BitLocker可为Windows 11硬盘加密，保护数据安全。通过控制面板、文件资源管理器、设置应用或PowerShell四种方式启用，需设置强密码并备份恢复密钥，选择加密范围与模式后启动加密，确保设备丢失时数据不泄露。
如果您希望保护Windows 11电脑上的敏感数据，防止设备丢失或被盗时信息泄露，可以使用系统内置的BitLocker功能为硬盘“上锁”。该功能通过对驱动器进行加密，确保只有输入正确密码或密钥的人才能访问其中的数据。
本文运行环境：Dell XPS 13，Windows 11 家庭版。
一、通过控制面板启用BitLocker
控制面板是管理BitLocker的传统方式，适用于所有Windows 11版本，操作路径清晰稳定。
1、按下键盘上的Win + S组合键打开搜索，输入“控制面板”并打开它。
2、将右上角的“查看方式”更改为“大图标”，然后在列表中找到并点击“BitLocker驱动器加密”。
3、在驱动器列表中，找到您想要加密的硬盘分区（如C盘或D盘），点击其下方的“启用BitLocker”链接。
4、系统会进行初步检查，完成后选择“使用密码解锁驱动器”，并设置一个包含大小写字母、数字和特殊符号的强密码，然后点击“下一步”。
5、选择备份恢复密钥的位置。强烈建议选择“保存到文件”，并将密钥文件存储在U盘或其他安全的离线位置，切勿丢失此密钥，否则可能永久无法访问数据。
6、选择加密范围。对于新电脑或刚清空的硬盘，可选择“仅加密已用磁盘空间”以加快速度；对于已有大量数据的硬盘，建议选择“加密整个驱动器”以获得更全面的保护。
7、选择加密模式。对于固定安装在电脑内的硬盘，选择“新加密模式”；如果加密的是移动硬盘，则选择“兼容模式”。
8、确认所有设置后，点击“开始加密”。加密过程将在后台进行，您可以继续使用电脑，但请避免关机或休眠。
二、通过文件资源管理器快速开启
文件资源管理器提供了更直观的快捷入口，可以直接从目标驱动器启动加密流程。
1、打开“此电脑”或“文件资源管理器”，在左侧导航栏中找到您要加密的硬盘驱动器。
2、右键单击该驱动器的图标，从弹出的菜单中选择“管理 BitLocker”选项。
3、此时会直接跳转到“BitLocker驱动器加密”设置页面，并定位到您选中的驱动器。
4、点击该驱动器下方的“启用BitLocker”按钮，后续步骤与方法一中的第4至8步完全相同，请按照提示完成密码设置、密钥备份和加密模式选择。
三、使用Windows设置应用配置
Windows 11的现代化设置应用也集成了BitLocker管理功能，界面更符合当前系统的视觉风格。
1、点击“开始”按钮，打开“设置”应用。
2、在设置中依次进入“系统” > “存储” > “高级存储设置” > “磁盘和卷”。
3、在磁盘和卷列表中，找到目标驱动器，点击其右侧的“属性”图标（三个点）。
4、在弹出的菜单中选择“BitLocker 设置”。
5、点击“打开BitLocker”链接，随后出现的配置向导与控制面板中的流程一致，请按顺序完成密码设定、恢复密钥备份及加密范围的选择。
四、利用PowerShell命令行操作
对于高级用户或需要批量处理的场景，可以通过PowerShell命令行工具精确控制BitLocker的启用过程。
1、在任务栏搜索框中输入“PowerShell”，右键选择“以管理员身份运行”。
2、输入命令 Enable-BitLocker -MountPoint "C:" -PasswordProtector -Password (ConvertTo-SecureString -String "YourStrongPassword" -AsPlainText -Force) 并回车，将“C:”替换为您要加密的盘符，并将“YourStrongPassword”替换为您的实际密码。
3、紧接着执行 Backup-BitLockerKeyProtector -MountPoint "C:" -KeyProtectorId (Get-BitLockerVolume -MountPoint "C:").KeyProtector[0].KeyProtectorId 命令来备份恢复密钥，务必指定安全的保存路径。
4、系统将开始加密过程，您可以通过执行 Get-BitLockerVolume -MountPoint "C:" 来查看加密进度和状态。
