#技术教程 如何禁用 Windows 11 设备加密和 BitLocker 硬盘加密，如何创建不加密的系统。针对 BitLocker 摧毁用户数据的问题，建议用户检查自己的设备是否被默认加密，Windows 11 默认情况下将进行硬盘加密提高安全性，但有时候因为没有恢复密钥可能导致用户的所有数据灰飞烟灭。查看全文：https://ourl.co/111004

Windows 10/11 采用的加密机制虽然可以提高安全性但也经常导致用户找不到恢复密钥而导致所有数据报废，这种情况从多年前的 Microsoft Surface 时代就存在 (该设备默认采用加密机制)。

而在 Windows 11 中微软现在会默认向所有受支持的设备采用加密，在用户装机完成进入 OOBE 阶段登录微软账户时，设备加密就已经开始并且将恢复密钥同步到账户中。

但有时候因为各种各样的问题，包括用户自己的操作失误、微软的问题、系统安装的问题、PC 易主等，用户可能找不到恢复密钥，所以此前就网友调侃称，微软采用的加密机制就是对用户数据的最大威胁。

本文将介绍如何检查硬盘是否采用 BitLocker 加密机制以及 Windows 11 是否已经默认开启设备加密，基于安全考虑微软推荐用户启用加密，但用户如果担心加密导致的数据问题，则可以尝试关闭加密。

另外对于游戏玩家来说禁用加密功能有助于提高性能，此前的测试表明启用加密后硬盘性能最高下降 45%，因此对于某些大型游戏来说可能会对设备造成影响。

如何判断是否已经启用设备级加密：

设备级加密指的是 OOBE 阶段登录微软账号后系统自动采用的全盘加密，正常情况下登录账号后密钥会被保存在账户中心，但某些情况下 (例如用户主动开启) 则可能会在没有登录账号的情况下开启加密且看不到恢复密钥。

设备级加密需要系统配备 TPM 可信平台模块，用户可以检查 Windows 11 设置、隐私和安全性、设备加密，这里如果能看到设备加密则代表你的设备满足加密要求，如果登录了微软账号那可能已经开启设备加密。

在这里你也可以选择关闭设备加密，关闭后微软将自动解密数据，如果不关闭的话且没有登录账户，则可能导致你没有恢复密钥，如果遇到极端情况数据有可能无法恢复。

检查 BitLocker 硬盘加密：

这个加密方式默认情况下不会开启 (特别注意：本身设备级加密也是基于 BitLocker 的，只是操作和展现方式不同)，当用户手动为一个或多个硬盘 (分区) 开启 BitLocker 加密时，微软将弹出界面要求用户保存恢复密钥，同时密钥也会保存到微软账户中心 (如果已经登录微软账户)。

BitLocker 硬盘加密的检查方式非常简单，打开资源管理器就可以看到各个分区是否带有 BitLocker 标志，如果带有则说明已经启用 BitLocker 加密，用户可以根据自己的需要开启或禁用加密。

也可以转到控制面板的 BitLocker 选项，在这里可以启用或禁用一个或多个硬盘分区的加密选项。

装机时自动禁用设备加密：

如果你自己全新安装系统而不是购买附带 Windows 11 的成品设备， 则可以考虑使用 Rufus+U 盘刻录的方式装机 ，Rufus 在刻录时会弹出选项，让用户选择是否要禁用设备加密。

用户既可以选择不跳过微软账号登录 + 禁用设备加密，也可以选择跳过微软账户 + 禁用设备加密，蓝点网推荐的方式自然是跳过微软账户 + 禁用设备加密，这样在 OOBE 阶段可以直接创建本地账户和不加密设备。