使用Windows 10或11的家庭版時，你可能從未意識到，你的電腦還自帶了一個微軟加密工具——BitLocker硬盤加密。這個功能默認(rèn)在許多電腦上激活，盡管它主要定義了操作系統(tǒng)專業(yè)版的功能。
實際上，這個功能在Windows 11中同樣適用；微軟在家庭版與專業(yè)版對比中將BitLocker設(shè)備加密列為首要功能。那么，這一切都是關(guān)于什么呢？
如果你在家庭版的搜索欄中輸入“BitLocker”，開始菜單會顯示相應(yīng)的應(yīng)用圖標(biāo)。然而，與專業(yè)版相比，家庭版缺少“管理”這一附加選項，因此BitLocker無法啟動。很難想象這個功能真的存在，但事實確實如此，只是以不同的名字出現(xiàn)。
在深入探討家庭版中的名為“設(shè)備加密”的工具之前，讓我們先解釋一下為什么這個功能極其重要。與登錄PC不同的是，加密有效地阻止了未經(jīng)授權(quán)的訪問。
沒有這種保護(hù)，只需移除硬盤，即可獲取存儲的數(shù)據(jù)。如果數(shù)據(jù)已加密，則無法實現(xiàn)。因此，對于筆記本電腦尤為重要，因為便攜式電腦更容易被盜或不慎遺失。
進(jìn)一步閱讀：掌握Windows 11的這些功能，讓你的工作效率翻倍
要使用設(shè)備加密，需要滿足四個條件：首先，電腦必須具有現(xiàn)代UEFI（而不是之前的BIOS），其次，必須有最新的TPM芯片（可信平臺模塊）。這兩項已經(jīng)成為了多年的標(biāo)準(zhǔn)。
此外，設(shè)備必須支持“現(xiàn)代待機”（S0）省電模式。您可以通過以下方式檢查您的計算機是否具備此功能：打開帶有管理員權(quán)限的命令提示符，輸入命令并按Enter鍵。如果出現(xiàn)“待機（S0低功耗狀態(tài)）...系統(tǒng)上可用”這一響應(yīng)，則第三項條件也得到了滿足。如果“待機（S0低功耗空閑）不被系統(tǒng)固件支持”，請檢查制造商或特定設(shè)備的UEFI菜單，查看是否可以在那里激活。
第四，必須具備且開啟“安全啟動”選項。由于這需要在UEFI中進(jìn)行設(shè)置，您可能需要在此前查找設(shè)置。因此，請不要立即放棄。
為了最終進(jìn)行兼容性檢查和正確配置，請在任務(wù)欄的搜索和輸入框中輸入“設(shè)備加密”，并以管理員身份右擊系統(tǒng)信息。檢查底部的“支持設(shè)備加密”條目是否為“滿足要求”。
如果不是，當(dāng)鼠標(biāo)懸停在錯誤上時，Windows將顯示錯誤的原因。通常提到的缺失“PCR7綁定”便是其中之一；上述前提隱藏在這一術(shù)語之下；針對性的Google搜索往往有所幫助。更多信息可參閱“設(shè)備加密問題”框。
使用Windows設(shè)備加密的必要前提是TPM芯片（可信平臺模塊）版本2.0激活。通過在輸入框中再次輸入命令，您可以在計算機的UEFI中檢查TPM是否激活。如果在狀態(tài)下方顯示“就緒使用”且規(guī)格版本后顯示“2.0”，則一切正常。
否則，在UEFI中激活該組件；Microsoft為重要設(shè)備制造商提供了詳細(xì)的步驟。在UEFI更改和重啟后，再次輸入tpm.msc并使用右側(cè)的“準(zhǔn)備TPM”啟動設(shè)置向?qū)АＭ瑫r，開啟安全啟動。
下一步是在設(shè)置應(yīng)用下，針對Windows 11的“隱私與安全”或Windows 10的“更新與安全”中檢查設(shè)備加密是否已啟用。如果沒有，使用滑塊激活它。
重要的是：在使用Microsoft在線賬戶登錄后，設(shè)備加密才能有效工作，而不僅僅是使用本地Windows賬戶。
Windows 10和11專業(yè)版中的BitLocker提供了廣泛的設(shè)置，并可通過操作系統(tǒng)的組策略編輯器進(jìn)行詳細(xì)配置。Microsoft在線提供了詳細(xì)的說明。此外，還有“BitLocker to go”功能用于加密USB閃存驅(qū)動器等可移動數(shù)據(jù)載體。
家庭版不提供這些功能；在這里，只能打開或關(guān)閉設(shè)備加密。然而，其關(guān)鍵長度為128位的“經(jīng)濟版”可靠地實現(xiàn)了其目的，即安全防止未經(jīng)授權(quán)訪問您的數(shù)據(jù)。
提示：通過Windows資源管理器中相鄰的鎖圖標(biāo)，你可以識別設(shè)備加密是否激活并正在運行。
