统一写入筛选器UWF(unified-write-filter)堪比Bitlocker，差点毁掉我两台电脑的系统

proc · 发表于 2024-6-26 00:55

frontwing 发表于 2024-6-25 23:04
只要开了TPM，装完系统就开始加密了，因为win11要求必须有TPM，现在新的笔记本装完系统默认就是加密过的 ...

两个条件：开启SecureBoot + 存在TPM

哪怕安装后手动手动关掉了Bitlocker，只要依旧符合条件，后续可能一次系统更新就会再次加密（具体触发条件不明）

rubycon2008 · 发表于 2024-6-26 06:20

frontwing 发表于 2024-6-25 23:04
只要开了TPM，装完系统就开始加密了，因为win11要求必须有TPM，现在新的笔记本装完系统默认就是加密过的 ...

是开启 Secure Boot 后，才会自动开启 BitLocker 加密。

yuechsh · 发表于 2024-6-26 08:10

普通用户直接bios关闭secureboot和tpm比较好，系统可以采用iot enterprise ltsc版本，可以数字权利，无任何安装限制。
24h2又默认打开虚拟化，这玩意还要手动在组策略里关闭。

g7muik · 发表于 2024-6-26 09:14

自己装机不会默认开着的，一般来了都默认重装

荡漾的潇洒 · 发表于 2024-6-26 19:53

这不是要企业版才能打开的功能？专业版开了好像都没反应

blueflash · 发表于 2024-6-28 07:18

荡漾的潇洒发表于 2024-6-26 19:53
这不是要企业版才能打开的功能？专业版开了好像都没反应

是的，但以前有段时间专业版也能用文件覆盖以及注册表等方式打开的，后来某次更新后就不行了，必须切成企业版，但企业版和专业版没什么区别啊。

荡漾的潇洒 · 发表于 2024-6-28 09:28

blueflash 发表于 2024-6-28 07:18
是的，但以前有段时间专业版也能用文件覆盖以及注册表等方式打开的，后来某次更新后就不行了，必须切成企 ...

对微软来说,企业版就是要专业的系统管理员进行设置.

tasagapro · 发表于 2024-6-28 16:14

企业去Win势在必行啊

baicaiwow · 发表于 2024-6-28 16:22

反正新笔记本到手第一件事就是把key全部上缴到内部管理员那统一管理

账号		自动登录	找回密码
密码			加入我们

[软件] 统一写入筛选器UWF(unified-write-filter)堪比Bitlocker，差点毁掉我两台电脑的系统