可使用BitLocker为Windows 11硬盘分区启用密码保护,方法包括:一、控制面板;二、文件资源管理器;三、PowerShell命令行;四、设置应用;五、新建加密分区实现文件夹级锁定。

如果您希望为Windows 11中的硬盘分区启用密码保护以防止未授权访问,则可使用系统内置的BitLocker驱动器加密功能。以下是实现该目标的多种操作方法:
一、通过控制面板启用BitLocker
此方法适用于所有支持BitLocker的Windows 11专业版、企业版及教育版,路径稳定、兼容性强,适合对图形界面操作习惯明确的用户。
1、按下Win + S组合键打开搜索框,输入“控制面板”并点击打开。
2、在控制面板右上角将“查看方式”设为大图标,然后点击“BitLocker驱动器加密”。
3、在驱动器列表中找到目标盘符(如D:或E:),确认其状态为“已关闭”,点击其下方的“启用BitLocker”按钮。
4、勾选“使用密码解锁驱动器”,输入并二次确认至少8位含大小写字母、数字及符号的强密码。
5、选择恢复密钥保存位置:必须至少选择一项——“保存到Microsoft账户”、“保存到文件”或“打印出来”;切勿仅保存在被加密驱动器内。
6、选择加密范围:“仅加密已用磁盘空间”(适用于新驱动器,速度快)或“加密整个驱动器”(适用于曾存敏感数据的驱动器)。
7、选择加密模式:“新加密模式”(推荐用于本地固定驱动器)或“兼容模式”(适用于需接入旧版Windows系统的移动设备)。
8、点击“开始加密”,系统将在后台执行,进度可在BitLocker管理界面实时查看。
二、通过文件资源管理器直接启用
该方式跳过控制面板,直接从日常使用的文件资源管理器触发加密流程,响应更快、路径更短,适合快速部署单个驱动器加密。
1、按Win + E打开文件资源管理器,在左侧导航栏点击“此电脑”。
2、在“设备和驱动器”区域,右键点击目标驱动器(如F:),若未显示“启用BitLocker”,请先选择“显示更多选项”。
3、在完整上下文菜单中,选择“启用BitLocker”。
4、后续步骤与控制面板方法一致:设置密码→备份恢复密钥→选择加密范围与模式。
5、确认无误后点击“开始加密”,加密完成后该驱动器图标旁将显示蓝色锁形标志。
三、通过PowerShell命令行启用
此方法面向高级用户,支持脚本化批量操作与参数精确控制,适用于IT管理员或需自动化部署场景,不依赖图形界面交互。
1、按Win + X键,选择“Windows Terminal(管理员)”或“Windows PowerShell(管理员)”。
2、输入命令:manage-bde -status,检查目标驱动器是否就绪及TPM状态。
3、执行加密命令:manage-bde -on D: -UsedSpaceOnly -Password(将D:替换为目标盘符)。
4、系统将提示输入并确认密码;若需加密全部空间,将-UsedSpaceOnly替换为-FullEncryption。
5、命令执行成功后,可通过manage-bde -status D:验证加密状态。
四、通过设置应用启用BitLocker
该路径基于Windows 11现代化设置界面,符合当前系统设计语言,适合偏好统一设置入口、避免传统控制面板的用户。
1、按Win + I打开“设置”,依次展开“系统”→“存储”→“高级存储设置”→“磁盘和卷”。
2、在磁盘列表中点击目标驱动器,进入其属性页。
3、在详细信息区域查找并点击“打开BitLocker”链接。
4、系统将跳转至标准BitLocker向导,后续流程与前述方法完全一致。
5、完成设置后点击“开始加密”,加密状态将同步反映在设置界面中。
五、创建专用加密分区实现文件夹级锁定效果
由于Windows原生不支持单个文件夹独立加密,可通过新建小容量独立分区并对其启用BitLocker,实现逻辑上等效于“加密文件夹”的安全隔离。
1、右键点击“开始”菜单,选择“磁盘管理”。
2、在目标磁盘(如D:)上右键,选择“压缩卷”,输入所需空间(例如10240 MB表示10 GB),点击“压缩”。
3、在生成的“未分配”空间上右键,选择“新建简单卷”,按向导分配新盘符(如E:)。
4、对该新分区(E:)重复启用BitLocker流程,设置密码并保存恢复密钥。
5、加密完成后,将敏感文件移入该分区;每次访问均需输入密码方可挂载。











