微软 Win11 自动启用 BitLocker 加密，一用户 3TB 数据被锁难恢复

a20584

IT之家 10 月 19 日消息，微软自 2007 年推出 BitLocker 存储加密功能以来，它已逐渐成为 Windows 操作系统的重要功能之一。

但从 Windows 11 开始，BitLocker 在使用微软账户登录时会默认自动启用。这一做法理论上是创新的 —— 无需手动干预即可加密存储，但也容易引发一些意外问题。



昨天，有一位不幸的用户在 Reddit 上分享了自己的遭遇，称在 BitLocker 的自动加密下，其数据消失在加密的二进制迷宫中，永远无法恢复。

@Toast_Soup（我们下面称其为 Soup）先是感到 PC 运行迟缓，于是决定重置电脑并重新安装 Windows。

值得注意的是，Soup 系统中有六个硬盘，其中包括一个启动盘和两个存有 3TB 数据的硬盘，分别是 D 盘和 E 盘。

在重新安装系统后，Soup 启动 Windows 时，D 盘和 E 盘由于 BitLocker 的加密不再显示，尽管他声称在此之前从未启用过 BitLocker。

自动加密带来的困境

Soup 并未意识到微软如今强制执行的自动加密功能，因此并未在重新安装前检查相关设置。Windows 一直要求输入一个密钥，而 Soup 从未记录下该密钥（甚至不知道密钥的存在）。没有这个密钥，其硬盘就会被永久加密，无法通过任何数据恢复软件解锁，因为 BitLocker 加密的目的是防止恶意攻击者篡改数据。

在丧失数据后，Soup 又尝试重新安装 Windows，但依然无法解决问题。BitLocker 的密钥提示再次出现，要求输入启动盘的密钥。幸运的是，Soup 这次意识到了问题，记录下了启动盘的密钥，成功进入 Windows，但 D 盘和 E 盘依然无法恢复。

Reddit 用户也在尝试帮助 Soup，例如建议查看微软账户设置，但 Soup 澄清说，账户中只有启动盘（C 盘）的密钥可见，其他硬盘的密钥并未出现。

BitLocker 的隐性负担

更糟糕的是，这并不是 BitLocker 过度干预的全部。在不幸被永久锁定数据之前，几年前我们发现，BitLocker 会显著影响计算机性能。测试中，BitLocker 使受影响的 SSD 的随机读写速度降低了最多 45%，因为它强制 CPU 对每一个数据进行加密和解密处理。这种负担确实会导致 PC 性能下降，让电脑感觉迟缓，这也很可能是 Soup 最初遇到的问题。

值得注意的是，BitLocker 的 CPU 软加密版本与硬件加密版本（称为“OPAL”）不同，后者的表现甚至优于没有加密的硬盘，但这并非自动启用的版本。有 Reddit 评论指出，即使是在 Windows 11 家庭版中使用本地账户，只要稍微调整启动顺序，BitLocker 也可能会被触发 —— 如果在初始设置操作系统时尚未启用的话。

在 Windows 10 中，BitLocker 并不具备这种自动启用的行为，或者如果是从 Windows 10 直接升级到 Windows 11，也不会出现这种情况。但对于 Soup 来说，现在除了格式化硬盘似乎已无法再做任何事情。

来源：https://www.ithome.com/0/890/646.htm

ecee

25H2的版本没有再自动打开了，我刚装，特意检查了下，不然太吓人

xndd

这个确实吓人，如果没有备份数据，太糟糕了

axeaaa

开始菜单右键 --> 终端管理员：
打开管理员权限下的终端后，输入命令

1. manage-bde -off c:

复制代码

回车，即是对C盘取消加密，如果一开始系统显示“BitLocker 正在等待激活”，则此命令就是对C盘进行解密

解密过程中可通过

1. manage-bde -status c:

复制代码

这个命令查看解密进度，已加密百分比到 0 就代表解密完成

wfc2go2b

这消息今天真的是传的沸沸驣驣的，尤其是说好像被别人插了预设开启功能的windows to go的U盘使用过的，找不回那只U盘的话也是全没了....真吓人~

axeaaa

wfc2go2b 发表于 2025-10-20 16:58
这消息今天真的是传的沸沸驣驣的，尤其是说好像被别人插了预设开启功能的windows to go的U盘使用过的，找不 ...

Win 11 早就是这个样子了，只不过现在新闻才炒起来

只要是全新安装的 Win 11 都默认加密了，只是没有启用，需要用户确认启用（显示状态为“BitLocker 正在等待激活”）

想要完全避免，那只有用我前面贴的方法手动解密了

风之暇想

只要我手动率先开启，就没有微软自动的机会。

迷人宝贝

如果是全新安装并登陆微软账户自动开启的加密，系统应该会同时将密钥上传到微软账户，网页登陆账户在设备栏应该能找到密钥。

cfdiyr

还是得做好数据备份，你不知道什么时候出现什么意外。