Windows 8.1将自动加密现代Windows PC上的存储。这将有助于保护您的文件，以防有人窃取您的笔记本电脑并试图获取它们，但它对数据恢复有重要影响。

以前，“BitLocker”可以在Windows的专业版和企业版上使用，而“Device Encryption”可以在Windows RT和Windows Phone上使用。所有版本的Windows8.1都包含设备加密功能，并且默认情况下是打开的。

硬盘何时加密

Windows 8.1包含“普适设备加密”。这与过去几版Windows的专业版、企业版和最终版Windows中包含的标准BitLocker功能有点不同。

在Windows 8.1自动启用设备加密之前，必须满足以下条件：

• Windows设备“必须支持连接待机，并满足连接待机系统上TPM和SecureBoot的Windows硬件认证工具包（HCK）要求。”（来源）旧的Windows PC不支持此功能，而您选择的新Windows 8.1设备将默认启用此功能。
• 当Windows 8.1安装干净并且计算机准备就绪时，设备加密将在系统驱动器和其他内部驱动器上“初始化”。Windows此时使用clear密钥，稍后成功备份恢复密钥时将删除该密钥。
• 电脑用户必须使用具有管理员权限的Microsoft帐户登录，或将电脑加入域。如果使用了Microsoft帐户，则恢复密钥将备份到Microsoft的服务器并启用加密。如果使用域帐户，则恢复密钥将备份到Active Directory域服务并启用加密。

如果您有一台已升级到Windows 8.1的旧Windows计算机，它可能不支持设备加密。如果使用本地用户帐户登录，则不会启用设备加密。如果将Windows 8设备升级到Windows 8.1，则需要启用设备加密，因为升级时默认情况下设备加密处于关闭状态。

恢复加密硬盘

设备加密意味着窃贼不能在不知道你的Windows密码的情况下拿起你的笔记本电脑，**Linux live CD或Windows installer光盘，启动备用操作系统来查看你的文件。这意味着没有人可以从你的设备中取出硬盘，将硬盘连接到另一台计算机，然后查看文件。

我们之前已经解释过，你的Windows密码实际上并不能保护你的文件。在Windows8.1中，默认情况下，普通Windows用户最终将受到加密保护。

相关：如何在Windows8和Web上启用两步身份验证以提高安全性

但是，有一个问题-如果您忘记了密码并且无法登录，您也将无法恢复您的文件。这可能就是为什么只有用户使用Microsoft帐户登录（或连接到域）时才启用加密的原因。Microsoft拥有一个恢复密钥，因此您可以通过执行恢复过程来访问您的文件。只要您能够使用您的Microsoft帐户凭据进行身份验证（例如，通过在连接到您的Microsoft帐户的**号码上接收SMS消息），您就可以恢复加密的数据。

在Windows 8.1中，配置Microsoft帐户的安全设置和恢复方法比以往任何时候都重要，这样，如果您被锁定在Microsoft帐户之外，您就可以恢复文件。

相关：如何使用VeraCrypt保护电脑上的敏感文件

微软确实持有恢复密钥，如果有人要求，它将能够提供给执法部门，这在PRISM时代无疑是一个合理的担忧。然而，这种加密仍然可以防止盗贼捡起你的硬盘并翻阅你的个人或商业文件。如果您担心某个**或某个有能力访问您的Microsoft帐户的坚定的小偷，您可能会希望使用不会将恢复密钥的副本上载到Internet的软件（如TrueCrypt）对硬盘进行加密。

如何禁用设备加密

应该没有真正的理由禁用设备加密。如果没有其他功能的话，这是一个有用的功能，有望保护现实世界中的敏感数据，因为在现实世界中，人们甚至企业都不能自己启用加密。

由于加密只在具有适当硬件的设备上启用，并且默认情况下会启用，因此微软希望确保用户不会看到性能明显下降。加密增加了一些开销，但这种开销有望由专用硬件来处理。

如果您想启用不同的加密解决方案或完全禁用加密，您可以自己控制。要执行此操作，请打开PC设置应用程序-从屏幕右边缘滑入，或按Windows键+C，单击设置图标，然后选择更改PC设置。

导航到PC和设备->PC信息。在PC信息窗格的底部，您将看到设备加密部分。如果要禁用设备加密，请选择“关闭”，如果要启用，请选择“打开”-从Windows 8升级的用户必须以这种方式手动启用。

请注意，不能在Windows RT设备上禁用设备加密，例如Microsoft的Surface RT和Surface 2。

如果在此窗口中看不到设备加密部分，则可能使用的是不符合要求的旧设备，因此不支持设备加密。例如，我们的Windows8.1虚拟机不提供设备加密配置选项。

这是Windows PC、平板电脑和一般设备的新常态。以前，普通电脑上的文件很容易被窃贼获取，现在Windows电脑默认加密，恢复密钥被发送到微软的服务器进行安全保管。

最后一部分可能有点让人毛骨悚然，但很容易想象普通用户忘记了密码——如果他们因为必须重置密码而丢失了所有文件，他们会非常不安。这也是一个改进，比Windows个人电脑在默认情况下完全不受保护。