這兩天微軟在推送更新補(bǔ)丁時(shí)發(fā)生了一個(gè)錯(cuò)誤，它有可能會(huì)觸發(fā)BitLocker加密的恢復(fù)模式，這將鎖死硬盤數(shù)據(jù)，你無(wú)法瀏覽、拷貝，如果你沒(méi)有正確的秘鑰那對(duì)數(shù)據(jù)來(lái)說(shuō)就是萬(wàn)劫不復(fù)的事故！

目前已知的情況是，在使用Intel處理器的電腦中（是否包括AMD處理器尚不明確），包括Windows 10 22H2、Windows 11 24H2和25H2版本在內(nèi)分別更新了Windows 11 25H2 KB5066835、Windows 11 24H2 KB5066835、Windows 10 22H2 KB5066791補(bǔ)丁后極易觸發(fā)，BitLocker將處于恢復(fù)鎖定狀態(tài)，沒(méi)有正確的秘鑰根本無(wú)解！

BitLocker是微軟Windows系統(tǒng)內(nèi)置的全盤加密工具，主要用于保護(hù)硬盤數(shù)據(jù)安全。它能對(duì)整個(gè)驅(qū)動(dòng)器（包括系統(tǒng)盤）進(jìn)行透明加密，防止數(shù)據(jù)泄露或盜用。一旦啟用，文件在未解鎖時(shí)呈亂碼狀態(tài)，只有輸入密碼、插入U(xiǎn)SB密鑰或通過(guò)TPM（可信平臺(tái)模塊）芯片驗(yàn)證后才能訪問(wèn)。

工作原理：利用AES-128/256位加密算法，結(jié)合硬件（如TPM 2.0）生成密鑰。用戶無(wú)需手動(dòng)加密單個(gè)文件，系統(tǒng)自動(dòng)處理。適用于Windows 10/11專業(yè)版及以上，支持BitLocker to Go加密U盤/移動(dòng)硬盤。

優(yōu)點(diǎn)：提升企業(yè)合規(guī)性，防丟失設(shè)備風(fēng)險(xiǎn)；

缺點(diǎn)：忘記密鑰可能永久鎖死數(shù)據(jù)，因此啟用前備份密鑰至關(guān)重要。

此外，BitLocker還會(huì)拖累系統(tǒng)的磁盤性能，這是因?yàn)槠洳捎玫募用芊绞皆斐傻?，機(jī)械硬盤影響最為明顯——最高可以降低20%的磁盤性能，而高速固態(tài)則要好得多。從數(shù)據(jù)安全性的角度看，它是非常優(yōu)秀的存在，哪怕硬盤被拆卸移動(dòng)到另一臺(tái)PC上也無(wú)法正確讀取。但這也是一把雙刃劍，一旦丟失秘鑰，作為數(shù)據(jù)的主人也無(wú)法訪問(wèn)這些數(shù)據(jù)了。所以非必要的情況、尤其是普通用戶大多都不建議使用BitLocker。

對(duì)普通人來(lái)說(shuō)，如果你使用了微軟賬號(hào)登錄Windows系統(tǒng)，則無(wú)需擔(dān)心。但使用本地賬號(hào)的Windows用戶，要么必須妥善保存密鑰，或者干脆關(guān)閉BitLocker加密，從而根本上防范這種事情的發(fā)生。

Windows11下關(guān)閉磁盤BitLocker加密的方法并不復(fù)雜，點(diǎn)擊“開(kāi)始菜單”然后直接輸入“Bitlocker”，匹配到“管理Bitlocker”點(diǎn)擊執(zhí)行；

接下來(lái)在彈出界面中分別選擇驅(qū)動(dòng)器逐步檢查并關(guān)閉bitlocker即可，成功后會(huì)提示“X：Bitlocker已關(guān)閉”字樣。

當(dāng)然了，最好的方法是在安裝Windows時(shí)默認(rèn)就不開(kāi)啟Bitlocker功能，你可以使用Rufus制作Windows安裝啟動(dòng)盤時(shí)就開(kāi)啟這個(gè)選項(xiàng)，這樣就能一勞永逸解決Bitlocker加密的問(wèn)題了。

最后，微軟已經(jīng)了解到了此次問(wèn)題的情況，目前尚在開(kāi)發(fā)修復(fù)補(bǔ)丁，這個(gè)問(wèn)題據(jù)悉是Connected Standby技術(shù)導(dǎo)致，它允許設(shè)備在低功耗狀態(tài)下（例如待機(jī)時(shí)）仍然保持網(wǎng)絡(luò)連接，實(shí)現(xiàn)即時(shí)喚醒和即時(shí)使用的體驗(yàn)——說(shuō)起來(lái)，這兩件事似乎真沒(méi)有什么關(guān)聯(lián)，但就是這么“神奇”……