可通过预安装注册表修改、Rufus制作禁用启动盘、安装后命令行关闭、组策略编辑器或注册表策略五种方法禁用Windows 11设备加密。
如果您在安装 Windows 11 过程中发现系统自动启用设备加密（BitLocker），导致后续需输入48位恢复密钥才能进入系统，或希望从源头规避该机制，则可通过预安装阶段干预实现禁用。以下是多种切实可行的禁用方法：
一、装机过程中通过注册表禁用自动加密
该方法在 Windows 11 安装界面启动后、正式部署前生效，直接阻止 BitLocker 对驱动器的初始加密行为。其原理是向系统注入策略指令，使安装程序跳过设备加密流程。
1、当安装程序显示“选择您的国家或地区”界面时，按下 Shift + F10（部分笔记本需按 Shift + Fn + F10）调出命令提示符。
2、在命令提示符中输入 regedit 并回车，启动注册表编辑器。
3、在注册表编辑器中，导航至路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\BitLocker。
4、若该路径下不存在 BitLocker 项，右键“CurrentControlSet” → “新建” → “项”，命名为 BitLocker。
5、右键刚创建的 BitLocker 项 → “新建” → “DWORD (32 位) 值”，命名为 PreventDeviceEncryption。
6、双击 PreventDeviceEncryption，将“数值数据”由默认的 0 改为 1，点击“确定”。
7、关闭注册表编辑器与命令提示符，继续完成安装流程。
二、使用 Rufus 制作禁用 BitLocker 的启动盘
该方法在制作 Windows 11 安装介质阶段即固化禁用策略，适用于批量部署或对注册表操作不熟悉的用户。Rufus 会向安装镜像注入配置，使所有后续安装均跳过设备加密检测。
1、从 Rufus 官网下载并运行最新版 Rufus 工具。
2、插入容量 ≥8GB 的空白 U 盘，在“设备”下拉菜单中选择该 U 盘。
3、点击“选择”按钮，加载已下载的 Windows 11 ISO 映像文件。
4、确保“镜像选项”设为 标准 Windows 安装，“分区方案”为 GPT，“目标系统类型”为 UEFI（非 CSM）。
5、滚动至窗口最底部，勾选 禁用 BitLocker 自动设备加密 选项。
6、点击“开始”，等待 Rufus 完成启动盘制作。
三、安装完成后通过命令行关闭已启用的 BitLocker
若系统已完成安装且 BitLocker 已激活，需执行解密操作。此方法作用于已加密卷，需逐盘处理，且必须以管理员权限运行命令环境。
1、按下 Win + X，选择“Windows 终端（管理员）”或“命令提示符（管理员）”。
2、输入命令：manage-bde -status，回车确认当前加密状态及受保护卷。
3、对非系统盘（如 D:），执行：manage-bde -off D:，回车启动解密。
4、待 D 盘解密完成（可通过重复执行 manage-bde -status 查看进度），再执行：manage-bde -off C: 关闭系统盘加密。
5、解密过程不可中断，C 盘解密时间取决于磁盘容量与读写性能，期间系统可正常使用。
四、通过组策略编辑器永久禁用 BitLocker 策略
该方法适用于专业版/企业版 Windows 11，通过组策略锁定 BitLocker 所有功能入口，防止后续被意外启用。策略生效后，控制面板、设置页及命令行均无法重新开启 BitLocker。
1、按下 Win + R，输入 gpedit.msc 并回车，打开本地组策略编辑器。
2、依次展开路径：计算机配置 → 管理模板 → Windows 组件 → BitLocker 驱动器加密。
3、在右侧列表中，双击打开 “启用 BitLocker 加密” 策略项。
4、选择 “已禁用”，点击“应用”和“确定”。
5、继续对该路径下所有子策略（如“允许对操作系统驱动器启用 BitLocker”、“配置存储 BitLocker 恢复信息的位置”等）逐一设为 “已禁用”。
6、关闭组策略编辑器，重启电脑使策略生效。
五、通过注册表策略强制禁用 BitLocker 功能
适用于家庭版等无组策略编辑器的系统版本。该方法通过写入策略注册表键值，模拟组策略效果，使系统忽略所有 BitLocker 启用请求。
1、按下 Win + R，输入 regedit 并回车，以管理员身份运行注册表编辑器。
2、导航至：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE。
3、若 FVE 项不存在，右键“Microsoft” → “新建” → “项”，命名为 FVE。
4、右键 FVE 项 → “新建” → “DWORD (32 位) 值”，命名为 DisableBitLocker。
5、双击 DisableBitLocker，将“数值数据”设为 1，点击“确定”。
6、关闭注册表编辑器，重启电脑。
