BitLocker是Windows内置磁盘加密功能，支持Win10/11专业版等系统，需TPM芯片或USB密钥；通过控制面板启用后选择备份恢复密钥、加密范围及模式，系统自动加密并后台运行；加密后登录自动解锁，可修改密码或关闭加密，恢复时需48位密钥；数据盘和U盘也可单独加密并设置访问密码，妥善保管恢复密钥是关键。
BitLocker 是 Windows 系统内置的磁盘加密功能，能有效保护硬盘数据安全，防止设备丢失或被盗时信息泄露。只要系统支持并合理配置，启用 BitLocker 非常简单，且无需额外安装软件。
确认系统和硬件支持
不是所有 Windows 版本都支持 BitLocker。它主要适用于：
- Windows 10/11 专业版、企业版、教育版
- 家庭版默认不包含该功能（可通过手动启用）
硬件方面需要满足以下条件：
- TPM（可信平台模块）芯片，建议为 TPM 1.2 或更高版本
- 若无 TPM，可强制通过组策略开启，但需使用 USB 启动密钥
- 系统分区与启动分区分离（通常自动配置）
启用 BitLocker 加密驱动器
以加密系统盘（C盘）为例，操作步骤如下：
- 打开“控制面板” → “系统和安全” → “BitLocker驱动器加密”
- 找到系统驱动器，点击“启用 BitLocker”
- 系统会自动检测 TPM 并准备加密环境
- 选择备份恢复密钥的方式（推荐保存到 Microsoft 账户、U盘或打印）
- 选择加密范围：建议选“仅加密已用空间”（速度更快）
- 选择加密模式：“新式待机设备使用‘XTS-AES’算法”
- 点击“开始加密”，系统将在后台运行，期间可正常使用电脑
管理与恢复设置
加密完成后，BitLocker 会在登录系统时自动解锁。如需修改设置：
- 在“BitLocker驱动器加密”页面，可更改密码、添加智能卡、关闭加密等
- 恢复密钥是关键，一旦忘记 PIN 或 TPM 出问题，必须凭此解锁
- 若设备重装系统或提示“BitLocker 恢复”，输入 48 位恢复密钥即可继续
建议将恢复密钥妥善保存在安全位置，不要与设备放在一起。
非系统盘加密操作
对数据盘（如 D盘、U盘）也可单独加密：
- 右键点击目标驱动器 → “启用 BitLocker”
- 设置密码或使用智能卡认证
- 同样需要备份恢复密钥
- 加密完成后，每次访问需输入密码或自动解锁（可设置）
移动设备启用 BitLocker To Go 后，在其他电脑插入时会提示输入密码。
基本上就这些。合理使用 BitLocker 能显著提升数据安全性，关键是启用后保管好恢复密钥，避免锁死风险。
