样本是一台新购买的Thinkpad笔记本电脑，CPU为Ultra一代，预装有Windows 11操作系统。
以U盘引导盘中Windows PE或Win To Go，在其中查看计算机内置硬盘的系统盘的BitLocker加密状态，结果如下表。
| 工具\状态 | 未初始化系统设置 | 完成系统初始化设置但未登录微软账号 | 完成系统初始化设置且登录微软账号 |
| Windows PE | 加密盘未锁定 | 加密盘未锁定 | 加密盘已锁定 |
| Win To Go | 加密盘未锁定 | 加密盘未锁定 | 加密盘已锁定 |
事实证明，WTG和PE是一样的。并不存在“如果使用基于TPM的BitLocker系统盘，Win To Go能查看解密后的盘”。
发表回复