Windows 11在启用BitLocker硬盘加密时,若设备配备TPM模块,默认会调用该模块进行硬件加密,以增强安全性。但目前该功能出现一个普遍问题:加密后系统弹出安全警报,提示“某些设置由管理员管理”。此问题影响企业和个人设备,可能导致加密功能异常。微软正在调查问题原因,并表示该问题也影响配备TPM的Windows 10系统。微软正在努力寻找解决方案,并会在解决方案可用时提供更多信息。
🔒Windows 11在配备TPM模块的设备上启用BitLocker时,默认使用硬件加密,由TPM生成密钥,提高加密级别和破解难度,尤其是在系统离线时防止设备被篡改。
⚠️ 启用BitLocker加密后,系统会弹出“为了您的安全,某些设置由您的管理员管理”的安全警报,此问题影响企业托管和个人设备,可能导致加密功能异常,进而影响安全性。
🛠️ 微软正在调查此问题,并表示该问题也影响配备TPM模块的Windows 10系统,目前正在努力寻找解决方案,并会在解决方案可用时提供更多信息。
在 Windows 11 且配备 TPM 可信平台模块的硬件上,当启用 Microsoft BitLocker 硬盘加密功能时,默认情况下也将调用该模块进行加密以提升安全性。
相比于在没有 TPM 模块下的加密,有 TPM 模块的情况下微软将采用硬件加密,由 TPM 生成密钥进行加密,这种情况下可以显著提升加密级别增加破解难度,尤其是可以确保设备在系统离线时不会遭到篡改。

不过目前该功能出现了一个影响比较广泛的问题:启用硬盘加密后系统会弹出安全警报,在警报中系统提示为了您的安全某些设置由您的管理员管理。
这个问题既影响企业托管设备也影响个人设备,正常情况下在配备 TPM 的设备上 Windows 11 默认就会启用设备加密功能,也就是默认情况下就会使用 Bitlocker 加密硬盘。
这种错误会导致加密功能异常可能会影响安全性,至于问题发生原因微软还在调查中,并且这个问题其实还影响到配备 TPM 模块的 Windows 10 系统。
微软在支持文档中表示,我们正在努力寻找解决方案并在解决方案可用时提供更多信息。
IT 管理员请参阅此支持文档:https://support.microsoft.com/en-us/topic/after-enabling-bitlocker-for-your-security-some-settings-are-managed-by-your-administrator-is-unexpectedly-displayed-5ad9ee7d-cb2c-4bc3-8aed-e7e0ecd11a83