs.microsoft.com/zh-cn/windows-hardware/design/device-experiences/modern-standby

满足这些条件后，必须登录微软账号，自动加密才能正式生效。

在Windows8/8.1时代，更不用说现代待机模式了。如果没有TPM，自然不会自动加密。当时TPM一般都是企业级设备。

到了Windows10，情况发生了变化，微软开始要求预装Windows10的设备必须有TPM

2.0安全模块，但没有现代待机模式的强制性要求。因此，近年来销售的计算机基本上都有TPM模块，但它们通常不会自动加密，因为它们通常没有现代待机模式（开发和适应不需要钱[看]）。

到了Windows11，情况又变了。微软要求预装Windows11的计算机不仅要有TPM模块，还要有现代待机模式，所以WindowsBitlocker自动加密的问题开始出现。无论是Windows11还是Windows10，只要满足自动加密条件，系统都会自动打开加密。

但问题是微软曾经说过，家庭版没有WindowsBitlocker功能，那不是自己打脸吗？因此，聪明的微软想出了一个办法：在专业版本以上的版本中，WindowsBitlocker被称为“Bitlocker驱动加密”，而WindowsBitlocker在家庭版本中不被称为这个名字。更改名称：设备加密，放置在设置中，隐藏控制面板中的“Bitlocker驱动加密”。家庭版中的设备加密设置只能加密系统盘，以区别于Bitlocker驱动器的加密。

问题是，谁会把数据放在系统盘上？在其他磁盘中放置数据只能加密系统磁盘有什么用？

好家伙，不愧是大聪明的微软。

自动加密有必要吗？

没必要，真的没必要。AES128位加密的一般用户可以使用哪些数据？AES128位加密的概念是什么？简单来说，除了用钥匙，你没有别的办法打开锁。至于需要加密的，我最好在进入系统后手动操作。自动加密没有可调直接完成加密的选择。进入系统后，必须取消加密，然后重新设置加密。微软觉得用户闲着的鸡蛋疼吗？

Bitlocker加密建议在什么情况下使用？

如果您是笔记本电脑或平板电脑用户，需要经常携带，建议打开并设置TPM 启动密钥双重验证，否则如果有一天笔记本被偷了，你的数据和信息就会被看光。

假如你是台式机用户，平时只是玩游戏，看电影等等，那就没必要打开了。

如果你是一个笔记本电脑或平板电脑用户，但通常只用于玩游戏、看电影等，不存储数据，一般不会带出去，就没有必要打开它。

假如你是企业用户，建议打开重要的计算机设备，不重要的不能打开。

假如你的U盘有不想让别人知道的数据，建议打开。但打开Bitlocker加密的U盘只能在Windows7及以上系统中读取。若采用新的加密模式，则只能在Windows10系统及以上读取。WindowsXP及以下系统、Android系统、iOS系统、Mac系统和Linux系统都无法读取WindowsBitLocker保护的存储设备。

假如你不使用电脑和U盘，那么这篇文章与你无关[看]。