快科技5月9日消息，微軟近日向國外媒體確認，Windows 11 24H2版本將在系統裝機時默認啟用BitLocker磁盤加密。

微軟表示，已經對安裝程序進行了調整，移除了之前與Modern Standby/HSTI驗證和不受信任的DMA端口檢查相關的步驟，用戶在重新安裝Windows 11過程中，將會默認啟用設備加密。

盡管這一默認加密策略近期才引起媒體和用戶的廣泛關注，但微軟實際上在2023年7月發布的Windows 11 Build 25905預覽版更新中就已部署了這一調整。

BitLocker是一種磁盤加密工具，它使用XTS-AES 128位加密算法來保護用戶數據，用戶在使用BitLocker時，必須將密鑰備份到微軟賬戶或外部USB磁盤中，以防丟失或遺忘。

值得注意的是，盡管BitLocker提供了額外的安全層，但其軟件式加密即使在一些高速固態硬盤（如PCIe Gen4 NVMe SSD）上也可能導致性能下降。

此外，如果用戶未能妥善保存密鑰，恢復加密數據可能會比較麻煩。