使用BitLocker可加密Windows 10磁盘以防数据泄露，通过右键驱动器选择“启用BitLocker”并设置密码；2. 备份48位恢复密钥后，根据需求选择加密范围与模式，推荐新磁盘加密已用空间、旧磁盘加密整个驱动器，固定驱动器选新加密模式；3. 可创建lock.bat文件输入manage-bde命令以管理员身份运行，实现快速手工锁定驱动器；4. 管理员命令行执行manage-bde -protectors -disable可临时挂起保护提升性能，维护后执行-enable恢复保护状态。
如果您希望保护Windows 10电脑上的磁盘驱动器数据，防止设备丢失或被盗时信息被窃取，可以使用系统内置的BitLocker驱动器加密功能对磁盘进行加密上锁。以下是完成此操作的具体步骤：
本文运行环境：Dell XPS 13，Windows 10 专业版
一、启用BitLocker并设置密码
通过图形化界面启用BitLocker是为磁盘设置密码最直接的方法，该方法会引导用户完成密钥备份等关键安全步骤。
1、在“此电脑”中找到想要加密的驱动器，右键点击该驱动器，选择“启用BitLocker”选项。
2、在解锁方式界面，勾选使用密码解锁驱动器，然后在下方输入框中设置一个强密码，点击“下一步”。
3、进入恢复密钥备份环节，系统会要求您选择一种方式来保存48位数字的恢复密钥，以备忘记密码时使用。请选择保存到文件或其他任意一种您认为安全的方式进行备份，完成操作后点击“下一步”。
二、选择加密范围和模式
根据磁盘的新旧状态和安全性需求，选择合适的加密范围与模式，这将直接影响加密所需的时间和防护等级。
1、在“加密整个驱动器还是仅加密已用空间？”界面，如果该磁盘是新磁盘或之前已完全清理过，可以选择仅加密已用空间以加快过程；若磁盘曾存储过敏感数据或为最大安全性，应选择“加密整个驱动器”，然后点击“下一步”。
2、在“选择加密模式”界面，对于固定驱动器（如电脑内置硬盘），推荐选择新加密模式以获得最佳性能和安全性，然后点击“下一步”。
3、确认所有设置无误后，点击“开始加密”按钮，系统将立即开始加密进程，您可以在任务栏看到进度提示。
三、使用命令行手工加锁磁盘
当您需要在不重启电脑的情况下立即锁定已解锁的BitLocker加密驱动器时，可以通过管理员权限的命令行工具实现快速手工加锁。
1、在桌面空白处单击鼠标右键，选择“新建” -> “文本文档”，将文件命名为lock.bat（确保显示文件扩展名）。
2、右键点击该文件，选择“编辑”，在文件中输入命令manage-bde -lock -ForceDismount E:，请将其中的E:替换为您要锁定的实际驱动器盘符，保存并关闭文件。
3、右键点击lock.bat文件，选择“以管理员身份运行”，执行后目标驱动器将被立即锁定，需要密码才能再次访问。
四、挂起与恢复BitLocker保护
在某些特定场景下，例如需要临时提升磁盘性能或进行磁盘维护，可以暂时挂起BitLocker的保护机制，待操作完成后立即恢复，而无需完全解密驱动器。
1、以管理员身份打开“命令提示符”或“Windows PowerShell”。
2、输入命令manage-bde -protectors -disable E:并回车，其中E:为目标驱动器盘符，执行后BitLocker保护将被挂起，下次重启时将自动解锁，无需输入密码。
3、当需要重新启用保护时，在管理员命令行中输入manage-bde -protectors -enable E:并回车，即可恢复BitLocker的正常保护状态。
