BitLocker是Windows内置磁盘加密功能，需TPM芯片及专业版以上系统，通过控制面板启用并备份恢复密钥，可加密C盘保护数据安全。
BitLocker是Windows系统内置的磁盘加密功能，主要用于保护存储在硬盘上的数据安全。它通过加密整个驱动器来防止未经授权的访问，尤其是在设备丢失或被盗时，能有效避免信息泄露。本文介绍BitLocker的基本原理、启用条件和具体操作步骤。
BitLocker的启用条件
要使用BitLocker，系统需满足一定硬件和软件要求：
- 操作系统版本需为Windows 10/11专业版、企业版或教育版（家庭版默认不支持）
- 计算机需配备TPM（可信平台模块）芯片，通常为TPM 1.2或更高版本
- 系统分区与数据分区应分开，系统盘一般为NTFS格式
- 建议开启UEFI启动模式，并关闭传统BIOS兼容模式（CSM）
若设备无TPM，可通过组策略手动启用BitLocker，但会降低部分安全性。
如何启用BitLocker加密
以加密C盘为例，操作流程如下：
- 打开“控制面板” → “系统和安全” → “BitLocker驱动器加密”
- 找到系统驱动器（通常是C:），点击“启用BitLocker”
- 系统会检查TPM状态并开始准备过程，可能需要重启
- 选择保存恢复密钥的方式：保存到Microsoft账户、U盘或打印出来（强烈建议备份）
- 选择加密范围：推荐“仅加密已用磁盘空间”以加快速度
- 选择加密模式：“新式待机设备”选XTS-AES算法，其他选AES-CBC
- 确认设置后开始加密，过程在后台进行，不影响正常使用
管理与禁用BitLocker
加密完成后，可在“控制面板”的BitLocker设置中进行管理：
- 查看加密进度和当前状态
- 更改密码或添加智能卡登录
- 备份恢复密钥（可多次操作）
- 暂停或关闭BitLocker：点击“关闭BitLocker”即可解密驱动器
注意：关闭BitLocker会完全解密驱动器，耗时较长，请确保电源稳定。
常见问题与注意事项
使用过程中可能遇到以下情况：
- 提示“无法联系TPM”：进入BIOS开启TPM功能，或更新主板固件
- 忘记密码且无恢复密钥：必须使用48位恢复密钥解锁，否则无法访问数据
- 外接硬盘启用BitLocker：可在“可移动驱动器”选项中单独设置
- 性能影响：现代设备基本无明显延迟，SSD影响更小
定期备份恢复密钥，建议保存在安全位置，如密码管理器或受信任的云存储。
基本上就这些。BitLocker设置一次后无需额外操作，系统会自动在启动时验证身份。只要保管好恢复密钥，就能在保障安全的同时维持正常使用体验。
