zbzb 发表于 2025-3-12 09:05

命令行关闭bitlocker,同时请教个问题

帮人笔记本重做系统,安装最新的win11pro。

系统安装后,就自动进行bitlocke加密中。
具体就是:在磁盘管理中发现C盘D盘都显示bitlock,但同时我的电脑中的盘符无加密表,进入系统设置的bitlock页面,发现正在加密中。
然后操蛋的时,bitlocke加密中无法在系统设置的bitlock页面取消。

网上搜了下:
管理员进入PowerShell
运行:manage-bde -off C: 即可,而且很快解除bitlocke加密中

请教个问题,有没有什么安装预设配置,能让win11安装后,不会自动进入bitlocke加密中?

rubycon 发表于 2025-3-12 09:11

本帖最后由 rubycon 于 2025-3-12 09:12 编辑

在 BIOS 中关闭 Secure Boot,Win11 24H2 就不会自动进行 Bitlocker 加密了,进入桌面后禁用 BitLocker Drive Encryption Service 服务,重启电脑,到 BIOS 中开启 Secure Boot 即可。

你这个是等待加密中,解密当然就快了。

qqsxbg 发表于 2025-3-12 09:20

批处理



@ECHO Off
PUSHD %~DP0
>NUL 2>&1 REG.exe query "HKU\S-1-5-19" || (
ECHO SET UAC = CreateObject^("Shell.Application"^) > "%TEMP%\Getadmin.vbs"
ECHO UAC.ShellExecute "%~f0", "%1", "", "runas", 1 >> "%TEMP%\Getadmin.vbs"
"%TEMP%\Getadmin.vbs"
DEL /f /q "%TEMP%\Getadmin.vbs" 2>NUL
Exit /b
)


::去除 C盘-Z盘 BitLocker加密
color 0a
ECHO 解除所有加密的卷...
ECHO.
:: 获取所有加密的卷
for /f "tokens=1" %%i in ('manage-bde -status ^| findstr /r ":"') do (
    ECHO 正在解除卷 %%i 的加密...
    manage-bde -off %%i
)
ECHO.
ECHO 所有卷已解除加密。
ECHO.
ECHO 正在禁用 BitLocker 相关服务...
sc stop BDESVC >nul

pause

zbzb 发表于 2025-3-12 09:27

qqsxbg 发表于 2025-3-12 09:20
批处理

批处理能省点事,但一般就2/3个盘符,命令行我觉得够了。

就是想在安装系统的时候,提前配置好预设,系统安装后直接就无bitlocker

长期养成的古老习惯,我习惯用$oem$预设,下次自我把命令行放入 SetupComplete.cmd 试试。估计可行。

zbzb 发表于 2025-3-12 09:29

rubycon 发表于 2025-3-12 09:11
在 BIOS 中关闭 Secure Boot,Win11 24H2 就不会自动进行 Bitlocker 加密了,进入桌面后禁用 BitLocker Dri ...

年纪越大,越习惯于默认bios配置了。现在笔记本电脑的bios就是到手关闭pxe启动,其他全默认。

另外,好像不叫等待加密中,而是正在加密中。

rubycon 发表于 2025-3-12 09:38

zbzb 发表于 2025-3-12 09:29
年纪越大,越习惯于默认bios配置了。现在笔记本电脑的bios就是到手关闭pxe启动,其他全默认。

另外,好 ...

默认 BIOS 设置,又不是电脑的最佳工作状态了。

zbzb 发表于 2025-3-12 09:42

rubycon 发表于 2025-3-12 09:38
默认 BIOS 设置,又不是电脑的最佳工作状态了。

这个话题就大了,也说不清楚。
折腾bios优化的、折腾系统优化的大有人在。我以前也是,只是现在自己不爱折腾了。

chengyiqun 发表于 2025-3-12 09:58

zbzb 发表于 2025-3-12 09:42
这个话题就大了,也说不清楚。
折腾bios优化的、折腾系统优化的大有人在。我以前也是,只是现在自己不爱 ...

BIOS默认还不开XMP来着
怎么说?

zbzb 发表于 2025-3-12 10:01

chengyiqun 发表于 2025-3-12 09:58
BIOS默认还不开XMP来着
怎么说?

还没玩过游戏本,本身没XMP来的。如果遇到有XMP的笔记本,我应该还是会用上的

rubycon 发表于 2025-3-12 10:10

zbzb 发表于 2025-3-12 10:01
还没玩过游戏本,本身没XMP来的。如果遇到有XMP的笔记本,我应该还是会用上的 ...
Intel 芯片组的主板,都有 XMP 选项了。

小银狐 发表于 2025-3-12 10:13

试试 BIOS 中禁用 Secure Boot 即可

取消 bitlocker 加密(以管理员 cmd 输入):

manage-bde -off x:

必须等到 控制面板-bitlocker 加密驱动器-显示 已禁用,才可以关闭 CMD 窗口

XGQ19911013 发表于 2025-3-12 10:35

一种是离线导入注册表,一种是无人值守,来自微软资料站说明OEM 的 Windows 11 中的 BitLocker 驱动器加密 | Microsoft Learn

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker 注册表项:
值:PreventDeviceEncryption 等于 True (1)

<component name="microsoft-windows-securestartup-filterdriver-" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS">
      <PreventDeviceEncryption>true</PreventDeviceEncryption>
</component

hnfeng 发表于 2025-3-12 10:38

zbzb 发表于 2025-3-12 09:27
批处理能省点事,但一般就2/3个盘符,命令行我觉得够了。

就是想在安装系统的时候,提前配置好预设,系 ...

感同身受,因为可能是不同的电脑上安装,安装的人也可能不去/不会设置BIOS
于是,早早就写了批处理放到 $oem$ 里
你可以试一试
reg add HKLM\SYSTEM\CurrentControlSet\Control\BitLocker /v PreventDeviceEncryption /t reg_dword /d 0x00000001 /f
reg delete "HKEY_CLASSES_ROOT\Drive\shell\encrypt-bde" /f
reg delete "HKEY_CLASSES_ROOT\Drive\shell\encrypt-bde-elev" /f
sc config BDESVC start=disabled

zbzb 发表于 2025-3-12 11:13

XGQ19911013 发表于 2025-3-12 10:35
一种是离线导入注册表,一种是无人值守,来自微软资料站说明OEM 的 Windows 11 中的 BitLocker 驱动器加密...

这个试试
{:5_280:}

zbzb 发表于 2025-3-12 11:13

hnfeng 发表于 2025-3-12 10:38
感同身受,因为可能是不同的电脑上安装,安装的人也可能不去/不会设置BIOS
于是,早早就写了批处理放到 $ ...

论坛人多力量大。
{:5_280:}

189443593 发表于 2025-3-12 11:49

我更喜欢gpedit.msc里禁用。在用小工具解密。网管小贾的BitLocker加密检测小助手专业版

望海楼 发表于 2025-3-12 19:56

rubycon 发表于 2025-3-12 09:11
在 BIOS 中关闭 Secure Boot,Win11 24H2 就不会自动进行 Bitlocker 加密了,进入桌面后禁用 BitLocker Dri ...

请教,在 BIOS 中关闭 Secure Boot的话,Win11 24H2能否正常安装?谢谢!

rubycon 发表于 2025-3-12 20:21

望海楼 发表于 2025-3-12 19:56
请教,在 BIOS 中关闭 Secure Boot的话,Win11 24H2能否正常安装?谢谢!

肯定是不满足 Win11 24H2 最低硬件要求了。
页: [1]
查看完整版本: 命令行关闭bitlocker,同时请教个问题