如何在 Windows 11 安裝過程中停止自動 BitLocker 裝置加密

• Windows 11 現在會在安裝過程中自動啟用裝置加密。
• 您可以透過使用 Rufus 建立自訂 USB 啟動媒體或在安裝過程中修改註冊表來阻止安裝程式啟用加密。
• 或者，您也可以在安裝後，在「設定」應用程式中停用專業版和家用版上的裝置加密功能。

在Windows 11中，微軟會在作業系統安裝過程中自動為專業版和家用版啟用「裝置加密」功能。但是，如果您不想使用此安全功能，可以透過一些方法在不加密的情況下安裝作業系統，或在安裝完成後將其關閉。

什麼是設備加密？

裝置加密是一項安全功能，旨在透過加密整個系統磁碟機來保護您的檔案。即使設備遺失或被盜，也能確保您的資料安全無虞，未經授權的使用者無法存取。

在Windows 11中，此功能使用進階加密標準 (AES) 對電腦上的文件、照片和任何資料進行加密。它將資料轉換為沒有正確解密金鑰就無法讀取的格式，從而幫助保護資料免受未經授權的存取。

過去，電腦必須滿足 現代待機（Modern Standby） 或 硬體安全測試介面（HSTI）的安全要求，但從 24H2 版本及更高版本開始，該公司放寬了要求，以便在更多設備上啟用加密功能。此外，最新版本的作業系統不再檢查不受信任的直接記憶體存取（DMA）介面。

BitLocker 與裝置加密

BitLocker 和裝置加密都是提供磁碟機加密的安全功能。差別在於，BitLocker 是一款功能齊全的加密工具，僅適用於 Windows 11 專業版、企業版和教育版。

另一方面，裝置加密是 BitLocker 的簡化版本，適用於 Windows 11 家用版以及執行 Windows 11 專業版或更高版本的裝置。它提供面向消費級設備的基本加密功能。此外，此功能僅加密安裝驅動器和輔助驅動器，不會加密連接到裝置的外部儲存裝置。

為什麼要關閉裝置加密？

雖然加密始終是個好主意，但停用此功能仍然有其合理理由。誠然，在現代硬體上，加密對效能的影響已不如以往，但對於老舊硬體設備和遊戲電腦而言，它仍然可能是一個需要考慮的問題。

另一個原因在於相容性，因為某些應用程式或週邊裝置可能無法在加密磁碟機上正常運作。此外，如果您使用的是雙啟動系統，在同一台電腦上同時執行Windows 和 Linux時也可能會遇到問題。

如果您經常在不同系統間移動硬碟，或者需要使用不支援加密硬碟的資料復原工具，停用加密功能可以簡化這些流程。此外，雖然加密金鑰旨在保護資料安全，但遺失金鑰可能會導致資料永久遺失。

如果在設定過程中自動啟用 BitLocker 加密，復原金鑰通常會備份到您雲端的 Microsoft 帳戶。這意味著解鎖磁碟機所需的金鑰副本儲存在 Microsoft 的伺服器上。

雖然這種設計有助於防止因忘記密碼而導致資料永久遺失，但有些使用者可能會對外部實體持有復原副本感到不安。如果這引發了隱私方面的擔憂，您可能需要採取措施，阻止安裝程式預設啟用加密功能。

在本指南中，我將解釋幾種防止 Windows 11 安裝程式加密裝置的方法，以及安裝後關閉加密的步驟。

• 使用 Rufus 停用裝置加密
• 設定過程中停用裝置加密
• 安裝完成後停用裝置加密
• 常見問題：停止在 Windows 11 啟用裝置加密

使用 Rufus 停用裝置加密

若要使用 Rufus 建立禁用加密的 Windows 11 可啟動介質，請連接 8GB 的​​ USB 隨身碟，然後按照下列步驟操作：

1. 打開Rufus頁面。

    

    

