如何在 Windows 11 上启用 BitLocker 驱动器加密

通过本指南学习如何在 Windows 11 专业版及更高版本中启用 BitLocker 驱动器加密，利用硬件级保护确保磁盘数据安全。

1. 确认 TPM 模块状态. 按下 Win + R 键打开运行对话框，输入 tpm.msc 并回车。确认“状态”栏显示“TPM 已准备好使用”，且规范版本为 2.0。如果 TPM 未启用，需进入 UEFI/BIOS 设置中开启相关安全选项。
2. 进入 BitLocker 管理面板. 点击任务栏的搜索图标，输入“管理 BitLocker”并打开该控制面板。在该窗口中，你可以查看所有磁盘分区的加密状态。
3. 启动驱动器加密向导. 在“操作系统驱动器”部分，点击“启用 BitLocker”。系统将自动进行合规性检查，确保计算机已满足加密前提条件。
4. 备份恢复密钥. 在恢复密钥备份选项中，选择“保存到 Microsoft 帐户”或“保存到文件”。请勿将恢复密钥保存到被加密的驱动器本身，务必将其打印或存放在离线存储设备中。
5. 选择加密模式. 选择“加密整个驱动器”以获得最高安全性，或者选择“仅加密已用磁盘空间”以快速完成设置。对于新电脑，建议选择仅加密已用空间，系统后续写入的数据会自动被加密。
6. 启动系统加密检查. 勾选“运行 BitLocker 系统检查”，然后点击“继续”。重启电脑后，Windows 将验证加密密钥能否被正确读取，检查完成后系统将自动开始加密后台进程。