Windows启用BitLocker加密方法

可启用BitLocker驱动器加密保护Windows设备数据安全，方法包括：一、通过“管理BitLocker”控制面板；二、通过“此电脑”右键菜单；三、通过PowerShell命令行；四、启用设备加密（适用于家庭版）。

如果您希望保护Windows设备上的磁盘数据安全，防止未经授权访问存储在驱动器中的敏感信息，则可启用BitLocker驱动器加密功能。以下是多种可行的启用方法：

一、通过“管理 BitLocker”控制面板启用

此方法适用于已满足系统要求的Windows专业版、企业版或教育版设备，操作路径清晰且支持对多个驱动器分别配置加密策略。

1、使用管理员账户登录Windows系统。

2、在任务栏搜索框中输入管理 BitLocker，从搜索结果中点击打开该设置项。

3、在列表中找到目标驱动器（如系统驱动器C:或数据驱动器D:），确认其状态为“已关闭BitLocker”。

4、点击该驱动器右侧的开启BitLocker链接。

5、选择解锁方式：勾选使用密码解锁驱动器并输入强密码，或选择插入USB闪存驱动器作为密钥载体。

6、按提示选择恢复密钥保存位置：推荐将恢复密钥保存到Microsoft账户或另存为文件到其他未加密驱动器。

7、选择加密范围：若为新硬盘或仅需快速启用，可选仅加密已用空间；若需最高安全性，选加密整个驱动器。

8、选择加密模式：对于内部固定驱动器，推荐新加密模式；对于U盘等可移动设备，选兼容模式。

9、勾选运行BitLocker系统检查，确保重启后能正常解锁，然后点击启动加密。

二、通过“此电脑”右键菜单快速启用

该方式无需进入控制面板，适合熟悉图形界面操作的用户，尤其适用于非系统分区的数据驱动器。

1、双击打开此电脑图标。

2、在磁盘列表中，右键单击目标驱动器（如D:或E:），在弹出菜单中选择启用BitLocker。

3、后续步骤与方法一第5至第9步完全一致，包括设置密码、备份恢复密钥、选择加密范围与模式等。

三、通过PowerShell命令行启用（管理员权限）

适用于批量部署场景或需脚本化操作的IT管理员，可绕过GUI限制并精确控制参数。

1、以管理员身份运行PowerShell：在开始菜单搜索PowerShell，右键选择以管理员身份运行。

2、输入命令查看可用驱动器：Get-BitLockerVolume，确认目标驱动器字母及当前加密状态。

3、执行加密命令（以D:为例）：Enable-BitLocker -MountPoint "D:" -EncryptionMethod Aes256 -UsedSpaceOnly -Password $(ConvertTo-SecureString "YourStrongPass123!" -AsPlainText -Force) -PasswordProtector。

4、运行Backup-BitLockerKeyProtector -MountPoint "D:" -KeyProtectorId (Get-BitLockerVolume -MountPoint "D:").KeyProtector[0].KeyProtectorId备份恢复密钥。

5、使用Start-BitLocker -MountPoint "D:"启动加密进程。

四、启用设备加密（适用于符合条件的Windows 10/11家庭版或轻量设备）

当设备满足TPM 2.0 + UEFI安全启动条件时，即使未安装专业版Windows，也可通过“设备加密”获得类似BitLocker的基础保护能力。

1、在任务栏搜索框中输入设备加密设置，点击打开。

2、若显示设备加密已开启，则无需额外操作；若显示关闭状态，且下方提示符合必要条件，则点击开启。

3、系统会要求使用Microsoft账户登录，若当前为本地账户，请先在“设置 > 账户 > 改用Microsoft账户登录”中完成切换。

4、登录完成后，系统自动开始后台加密，无需手动选择密码或备份密钥。