升級Win11需謹(jǐn)慎 開啟Bitlocker或?qū)е掠脖P加密

　　Windows 11正式版將在10月5日開始推送，這意味著Windows 11操作系統(tǒng)終于正式發(fā)布了，對于之前的Windows 11升級要求當(dāng)中，大家可能最難以理解的一項就是TPM 2.0，其實簡單來說就是一種硬件級別的加密技術(shù)，本質(zhì)上應(yīng)該由主板上一個專門的芯片來做支持，但大多數(shù)是依靠CPU來模擬就可以，之前很多想要嘗鮮新系統(tǒng)的同學(xué)或多或少都在這一項上卡了一下，不過隨著大家逐漸關(guān)注，這個功能也被很多主板廠商默認(rèn)啟用了，比如前段時間剛剛測試的一款新品主板，內(nèi)部就設(shè)置了默認(rèn)開啟TPM技術(shù)的選項，在之前這個選項是默認(rèn)關(guān)閉狀態(tài)。并且為了防止大家在更換CPU的時候出現(xiàn)加密問題，主板還默認(rèn)開啟了更換CPU將自動重置TPM加密的設(shè)置項。

主板上的TPM開關(guān)

　　即使是這樣，小編認(rèn)為還是有一些隱患。開啟TPM功能之后，Windows之中的一個名為Bitlocker的功能就變成了可用狀態(tài)，這個功能本意是給一些對信息安全有需求的商用客戶加密硬盤之中所有文件用的，但對于一些普通用戶來說有時會變成噩夢。

　　有些電腦，尤其是對Windows兼容性非常好的筆記本產(chǎn)品，會有默認(rèn)開啟Bitlocker或是提醒用戶開啟Bitlocker的策略，在不經(jīng)意的一次系統(tǒng)更新或者手動操作之后，你的硬盤就會被Bitlocker全面加密，如果正常使用其實沒啥影響，你的文件依然可以正常讀寫，并且由于加密，電腦內(nèi)的文件也變得更加安全，難以被盜取。

　　但如果某一天電腦系統(tǒng)出現(xiàn)故障，這種故障常常發(fā)生在某些系統(tǒng)更新、某些軟件的所謂“瘦身”“垃圾清理”“危險隔離”“漏洞修復(fù)”等操作之后，當(dāng)你無法正常進(jìn)入系統(tǒng)的時候，如果是往常，我們只需要借助比如PE盤這種臨時性的mini系統(tǒng)進(jìn)入電腦，將硬盤之中的數(shù)據(jù)拷貝出來，然后重新安裝系統(tǒng)即可，但如果你不小心開啟了Bitlocker，這時候就要先對硬盤進(jìn)行解密，而密碼大多數(shù)不小心開啟Bitlocker加密的用戶都不知道在哪里，這個密碼通常會在加密的時候讓用戶選擇保存在一個外置U盤當(dāng)中、你的Microsoft賬戶當(dāng)中，或是打印出來一張紙上。

加密開始的時候首先要保存秘鑰

　　對于普通的用戶來說，可能根本不知道自己電腦上是否登陸了自己的Microsoft賬戶，更不用提恢復(fù)秘鑰保存在哪里了。因為Bitlocker加密級別比較高，普通人基本上無法破解，電腦當(dāng)中的文件大概率無法找回了。

　　之前大多數(shù)主板都會在BIOS之中默認(rèn)禁用TPM我想也是因為這種原因吧，畢竟其實普通大眾的電腦之中也沒有什么特別重要的文件，高安全性反不如高便捷性更重要，TPM這種高大上的玩意還是交給真正有需求的人來用吧。

　　下面教給大家簡單的方法來未雨綢繆，排查一下自己的電腦是否開啟了Bitlocker加密。

　　一、如果你是Windows 10系統(tǒng)，打開路徑：開始-設(shè)置-更新和安全-設(shè)備加密，看一下設(shè)備加密是否和下圖一樣是已關(guān)閉狀態(tài)，記得千萬不要點那個打開按鈕。

　　如果是已加密的狀態(tài)，那就點關(guān)閉按鈕，進(jìn)入解密的流程，一般來說，如果你沒有特別操作的話，在系統(tǒng)正常運(yùn)行的時候是可以直接解密的，解密過程之中硬盤會工作在滿負(fù)荷狀態(tài)，請大家盡量不要進(jìn)行其他操作，也千萬不要關(guān)閉電源，最好將電腦的自動休眠關(guān)閉，如果不知道怎么關(guān)閉那就隔幾分鐘動一下鼠標(biāo)，直到解密完成。

設(shè)備加密

　　大家可能看到右側(cè)有一個相關(guān)設(shè)置：Bitlocker設(shè)置，這里和設(shè)備加密的功能其實是同一個，很多電腦在你點擊設(shè)備加密當(dāng)中的選項之后會自動跳轉(zhuǎn)到Bitlocker當(dāng)中。

　　二、Windows 11操作系統(tǒng)或者沒找到設(shè)備加密選項的話，可以直接在設(shè)置的搜索欄里輸入Bitlocker進(jìn)行搜索�？梢灾苯舆M(jìn)入到管理Bitlocker的頁面當(dāng)中。

直接搜索bitlocker

　　進(jìn)入到Bitlocker的管理頁面之后就可以清楚地看到你電腦中的每個磁盤的加密狀態(tài)，比如下圖這里都顯示的“已關(guān)閉”狀態(tài)，這樣就表示磁盤沒有被加密。

Bitlocker設(shè)置

　　如果你的頁面和我的有區(qū)別，比如顯示的是Bitlocker已開啟，那么上圖“啟用Bitlocker”按鈕就將會同步變更為“關(guān)閉bitlocker”的按鈕，點擊他等待解密完成即可。

　　需要注意的是，如果你的電腦已經(jīng)處在加密或者解密過程中了，這個操作是無法被中止的，只有等加密或者解密完成之后才能進(jìn)行操作。

　　如果你的磁盤已經(jīng)被Bitlocker加密，那么嘗試以下操作：

　　一、盡可能尋找關(guān)聯(lián)的Microsoft賬戶或者秘鑰文件，或嘗試曾用過的密碼對磁盤進(jìn)行解密。

　　二、如果實在找不到密碼，那就嘗試用U盤等移動存儲設(shè)備把重要的文件拷貝出來，然后完全清空硬盤重新安裝操作系統(tǒng)。如果U盤不能直接拷貝，可以考慮通過QQ等聊天工具傳輸重要文件。

　　三、如果不能找到密碼也無法拷貝到外部存儲設(shè)備當(dāng)中，只能采用最終止損方案了，用被加密的電腦打開重要文檔，一筆一劃對著抄下來吧。

　　希望大家在電子設(shè)備中進(jìn)行每一步操作之前都要仔細(xì)看一下提示框里的信息，如果不知道或者不清楚這個功能是干什么的，請盡量選擇關(guān)閉，不要胡亂點擊確認(rèn)或取消。