如何在 Windows 上启用并配置 BitLocker 驱动器加密

通过本指南学习如何在 Windows 上启用 BitLocker 驱动器加密，保护您的系统盘与数据盘，防止未经授权的访问。

1. 确认系统要求与 TPM 状态. 按下 Win + R 键，输入 tpm.msc 并按回车。确认“状态”栏显示“TPM 已准备好使用”，确保您的计算机拥有受信任的平台模块。
2. 进入 BitLocker 管理面板. 点击“开始”菜单，输入“管理 BitLocker”并点击搜索结果。这将打开控制面板中专门管理驱动器加密的界面。
3. 开启操作系统驱动器加密. 找到操作系统驱动器（通常标记为 C:），点击其右侧的“启用 BitLocker”。系统将验证硬件兼容性并开始初始化过程。
4. 备份恢复密钥. 选择备份恢复密钥的方式。建议选择“保存到您的 Microsoft 账户”或“打印恢复密钥”，切勿仅将其保存在被加密的驱动器中。
5. 选择加密范围与模式. 如果这是新磁盘，选择“仅加密已用磁盘空间”；如果是正在使用的磁盘，请选择“加密整个驱动器”。针对 Windows 11，加密模式建议选择“新加密模式”。
6. 执行系统检查并加密. 勾选“运行 BitLocker 系统检查”并点击“继续”。系统将重启以完成加密准备，加密进程将在后台运行，您可继续正常使用电脑。