差点错怪小米了🙈

有一台笔记本REDMI Book，win11操作系统，出现开机后黑屏、死机、不断重启的情况，以为是电脑硬件问题，怀疑是CPU过热发生虚焊——用过红米K40的估计印象深刻 已经做好拿去小米之家返厂维修的准备。

忽然想到，会不会是因为系统问题？于是，想试试趁机把win11换成win7，因为实在欣赏不了win11。笔记本原来的操作系统是win10，后来微软在线自动升级到win11了。

用PE进入，打开分区助手，发现硬盘提示被bitlocker加密。What？硬盘居然被加密了？上网一查，原来这个bitlocker还是微软的正宗出品。

BitLocker 是一项 Windows 安全功能，可为整个卷提供加密，解决因设备丢失、被盗或不适当停用而导致数据被盗或泄露的威胁。丢失或被盗设备上的数据容易受到未经授权的访问，方法是运行软件攻击工具，或者将设备的硬盘驱动器转移到其他设备。 BitLocker 通过增强文件和系统保护，在解除或回收受 BitLocker 保护的设备时使数据无法访问，从而帮助减少未经授权的数据访问。

BitLocker使用TPM（受信任的平台模块）帮助保护Windows 操作系统和用户数据，并帮助确保计算机即使在无人参与、丢失或被盗的情况下也不会被篡改。 BitLocker还可以在没有TPM的情况下使用。若要在计算机上使用BitLocker而不使用TPM，则必须通过使用组策略更改BitLocker安装向导的默认行为，或通过使用脚本配置BitLocker。使用BitLocker而不使用TPM时，所需加密密钥存储在USB闪存驱动器中，必须提供该驱动器才能解锁存储在卷上的数据。

为什么微软要默认开启BitLocker？

BitLocker是Windows自带的磁盘加密功能，它能保护数据安全，即使硬盘被拆到别的电脑上，也无法读取其中数据。微软通过默认启用BitLocker，旨在强化操作系统的整体安全性‌。BitLocker使用XTS-AES 128位加密算法，能有效保护设备丢失或被盗时的数据安全，防止未经授权的访问‌。这一调整符合微软近年来加强数据保护的策略，尤其针对移动设备的安全风险。

从Windows 11 24H2版本开始，微软在全新安装时会默认开启BitLocker加密。这对注重安全的用户是好事，但对普通用户可能带来麻烦：

• 忘记恢复密钥会导致数据永久丢失

• 轻微影响系统运行速度

• 重装系统时可能无法访问原有数据

到这里，有90%理由怀疑起这个家伙会不会就是引起电脑重启的罪魁祸首 既然怀疑了，就干TA。

方法：通过控制面板关闭。以管理员账户登录，打开 "控制面板"→"系统和安全"→"BitLocker 驱动器加密"，找到已加密的驱动器，点击 "关闭 BitLocker"，在确认对话框中点击 "关闭 BitLocker"，等待解密完成（时间取决于硬盘大小和数据量）。

虽然在关闭过程中，电脑死机重启了N次。好在，每次重启后，重复上述的关闭步骤，系统仍然是继续上次关机时的解密进度。

最后关闭了bitelocker。果然，电脑正常了，不再出现死机重启。

这时，仿佛听到小米跳出来大声说：bitlocker这个锅，我不背！

就这么一个小小设置，差点搞到笔记本要进厂修理。怎么说你微软好呢？真是越做越差，啧！啧！啧！

💡重要提醒

请务必先解除系统盘的bitlocker，再关闭secure boot！

如果在未关闭bitlocker的情况下先关闭secure boot，则有可能导致开机一直卡在“正在准备Bitlocker恢复……”界面！此时只能通过重装系统解决。

若要查看磁盘状态，请在windows系统内使用管理员权限的命令提示符或者PowerShell，输入"manage-bde -status"(不包括引号)，确保系统盘状态为“完全解密”。

确保完全解密后再关闭Secure Boot。

好了，故事讲完，再次深深鄙视微软！希望大家避坑。