微软最近承认，Windows 10 和 Windows 11 设备上的 BitLocker 存在一个普遍问题。此错误可能会造成意想不到的混乱，尤其是对于不熟悉设备管理术语的用户而言。
了解 BitLocker 消息问题
用户可能会在控制面板中的 BitLocker 加密设置中看到令人困惑的通知。此警告内容为：“为了您的安全，某些设置由您的管理员管理。”这种情况在使用受信任平台模块 (TPM) 的非托管设备上尤其常见。
正如微软在KB5051141中提到的支持文档中所述，这种误导性消息通常出现在用户单独操作的个人电脑上。这可能会引发对潜在黑客或病毒的合理担忧，引发诸如“为什么我的非托管 PC 会显示此消息？”之类的问题。
但是，无需惊慌！此通知并不表示您的系统发生灾难性故障。相反，这是 Windows 关于设备状态的错误传达。微软已承认这是一个已知问题，从而减轻了您对 PC 功能的担忧。
目前，微软还没有提供解决办法来消除这个令人烦恼的通知，但正在努力开发永久的解决方案。
BitLocker漏洞的历史
不幸的是，BitLocker 面临的挑战并不新鲜。去年，用户报告了性能问题，SSD 的速度下降了 45%。还有一个重大事件，错误的 Windows 更新迫使计算机进入 BitLocker 恢复模式，影响了两种操作系统的用户，直到 2024 年 8 月问题得到解决。然而，挥之不去的影响并没有完全解决。
近期漏洞及预防措施
在混沌通信大会期间的一次揭秘演示中，安全研究员 Thomas Lambertz 展示了针对 BitLocker 的 bitpixie 攻击。他强调，使用自定义 Linux 系统可以轻松破解安全启动的加密。此类漏洞令人担忧，特别是因为它们允许未经授权访问加密数据，带来巨大风险，尤其是在设备被盗的情况下。Lambertz 强烈建议将 BitLocker 的 PIN 与 Windows PIN 结合使用，但值得注意的是，此选项不适用于 Windows 家庭版。
为了全面了解此漏洞，请观看此处的精彩视频。
Windows 11 中的默认 BitLocker 设置
重要的是要认识到，BitLocker 在全新安装的 Windows 中会自动启用。此更改是在 Windows 11 24H2 功能更新期间实施的，这进一步强调了用户随时了解更新和潜在漏洞的必要性。
微软的持续努力
针对这些问题，微软还推出了2025年1月的Windows安全更新。有关这些更新的更详细分析，请参考Martin的文章。
保持更新并主动保护您的系统安全，以确保您的数据免受新出现的威胁。
常见问题
1. BitLocker 消息指出设置由管理员管理有何意义？
当您的设备管理状态出现错误时，会出现此消息。这并不表示您的设备已受到攻击。相反，这是 Microsoft 目前正在解决的一个已知错误。
2.如何使用 BitLocker 保护我的数据免受潜在漏洞的侵害？
为了增强数据安全性，建议除了设置 Windows PIN 之外，还为 BitLocker 设置 PIN。但请注意，Windows 家庭版不提供此功能。
3. 微软解决 BitLocker 问题的具体时间表是什么？
虽然修复 BitLocker 漏洞的具体时间表尚未公布，但微软正在积极寻找解决方案。与此同时，用户应保持警惕并关注该公司的更新。
发表回复