命令行工具managebde.exe可以提供更多細(xì)節(jié)，包括在功能開啟時加密是否運行以及數(shù)據(jù)已被加密的程度。此過程可能需要長達(dá)兩小時的時間。要獲取Windows分區(qū)的狀態(tài)顯示，請在帶有管理員權(quán)限的命令提示符中使用以下命令：
轉(zhuǎn)換和保護(hù)狀態(tài)特別重要。請不要驚訝于在鎖定狀態(tài)后顯示“解鎖”——畢竟，您已登錄到計算機，從而自動解鎖了您的數(shù)據(jù)。
注意：請記住，命令行工具所提到的控制參數(shù)大多適用于BitLocker版本，盡管工具名稱相同。
盡管設(shè)置過程，包括硬件檢查和UEFI中的任何更改，可能有些冗長乏味，但設(shè)備加密在后臺完全自動運行，無需您察覺。這是因為操作系統(tǒng)在登錄計算機時自動解鎖硬盤訪問——所以您不需要額外操作。
相反，當(dāng)您注銷或關(guān)機時，數(shù)據(jù)會立即重新加密。然而，這種保護(hù)僅在您已為Microsoft賬戶提供足夠安全的密碼時才有意義。這是強制性的，而雙重因素（2FA）進(jìn)一步提高了保護(hù)級別。
提示：通過Windows Hello比輸入長密碼更快更方便地登錄：使用基于硬件的PIN、指紋傳感器或攝像頭中的面部識別。
如果您沒有指紋傳感器或攝像頭，可以使用USB Logon配置USB鑰匙進(jìn)行登錄和注銷。
任何優(yōu)秀的保護(hù)措施都傾向于增加在某些時候鎖定自己的風(fēng)險。例如，在設(shè)備加密的情況下，如果主板或電腦損壞，因為加密和解密與板上的TPM芯片相關(guān)聯(lián)。
因為任何意外解鎖都需要恢復(fù)密鑰，所以請檢查是否可用。同時，將其保存在密碼管理器中或打印出來，并將打印件存放在安全的地方。
要檢查，請登錄https://account.microsoft.com/devices/recoverykey在Microsoft，并將密鑰復(fù)制到Windows剪貼板。因為每個分區(qū)單獨加密，一臺計算機上可能會顯示多個分區(qū)。縮寫OSV（操作系統(tǒng)卷）指的是系統(tǒng)驅(qū)動器，F(xiàn)DV（固定數(shù)據(jù)卷）指的是其他數(shù)據(jù)驅(qū)動器。
Post by Polly
IT之家 5 月 1 日消息，去年 10 月，微軟確認(rèn)了一個影響所有 Windows 客戶端版本（包括 Windows 11 22H2/21H2、Windows 10 22H2/21H2 和 Enterprise LTSC 2019）的錯誤。該錯誤與 BitLocker 配置服務(wù)提供商 (CSP) 加密報告有關(guān)。企業(yè)使用 BitLocker CSP 來管理 PC 和設(shè)備的加密。
在 Intune 的移動設(shè)備管理 (MDM) 中，“需要設(shè)備加密”設(shè)置會顯示錯誤代碼“65000”。微軟指出，除了 Intune 之外，其他類似的第三方應(yīng)用程序也可能會受到影響。
微軟當(dāng)時解釋道：
在移動設(shè)備管理 (MDM) 應(yīng)用程序的 BitLocker 配置服務(wù)提供商 (CSP) 節(jié)點中使用 FixedDrivesEncryptionType 或 SystemDrivesEncryptionType 策略設(shè)置可能會導(dǎo)致某些設(shè)備的“需要設(shè)備加密”設(shè)置中錯誤地顯示 65000 錯誤。
受影響的環(huán)境是指啟用了“在操作系統(tǒng)驅(qū)動器上強制驅(qū)動器加密類型”或“在固定驅(qū)動器上強制驅(qū)動器加密”策略，并選擇了“完全加密”或“僅使用空間”的策略。微軟 Intune 受此問題影響，第三方 MDM 也可能受到影響。
重要提示：此問題僅為報告問題，不會影響驅(qū)動器加密或設(shè)備上其他問題的報告，包括其他 BitLocker 問題。
IT之家注意到，當(dāng)時微軟承諾會修復(fù)此錯誤，并提供了臨時解決方案。幾天前，微軟終于確認(rèn)該錯誤已修復(fù)。該問題已通過 1 月份的更新得到解決，微軟可能進(jìn)行了進(jìn)一步測試以驗證修復(fù)程序確實有效才最終關(guān)閉了該問題。
微軟在其 Windows 運行狀況儀表板網(wǎng)站上寫道：
解決方案：此問題已通過 2024 年 1 月 23 日發(fā)布的 Windows 更新 (KB5034203) 及更高版本解決。我們建議您安裝設(shè)備的最新安全更新。其中包含重要改進(jìn)和問題解決，包括此問題。