2. 點擊「下載」部分下的連結下載最新版本。

3. 雙擊可執行檔啟動該工具。

4. 點擊頁面底部的「設定」按鈕（從左邊數來第三個按鈕）。

5. 使用“檢查更新”下拉式選單，然後在“設定”部分下選擇“每日”選項。

6. 點擊“關閉”按鈕。

7. 再次點選“關閉”按鈕。

8. 再次打開Rufus。

9. （可選）在「裝置」部分，使用下拉式選單選擇 USB 隨身碟以建立安裝媒體。

10. 點擊右側的向下箭頭按鈕，然後選擇“下載”選項。

    

11. 點擊下載按鈕。

12. 選擇Windows 11選項。

13. 點擊“繼續”按鈕。

14. 選擇要下載的 Windows 11 版本。

    

15. 點擊“繼續”按鈕。

16. 選擇Windows 11 家用版/專業版/教育版選項。

17. 點擊“繼續”按鈕。

18. 選擇 Windows 11 的語言。

19. 點擊“繼續”按鈕。

20. 選擇 x64 架構選項。

21. 點擊下載按鈕。

22. 選擇 ISO 檔案自動儲存的位置。

23. 在「映像選項」設定下，選擇「標準 Windows 11 安裝」選項。

24. （可選）下載完成後繼續使用預設設定。

25. （可選）在「卷標」設定下指定磁碟機的名稱。

26. 點擊“開始”按鈕。

27. 清除所有選項（如有必要）。

28. 選取「停用 BitLocker 自動磁碟機加密」選項。

    

29. 點選“確定”按鈕。

完成這些步驟後，您可以使用啟動媒體執行Windows 11 的全新安裝，而無需自動裝置加密。

設定過程中停用裝置加密

若要在 Windows 11 24H2 安裝過程中停用加密，請依照下列步驟操作：

1. 使用Windows 11 24H2 USB 隨身碟啟動電腦。

2. 按任意鍵繼續。

3. 選擇安裝語言和格式。

   

4. 點擊“下一步” 按鈕。

5. 選擇鍵盤和輸入法。

   

6. 點擊“下一步”按鈕。

7. 選擇“安裝 Windows 11”選項。

   

8. 勾選“我同意所有選項”以確認此過程將刪除電腦上的所有內容。

9. 點擊“我沒有產品金鑰”選項。

   

   簡要說明：如果是重新安裝，設備將自動啟動。如果是新電腦，則必須提供產品金鑰。

10. 選擇您的許可證金鑰可啟動的「Windows 11」版本（如果適用）。

    

11. 點擊“下一步”按鈕。

12. 點擊“接受”按鈕

13. 選擇硬碟上要安裝作業系統的每個分割區，然後按一下「刪除」按鈕。 （通常，「磁碟機 0」是包含所有安裝檔案的磁碟機。）

    

14. 選擇硬碟（磁碟機 0 未指派空間）安裝 Windows 11。

    

15. 點擊“下一步”按鈕。

16. 點擊“安裝”按鈕。

    

17. 安裝完成後，使用「Shift + F10」鍵盤快速鍵存取開箱即用體驗 (OOBE) 的第一頁。

18. 輸入regedit指令並按Enter 鍵開啟註冊表。

19. 瀏覽到登錄中的以下路徑：

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker

20. 右鍵點選BitLocker鍵，選擇「新建」，然後點選「DWORD（32 位元）值」選項。

    

21. 確認DWORD 值對應的PreventDeviceEncryption名稱，然後按 Enter 鍵。

22. 右鍵單擊新建立的金鑰，然後選擇“修改”選項。

23. 將數值從0改為1。

    

24. 點選“確定”按鈕。

25. 點擊註冊表應用程式中的關閉（X）按鈕。

26. 點擊命令提示字元應用程式中的關閉（X）按鈕。

27. 依照螢幕上的指示完成設定。

完成這些步驟後，Windows 11 的安裝將不會使用 BitLocker 加密。

安裝完成後停用裝置加密

Windows 11 安裝完成後，若要停用裝置加密，請依照下列步驟操作：

1. 打開設定。

2. 點選「隱私與安全」。

3. 點選“裝置加密”頁面。

4. 關閉“設備加密”開關。

   

