微软 Win11 自动启用 BitLocker 加密，一用户 3TB 数据被锁难恢复

东苑

微软自 2007 年推出 BitLocker 存储加密功能以来，它已逐渐成为 Windows 操作系统的重要功能之一。

但从 Windows 11 开始，BitLocker 在使用微软账户登录时会默认自动启用。这一做法理论上是创新的 —— 无需手动干预即可加密存储，但也容易引发一些意外问题。



昨天，有一位不幸的用户在 Reddit 上分享了自己的遭遇，称在 BitLocker 的自动加密下，其数据消失在加密的二进制迷宫中，永远无法恢复。

@Toast_Soup（我们下面称其为 Soup）先是感到 PC 运行迟缓，于是决定重置电脑并重新安装 Windows。

值得注意的是，Soup 系统中有六个硬盘，其中包括一个启动盘和两个存有 3TB 数据的硬盘，分别是 D 盘和 E 盘。

在重新安装系统后，Soup 启动 Windows 时，D 盘和 E 盘由于 BitLocker 的加密不再显示，尽管他声称在此之前从未启用过 BitLocker。

自动加密带来的困境

Soup 并未意识到微软如今强制执行的自动加密功能，因此并未在重新安装前检查相关设置。Windows 一直要求输入一个密钥，而 Soup 从未记录下该密钥（甚至不知道密钥的存在）。没有这个密钥，其硬盘就会被永久加密，无法通过任何数据恢复软件解锁，因为 BitLocker 加密的目的是防止恶意攻击者篡改数据。

在丧失数据后，Soup 又尝试重新安装 Windows，但依然无法解决问题。BitLocker 的密钥提示再次出现，要求输入启动盘的密钥。幸运的是，Soup 这次意识到了问题，记录下了启动盘的密钥，成功进入 Windows，但 D 盘和 E 盘依然无法恢复。

Reddit 用户也在尝试帮助 Soup，例如建议查看微软账户设置，但 Soup 澄清说，账户中只有启动盘（C 盘）的密钥可见，其他硬盘的密钥并未出现。

BitLocker 的隐性负担

更糟糕的是，这并不是 BitLocker 过度干预的全部。在不幸被永久锁定数据之前，几年前我们发现，BitLocker 会显著影响计算机性能。测试中，BitLocker 使受影响的 SSD 的随机读写速度降低了最多 45%，因为它强制 CPU 对每一个数据进行加密和解密处理。这种负担确实会导致 PC 性能下降，让电脑感觉迟缓，这也很可能是 Soup 最初遇到的问题。

值得注意的是，BitLocker 的 CPU 软加密版本与硬件加密版本（称为“OPAL”）不同，后者的表现甚至优于没有加密的硬盘，但这并非自动启用的版本。有 Reddit 评论指出，即使是在 Windows 11 家庭版中使用本地账户，只要稍微调整启动顺序，BitLocker 也可能会被触发 —— 如果在初始设置操作系统时尚未启用的话。

在 Windows 10 中，BitLocker 并不具备这种自动启用的行为，或者如果是从 Windows 10 直接升级到 Windows 11，也不会出现这种情况。但对于 Soup 来说，现在除了格式化硬盘似乎已无法再做任何事情。

liqiang2216

看看

wing6

感谢分享！

yzszh64

谢谢分享。

1328558

感谢分享！

52pj

的

DC李秉澄

一拿到新电脑的第一件事就是把bitlocker加密解锁
防止未来发生遗憾

DC李秉澄

win7开启此功能前，都有提醒后果，这win11默认绑定，就是为了让你用线上账户储存密钥，不然就有回复不了的风险，阴谋恶心至极

52pj

功

1328558

谢谢分享