系统常识 Windows 1021H2BitLocker设备加密默认开启
Windows 10 21H2 中 BitLocker 在部分机型上默认开启的原因
部分机型装完发现系统盘已加密（设备加密），原因是 UEFI + 安全启动 + TPM 2.0 且用密码/账户登录；说明判定条件、查看与关闭方法。
发布于 2026/11/11
所属频道 Windows 10
结论先行
Win10 21H2 上部分机型「被默认开启 BitLocker/设备加密」不是故障，而是机型命中了默认策略：同时满足 UEFI 引导 + 安全启动开启 + 有 TPM 2.0，且使用密码/PIN/Windows 账户登录的消费者设备，系统会自动打开「设备加密」。缺任一条件（老主板、Legacy 引导、无 TPM）就不会自动开，是否默认开视机型而定，以厂商文档为准。
判定三个条件
| 条件 | 说明 |
|---|---|
| UEFI + 安全启动 | Legacy 引导或关安全启动的机型不走默认策略 |
| TPM 2.0 | 无 TPM 或仅 TPM 1.2 的机型不满足 |
| 登录方式 | 密码 / PIN / Windows 账户（纯本地无密码的账户不算） |
机型差异很大：近年 OEM 笔记本常默认开，组装机/老主板几乎不开；策略细节以厂商文档为准。
怎么查与管
- 查：
设置 → 隐私和安全性 → 设备加密，或控制面板 → 加密和管理 BitLocker。 - 命令行：
manage-bde -status（管理员 PowerShell）看状态与保护级别。 - 关：同入口选「关闭设备加密」——关之前务必备份恢复密钥（微软账户或本地文件）。
- 常见操作入口速查：见快捷键与常用操作速查。
常见误操作
- 误以为「被加密」是中毒/异常，直接重装系统——数据会随盘丢。
- 没备份恢复密钥就关 BitLocker，之后换主板/清 CMOS 开不了机。
- 把「设备加密」与手动开的 BitLocker 混为一谈——加密机制相同，只是入口与策略不同。