BitLocker 是微软 Windows 系统内置的全盘加密工具，用于保护硬盘数据在设备丢失或被盗时不被未授权访问读取。它随专业版及以上 Windows 版本免费提供，长期以来被视为企业数据安全的标配。不过近期安全事件显示，这把“安全锁”也可能被攻击者反向利用。
BitLocker 相关的安全事件与争议
卡巴斯基披露了一种新型勒索攻击方式：黑客不再自带加密程序，而是直接利用 Windows 自带的 BitLocker 工具加密受害者硬盘，再索要赎金。由于 BitLocker 本身是系统合法组件，这种攻击更难被常规安全软件识别，也引发了关于系统自带工具滥用风险的讨论。卡巴斯基披露新型勒索攻击方式：黑客利用 Windows 自带 BitLocker 工具加密受害者硬盘
在系统底层层面，BitLocker 所依赖的安全启动机制也出现麻烦。有报道称微软承认无法完全修复 Win11 安全启动兼容性问题，老电脑受影响最严重，部分旧设备的加密与启动流程可能因此受阻。报道称微软承认无法完全修复 Win11 安全启动兼容性问题，老电脑受影响最严重
BitLocker 与安全证书部署
微软正在推进安全启动相关证书的更新。2025 年 9 月，微软为 Win10 推送 ESU（扩展安全更新）补丁，重点之一就是扩大安全启动证书部署，为新一代启动证书的切换做准备，这直接关系到依赖安全启动的 BitLocker 保护链。微软 Win10 推送 9 月 ESU 更新：扩大安全启动证书部署
随后在 2025 年 10 月的 Win10 五月扩展安全更新中，微软一次性修复了 120 个漏洞，进一步巩固了仍在使用旧系统的设备的安全基础，其中也包含与启动和加密链路相关的修复。微软推送 Win10 五月扩展安全更新：修复 120 个漏洞、解决远程桌面警告异常
当前焦点与观察点
目前围绕 BitLocker 的讨论主要集中在三个方面：其一，攻击者滥用系统自带加密工具实施勒索的风险如何防范，用户和企业需要妥善管理恢复密钥、控制 BitLocker 的授权状态；其二，安全启动证书到期切换对老旧设备加密功能的影响；其三，Windows 更新频繁出现兼容性问题（如微软确认 Win11 KB5094126 更新存在多个问题），可能波及磁盘加密相关组件的稳定性。对于普通用户而言，备份恢复密钥、保持系统更新仍是使用 BitLocker 的基本建议。