设备级加密需要系统配备TPM可托平台模块，能够打开Windows 11设置，至现私和平安性设备加密。

　　若是正在此处能看到设备加密选项，若是此前登录了微软账号，则很可能已加密。

　　虽然加密功能本身是为了加强平安性，但其最大的问题正在于缺乏通明度，Windows不会自动扣问用户能否需要加密，以至不会提醒用户系统加密了所有磁盘，因找不到恢复密钥而面对数据丢失的风险。它也基于BitLocker，但用户度极低。

　　BitLocker硬盘加密是用户手动操做的一种加密体例，它默认不会，时系统会弹出提醒要求用户保留恢复密钥（密钥同时也会保留到微软账户）。查看各个硬盘分区图标，若是分区图标上带有BitLocker标记（一个小锁），则申明该分区已启用BitLocker加密。

　　一般环境下，若是是正在OOBE阶段登录微软账号后从动的加密，恢复密钥会平安保留正在微软账户，但正在某些特殊环境下（如用户正在未登录账号时自动），则可能导致没有恢复密钥。

　　若是是自行全新安拆Windows 11而非采办预拆系统的设备，能够正在安拆过程中事后禁用设备加密，则能够考虑利用Rufus制做Windows 11安拆U盘，正在刻录系统镜像时，会弹出选项答应选择能否要禁用设备加密。

　　快科技10月27日动静，从Windows 11 24H2版本起头，微软正在用户设置新电脑时引入了一项改变：系统会正在开箱即用体验（OOBE）阶段从动启用设备级加密，本来属于专业版独有的BitLocker功能，成为了家用版的新尺度。