مایکروسافت رمزگذاری BitLocker را به‌طور پیش‌فرض در ویندوز ۱۱ فعال می‌کند
مایکروسافت در به‌روزرسانی بزرگ بعدی خود برای ویندوز ۱۱، رمزگذاری BitLocker را به ویژگی پیش‌فرض تبدیل می‌کند. اگر نسخه‌ی 24H2 که در ماه‌های آینده منتشر می‌شود، نصب کنید، رمزگذاری دستگاه هنگام اولین ورود به سیستم یا راه‌اندازی دستگاه با حساب مایکروسافت یا حساب کاری به‌طور پیش‌فرض فعال خواهد شد.
رمزگذاری دستگاه برای بهبود امنیت کامپیوترهای ویندوزی طراحی شده است که با فعال‌کردن خودکار رمزگذاری BitLocker روی درایو نصب ویندوز و پشتیبان‌گیری از کلید بازیابی در حساب مایکروسافت یا Entra ID انجام می‌شود.
در ویندوز ۱۱ نسخه‌ی 24H2، مایکروسافت الزامات سخت‌افزاری برای رمزگذاری خودکار دستگاه را کاهش می‌دهد و آن را برای دستگاه‌های بیشتری فعال می‌کند؛ ازجمله دستگاه‌هایی که نسخه‌ی Home ویندوز ۱۱ را اجرا می‌کنند. رمزنگاری دستگاه‌محور ازاین‌پس نیازمند رابط آزمایشی HSTI یا ویژگی Modern Standby نیست. همچنین، سیستم رمزنگاری حتی درصورت شناسایی رابط DMA فعال خواهد شد.
جدیدترین به‌روزرسانی ویندوز ۱۱ نسخه‌ی 24H2 از پیش روی طیف وسیعی از کامپیوترهای شخصی کوپایلت پلاس نصب می‌شود و انتظار می‌رود تا اواخر سپتامبر (مهر ماه) دردسترس قرار بگیرد. بدین‌ترتیب، اگر ویندوز ۱۱ را در اواخر ۲۰۲۴ نصب کنید یا کامپیوتر جدیدی محهز به بیلد 24H2 ویندوز ۱۱ بخرید، رمزگذاری BitLocker به‌طور پیش‌فرض فعال خواهد بود. ارتقای نسخه‌های قدیمی ویندوز ۱۱ به 24H2 بیت‌لاکر را به‌طور خودکار فعال نمی‌کند.
از رمزگذاری خودکار دستگاه درصورت استفاده از حساب غیر‌مایکروسافت در نصب ویندوز ۱۱ نسخه‌ی 24H2 می‌توان جلوگیری کرد.
مایکروسافت با هدف بهبود امنیت، Secure Boot و بهره‌مندی دستگاه از تراشه‌ی TPM را برای نصب ویندوز ۱۱ الزامی کرد. این الزامات بحث‌برانگیز بودند؛ اما به مایکروسافت اجازه داد تا ویژگی Memory Integrity خود را دو سال پیش به‌طور پیش‌فرض فعال کند تا سیستم‌های ویندوز ۱۱ را بهتر دربرابر کدهای مخرب محافظت کند.