Windows 11中启用BitLocker需系统为专业版/企业版/教育版、驱动器为NTFS格式且具备TPM 2.0（C盘必需），可通过控制面板、文件资源管理器右键、设置应用、PowerShell或命令提示符五种方式操作。
如果您希望在Windows 11中为硬盘分区启用BitLocker加密以保护数据安全，则需确认系统版本支持（专业版、企业版或教育版），且目标驱动器为NTFS格式、具备TPM 2.0模块（C盘加密必需）或满足设备加密硬件要求。以下是开启BitLocker加密的多种可行方法：
一、通过控制面板启用BitLocker
该方式路径稳定、兼容性强，适用于所有支持BitLocker的Windows 11版本，直接调用系统级加密管理界面。
1、按下Win + S组合键打开搜索框，输入“控制面板”并点击打开。
2、在控制面板右上角将“查看方式”设为“大图标”，然后点击“BitLocker驱动器加密”。
3、在驱动器列表中找到目标盘符（如D:或E:），点击其下方的“启用BitLocker”按钮。
4、选择“使用密码解锁驱动器”，输入并确认强密码（建议含大小写字母、数字及符号）。
5、选择恢复密钥保存位置：可选“保存到Microsoft账户”、“保存到文件”或“打印出来”；推荐前两者并确保可访问。
6、选择加密范围：“仅加密已用磁盘空间”（速度快，适合新驱动器）或“加密整个驱动器”（更彻底，覆盖已删除残留数据）。
7、选择加密模式：“新加密模式”（推荐用于本地固定驱动器）或“兼容模式”（适用于U盘等可移动设备）。
8、点击“开始加密”，系统将在后台执行加密，进度可在BitLocker管理界面实时查看。
二、通过文件资源管理器右键菜单启用
此方式操作路径贴近日常使用习惯，无需多层导航，可快速对单个驱动器发起加密流程。
1、双击桌面“此电脑”图标，打开文件资源管理器。
2、在“设备和驱动器”区域，右键点击目标驱动器（如F:），从上下文菜单中选择“启用BitLocker”。
3、后续步骤与第一种方法完全一致：设置密码、备份恢复密钥、选择加密范围与模式。
4、确认无误后点击“开始加密”，系统即开始处理，加密状态可通过驱动器图标上的小锁标识识别。
三、通过Windows设置应用导航启用
利用现代化设置界面定位功能，适合偏好图形化操作、不熟悉传统控制面板的用户。
1、按下Win + I打开“设置”应用。
2、在左侧菜单中选择“系统”，再点击“存储”。
3、向下滚动并点击“高级存储设置”下的“磁盘和卷”。
4、在卷列表中选择目标驱动器，点击“属性”，然后在详细信息页面中找到并点击“打开BitLocker”链接。
四、使用PowerShell（管理员）启用
面向高级用户，支持参数化配置与脚本化部署，可精确控制加密算法、模式及挂载点，避免图形界面交互延迟。
1、按Win + X键，选择“Windows Terminal（管理员）”或“Windows PowerShell（管理员）”。
2、输入命令manage-bde -status查看当前各驱动器BitLocker状态及TPM就绪情况。
3、执行加密命令：manage-bde -on D: -UsedSpaceOnly -Password（D:替换为目标盘符）。
4、系统将提示输入并确认密码；若需完整加密，将-UsedSpaceOnly替换为-FullEncryption。
五、使用命令提示符（管理员）启用
绕过图形界面，响应迅速，适合批量操作或嵌入自动化脚本，执行前需确认当前权限与驱动器状态。
1、按Win + R输入cmd，再按Ctrl + Shift + Enter以管理员身份运行。
2、输入manage-bde -status查看各卷加密状态。
3、启用D盘加密：输入manage-bde -on D: -recoverypassword并回车。
4、系统将提示设置48位恢复密钥，输入后确认，随即启动后台加密进程。
