При какихExactly under what conditions does BitLocker авто включает на Windows 11?

Несмотря на то, что в Интернете доступно много контента, мне нужна достоверная информация.

Я купил ноутбук Dell 3140, который поставлялся с предустановленной Windows 11 Pro. Я сделал DISKPART CLEAN на всем диске и proceeded с чистой установкой Windows 11 23H2 Pro. На последнем этапе настройки я использовал трюк oobe bypassnro и не подключился к сети, а вместо этого создал локальную учетную запись администратора.

После этого я никогда не входил в свою учетную запись MS ни в операционной системе, ни в любых приложениях, таких как MS Edge. Тем не менее, я замечаю, что все мои диски (ОС + данные) зашифрованы с помощью BitLocker. У меня сложилось впечатление, что BitLocker включен, когда вы входите в Windows 11 с учетной записью MS во время настройки. Однако не совсем понятно, почему он был включен по умолчанию. Я также не очень уверен, если BitLocker автоматически включается только в Windows 11 24H2 или даже в более ранних версиях Windows 11.

Я провел некоторые исследования и пришел к пониманию, что для OEM-устройств, если шифрование устройства включено в микропрограмме (UEFI), тогда BitLocker будет включен. Неясно, связано ли это поведение с учетной записью MS или нет.

Это оставляет у меня следующие вопросы

1. При каких условиях BitLocker включен по умолчанию при чистой установке Windows 11 и в каких версиях? Только в 24H2 или даже в предыдущих? Если только в 24H2, почему это произошло в 23H2?
2. Существует ли такая опция, как шифрование устройства в микропрограмме Dell 3140? Я не очень уверен, где искать и как она точно называется. Я искал в базе знаний Dell в Интернете, но не нашел никаких ссылок.
3. Rufus предлагает создание USB-установщика, который изменен, чтобы предотвратить автоматическое шифрование BitLocker. Я протестировал его в виртуальной машине, но работает ли он даже если такая установка (шифрование устройства) включена в микропрограмме?

На данный момент я отключил BitLocker. Однако получение правильной технической ясности поможет мне убедиться, что в следующий раз при чистой установке BitLocker не будет включен автоматически в Windows 11. Мне это не нужно на диске ОС.

Для вашего сведения, вот настройки шифрования из приложения Параметры перед тем, как я отключил BitLocker. Единственное, что там написано, это то, что это управляется BitLocker. Также обратите внимание, что msinfo32 показывает Поддержка шифрования устройства - соответствует требованиям.

При каких условиях BitLocker включен по умолчанию при чистой установке Windows 11 и в каких версиях? Только в 24H2 или даже в предыдущих? Если только в 24H2, почему это произошло в 23H2?

Насколько я помню, это происходило даже в ранних версиях Windows 10 (и возможно даже в 8.1).

Существует ли такая опция, как шифрование устройства в микропрограмме Dell 3140? Я не очень уверен, где искать и как она точно называется. Я искал в базе знаний Dell в Интернете, но не нашел никаких ссылок.

Такой настройки в микропрограмме нет. “Шифрование устройства” не является функцией микропрограммы – это по-прежнему то же самое шифрование BitLocker Windows, только под другим названием и с более строгим списком требований (т.е. различные другие функции микропрограммы), которые должны быть выполнены. Windows Home ограничивается “Шифрованием устройства”; Windows Pro может по-прежнему отображать BitLocker как “Шифрование устройства”, когда требования выполнены.

(Например, UEFI с безопасной загрузкой и привязкой PCR7 является одним из требований, насколько я помню.)

Документация Microsoft содержит страницу, перечисляющую требования OEM для шифрования устройства:

• https://learn.microsoft.com/en-us/windows-hardware/design/device-experiences/oem-bitlocker

  Автоматическое шифрование устройства BitLocker включается, когда:

  • Устройство содержит TPM (модуль доверенной платформы), либо TPM 1.2, либо TPM 2.0.
  • Включена безопасная загрузка UEFI. См. Безопасная загрузка для получения дополнительной информации.
  • Включена безопасная загрузка платформы.
  • Платформа соответствует требованиям Modern Standby или HSTI (это требование было удалено с Windows 11 24H2).
  • Нет неразрешенных интерфейсов прямого доступа к памяти (DMA) (это требование было удалено с Windows 11 24H2).

Rufus предлагает создание USB-установщика, который изменен, чтобы предотвратить автоматическое шифрование BitLocker. Я протестировал его в виртуальной машине, но работает ли он даже если такая установка (шифрование устройства) включена в микропрограмме?

Микропрограмма не принимает решение; это делает операционная система.