如何在 Windows 11 上啟用 BitLocker

在Windows 11上，BitLocker 是一項安全功能，可讓您在驅動器上使用加密來保護您的數據免遭未經授權訪問您的文檔、圖片和計算機上可能擁有的任何類型的數據。

BitLocker 在 Windows 11 專業版、企業版和教育版上可用，雖然它不適用於家庭版，但 Windows 11 仍然在特定設備中提供設備加密，例如Surface Pro 8、筆記本電腦 4 等。

在驅動器上打開加密時，任何數據都會使用高級加密標準 (AES) 加密算法對整個驅動器中的數據進行加密，沒有正確的密碼，任何人都無法訪問它，即使您與其他人共享文件人們。

Windows 11 提供兩種類型的加密，包括用於加密和保護操作系統和固定數據驅動器的 BitLocker，以及用於加密可從不同設備訪問的可移動驅動器的BitLocker To Go 。

BitLocker 需要受信任的平台模塊 (TPM) 芯片才能獲得最佳體驗，並且由於您無法在沒有 TPM 的設備上安裝 Windows 11，因此不再需要檢查和配置安全功能。

如果你有舊版本，例如Windows 10，你可以使用 TPM 或基於軟件的加密打開 BitLocker，但它需要額外的步驟來進行額外的身份驗證。

• 在 Windows 11 上啟用 BitLocker 加密
• 在 Windows 11 上的固定數據驅動器上啟用 BitLocker
• 在 Windows 11 上的 USB 閃存驅動器上啟用 BitLocker To Go
• 在 Windows 11 上禁用 BitLocker

在 Windows 11 上啟用 BitLocker 加密

要在 Windows 11 驅動器上“打開 BitLocker” ，請使用以下步驟：

1. 在 Windows 11 上打開設置。

2. 單擊存儲。

3. 在“存儲管理”部分下，單擊高級存儲設置。

4. 單擊磁盤和卷。

   

5. 選擇要加密的捲所在的驅動器。

6. 選擇要啟用 BitLocker 加密的捲，然後單擊“屬性”按鈕。

   

7. 單擊“打開 BitLocker”選項。

   

8. 在“操作系統驅動器”部分下，單擊打開 BitLocker選項。

9. 選擇備份恢復密鑰的選項 - 例如，保存到您的 Microsoft 帳戶。

   

10. 單擊下一步按鈕。

11. 選擇僅加密已用磁盤空間選項。

    

12. 單擊下一步按鈕。

13. 選擇新建加密模式選項。

    

    快速說明：如果您打算加密最終將在舊版 Windows 上使用的驅動器，則應選擇“兼容模式”選項。

14. 單擊下一步按鈕。

15. 選中運行 BitLocker 系統檢查選項。

    

16. 單擊立即重新啟動按鈕。

完成這些步驟後，計算機將重新啟動以啟用 BitLocker。但是，根據驅動器上可用的數據量，BitLocker 將繼續在後台加密已用空間。

如果您使用 Microsoft 帳戶選項來保存 BitLocker 恢復密鑰，那麼稍後您可以在您帳戶的設備 BitLocker 恢復密鑰部分找到這些密鑰。

在 Windows 11 上的固定數據驅動器上啟用 BitLocker

若要在輔助驅動器上打開 BitLocker，請使用以下步驟：

1. 打開設置。

2. 單擊存儲。

3. 在“存儲管理”部分下，單擊高級存儲設置。

4. 單擊磁盤和卷。

   

5. 選擇具有固定數據驅動器的驅動器進行加密。

6. 選擇要啟用 BitLocker 加密的捲，然後單擊“屬性”按鈕。

   

7. 單擊打開 BitLocker選項。

   

8. 在“固定數據驅動器”部分下，單擊存儲的打開 BitLocker選項。

   

9. 選中使用密碼解鎖驅動器選項。

   

10. 創建並確認密碼以解鎖 BitLocker 驅動器。

11. 單擊下一步按鈕。

12. 選擇保存恢復密鑰的選項：

    • 保存到您的 Microsoft 帳戶。
    • 保存到 USB 閃存驅動器。
    • 保存到文件。
    • 打印恢復。

    

13. 單擊下一步按鈕。

14. 選擇僅加密已用磁盤空間選項。

    

15. 單擊下一步按鈕。

16. 選擇新建加密模式選項。

    

17. 單擊下一步按鈕。

18. 單擊開始加密按鈕。

    

19. 單擊關閉按鈕。

完成這些步驟後，BitLocker 將加密輔助驅動器上的整個卷。

在 Windows 11 上的 USB 閃存驅動器上啟用 BitLocker To Go

若要在可移動存儲上設置 BitLocker To Go，請使用以下步驟：

1. 打開設置。

2. 單擊存儲。

3. 在“存儲管理”部分下，單擊高級存儲設置。

4. 單擊磁盤和卷。

   

5. 選擇帶有要加密的捲的 USB 閃存驅動器。

6. 選擇要啟用 BitLocker To Go 加密的捲，然後單擊“屬性”按鈕。

   

7. 單擊打開 BitLocker選項。

   

8. 在“可移動數據驅動 BitLocker To Go”部分下，單擊存儲的啟用 BitLocker選項。

   

9. 選中使用密碼解鎖驅動器選項。

   

10. 創建並確認密碼以解鎖 BitLocker 驅動器。

11. 單擊下一步按鈕。

12. 選擇保存恢復密鑰的選項：

    • 保存到您的 Microsoft 帳戶。
    • 保存到文件。
    • 打印恢復。

    

13. 單擊下一步按鈕。

14. 選擇僅加密已用磁盤空間選項。

    

15. 單擊下一步按鈕。

16. 選擇兼容模式選項。

    

17. 單擊下一步按鈕。

18. 單擊開始加密按鈕。

19. 單擊關閉按鈕。

完成這些步驟後，USB 便攜式驅動器內的數據將使用 BitLocker To Go 進行加密。

在 Windows 11 上禁用 BitLocker

要在任何驅動器上禁用 BitLocker，請使用以下步驟：

1. 打開開始。

2. 搜索控制面板並單擊頂部結果以打開應用程序。

3. 點擊系統和安全。

4. 單擊BitLocker 驅動器加密。

   

5. 選擇驅動器以禁用 BitLocker 加密。

   

6. 單擊關閉 BitLocker選項。

7. 單擊關閉 BitLocker按鈕。

完成這些步驟後，Windows 11 將開始解密驅動器，但該過程可能需要一些時間，具體取決於數據量。