bitlocker

Windows 11 用户对微软在安装过程中日益坚持要求使用微软账户表示不满，许多人呼吁恢复本地账户选项。文章重点介绍了一个 Reddit 讨论，用户们在其中主张用户控制权，并指出隐藏的 BitLocker 恢复密钥存储是一个令人担忧的问题。

发现名为GreatXML的漏洞，利用Windows Defender离线扫描后的状态，通过WinRE注入unattend.xml绕过BitLocker加密，获得硬盘访问权限。

一位安全研究人员声称微软在BitLocker中构建了后门，并发布漏洞利用程序，引发对加密完整性的担忧。

一名安全研究人员发布了名为YellowKey的零日漏洞利用，可绕过Windows 11和Windows Server 2022/2025上的Microsoft BitLocker加密，通过USB闪存驱动器即可完全访问锁定驱动器；该漏洞似乎以后门的方式运作，使用后相关文件会消失。

一名匿名研究员在补丁星期二后发布了两款微软零日漏洞利用工具：YellowKey（BitLocker绕过）和GreenPlasma（权限提升），给组织带来严重安全风险。