5. 點擊“關閉”按鈕。

完成這些步驟後，Windows 11 將停用電腦上的加密功能。

如果您想在啟用 BitLocker 的情況下使用計算機，建議您找到並備份還原金鑰，以防萬一發生意外情況，您可以進行還原。如果您在 Windows 11 專業版上使用完整版的 BitLocker，則可以從控制台備份 BitLocker 還原金鑰。

值得注意的是，許多電腦製造商長期以來一直預設對裝置進行加密，而安裝過程中啟用加密功能對於 Windows 11 來說並非新鮮事。然而，從 24H2 版本開始，微軟將更加嚴格地強制執行此功能，即使在您重設電腦後也是如此。不過，從舊版升級到 24H2 時，此安全功能不會自動啟用。

您是否正在關閉電腦上的加密功能？或您有任何疑問？ 請在下方留言處留言。

常見問題：停止在 Windows 11 啟用裝置加密

以下是關於如何防止安裝程式在 Windows 11 上啟用加密的常見問題 (FAQ) 和答案清單。

Windows 11 中的裝置加密是什麼？

裝置加密是一項內建安全功能，可自動加密系統驅動器，以保護檔案免受未經授權的存取。它使用 AES 加密來保護數據，並且從 Windows 11 版本 24H2 開始，在家用版和專業版的安裝過程中預設為啟用。

Windows 11 是否會自動啟用加密？

是的，在支援的硬體上全新安裝 Windows 11 時，會自動啟用裝置加密。即使先前的硬體要求（例如現代待機）未完全滿足，家庭版和專業版也預設啟用此功能。

BitLocker 和裝置加密有什麼區別？

BitLocker 是一款功能齊全的驅動器加密工具，提供專業版、企業版和教育版；而裝置加密則是專為家庭和消費級裝置設計的簡化版本。 BitLocker 提供高階管理選項，而裝置加密則專注於以最少的配置實現自動保護。

如何阻止 Windows 11 在安裝過程中啟用裝置加密？

您可以使用 Rufus 建立自訂 Windows 11 USB 安裝程序，並選擇停用 BitLocker 自動磁碟機加密的選項，從而阻止自動加密。或者，您也可以在安裝過程中修改註冊表，並PreventDeviceEncryption在完成 OOBE（全新體驗）之前設定阻止啟動的值。

安裝Windows 11後如何關閉裝置加密？

您可以透過以下步驟在「設定」中停用裝置加密：前往「隱私權和安全性」，開啟「裝置加密」，然後關閉開關。 Windows 將在背景解密驅動器，此過程可能需要一些時間，具體取決於儲存容量和硬體速度。

為什麼有人會在 Windows 11 上停用裝置加密？

使用者可能會因為相容性問題、與 Linux 雙系統啟動、擔心復原金鑰儲存在 Microsoft 帳戶中，或頻繁在不同系統間行動硬碟等原因而停用加密。雖然加密可以提高安全性，但某些工作流程和較舊的硬體可能更適合停用加密。

如何檢查我的 Windows 11 電腦上是否啟用了裝置加密？

您可以透過開啟「設定」並導覽至「隱私和安全性」 > 「裝置加密」來驗證加密狀態。如果開關已開啟，則系統磁碟機已加密。在專業版中，您也可以透過控制台或在命令提示字元中執行 manage-bde -status 命令來檢查 BitLocker。

如果我的 BitLocker 或裝置加密復原金鑰遺失了怎麼辦？

如果您遺失了恢復金鑰，而係統又需要該金鑰來解鎖驅動器，您可能將永久失去資料的存取權。在大多數消費性裝置上，Windows 11 會在安裝過程中自動將金鑰備份到您的 Microsoft 帳戶，如果您可以登入該帳戶，則可以進行還原。

2027 年 2 月 27 日更新：本指南已更新，以確保準確性並反映流程的變更。