BitLocker 入門，Windows 10s 內置全盤加密工具

為驅動器啟用 BitLocker：

在“開始”菜單中搜索“bitlocker”並打開“管理 BitLocker”選項。

單擊驅動器旁邊的“打開 BitLocker”以啟用 BitLocker。

按照提示啟用 BitLocker。

BitLocker 是 Windows 內置的全盤加密軟件的名稱。BitLocker 最初隨 Windows 7 Ultimate Edition 一起推出，現在可用於 Windows 8 和 Windows 10 的專業版。

加密是一個複雜的主題，並不總是很好理解。BitLocker 旨在為您的 Windows 10 PC 提供簡化的加密體驗，因此即使您不確定加密的實際工作方式，您也可以從這些優勢中受益。

BitLocker 通過加密整個驅動器來工作。這意味著您只能將其應用於 PC 上的頂級存儲容器，例如您的硬盤驅動器、SSD 和可移動 USB 閃存驅動器。如果您正在尋找單個文件和文件夾的精細加密，您需要查看其他地方或使用 Windows 的文件夾級密碼保護功能（但請記住，密碼保護與加密不同）！

BitLocker 的好處

BitLocker 作為一種加密技術現在已經成熟並且受到了相當的重視，但也存在一些問題。可以說，它的特點是它的簡單性和與 Windows 的無縫集成。與某些第三方解決方案相比，這使得使用起來不那麼麻煩。

如果您的 PC 支持，通常建議使用全盤加密。它為您的文件提供了額外的保護。任何獲得您設備的人都無法讀取您加密驅動器上的數據。只有當您提供身份驗證信息（例如 Windows 密碼）時，它們才會解鎖。

因此，啟用 BitLocker 可為您提供額外的安全性，而無需額外費用。在現代硬件上，使用全盤加密的性能損失很小。加密系統驅動器時，您通常不需要完成任何額外的步驟來解鎖您的設備；當您提供 Windows 密碼時，BitLocker 將自動解鎖您的驅動器。

為您的驅動器啟用 BitLocker

許多新設備都為系統驅動器（安裝了 Windows）自動啟用了 BitLocker。這將使用您的 Microsoft 帳戶憑據進行保護。只要您登錄到 Windows，BitLocker 就會自動解鎖驅動器。

要檢查是否為您的驅動器啟用了 BitLocker，請在“開始”菜單中搜索“bitlocker”。選擇出現的“管理 BitLocker”選項。控制面板中的 BitLocker 頁面將啟動。

您將看到 PC 上所有存儲驅動器的列表。每個人的 BitLocker 加密狀態都顯示在其名稱旁邊。

要啟用 BitLocker，請單擊列表中的驅動器，然後按“打開 BitLocker”。系統將提示您為驅動器選擇解鎖方法。每次您想要訪問驅動器上的文件時，您都將使用此解鎖方法來驗證您自己。

您將在此處看到的選項取決於您要加密的驅動器類型以及您的設備是否具有 TPM（見下文）。最簡單的方法（始終可用）是使用驅動器時的傳統密碼提示。但是，對於越來越多的支持它的設備，建議使用基於 TPM 的加密——這使得驅動器能夠在您登錄 Windows 時自動解鎖。

按照提示完成加密過程。系統會要求您備份恢復密鑰 - 現在記下這一點至關重要！如果您無法登錄 Windows，此密鑰是唯一可以恢復數據的生命線。

Windows 現在將開始加密驅動器的內容，這可能需要幾個小時，具體取決於所涉及的數據量。您可以通過系統托盤中出現的 BitLocker 圖標檢查進程的狀態。

管理 BitLocker 加密

您可以通過返回控制面板頁面來管理 BitLocker 加密。對於每個加密驅動器，您都可以選擇禁用加密、備份恢復密鑰和更改使用的身份驗證方法。

這些設置可以隨時更改，因此您不會被啟用加密時選擇的選項卡住。請記住，禁用加密將要求您先解鎖驅動器，並且可能需要相當長的時間。

解鎖受 BitLocker 保護的驅動器

解鎖加密驅動器的過程取決於它們的類型和使用的身份驗證方法。如果您選擇密碼保護，則需要先輸入密碼才能訪問任何文件。

對於受 USB 設備保護的驅動器，連接設備應解鎖驅動器。拔掉 USB 後，它會重新鎖定。

最後，在具有 TPM 的較新 PC 上，您可以選擇在登錄時自動解鎖驅動器。TPM（可信平台模塊）是設備主板上的一項硬件功能，用於安全存儲憑據。使用 TPM，BitLocker 可以在您登錄 Windows 時解鎖您的驅動器，使加密成為真正的無縫體驗。

由於 TPM，您很可能已經在不知情的情況下使用 BitLocker。如上所述，如果您使用 Microsoft 帳戶登錄，具有 TPM 的新設備默認啟用 BitLocker。當您進行身份驗證時，一切都在後台進行，TPM 使 BitLocker 能夠根據您的 Windows 密碼對您的身份進行身份驗證。在您登錄之前，您的文件一直處於加密狀態。

BitLocker 的功能超出了我們在此介紹的範圍。本指南是對全盤加密的基本概念的溫和介紹。有關詳細信息，我們建議參考BitLocker 文檔，該文檔還提供有關使用不同驅動器和身份驗證系統配置 BitLocker 的更詳細指導。