启用BitLocker可有效保护Windows设备数据安全，需确认系统版本及TPM支持；通过控制面板或右键驱动器启用加密，设置密码与恢复密钥，选择加密范围与模式；可为系统盘添加启动PIN增强防护；插入加密设备时输入密码即可挂载访问。
如果您希望保护Windows设备上的数据不被未授权访问，启用BitLocker磁盘加密是一种有效手段。通过加密整个驱动器，即使硬盘被移除到其他设备上也无法读取其中的数据。
本文运行环境：Dell XPS 13，Windows 11
一、检查系统是否支持BitLocker
BitLocker功能仅在特定版本的Windows系统中可用，且需要硬件支持TPM（可信平台模块）。确认您的设备满足启用条件是第一步。
1、按下Win + R键打开“运行”窗口，输入gpedit.msc并回车。
2、进入“本地组策略编辑器”后，依次展开计算机配置 → 管理模板 → Windows组件 → BitLocker驱动器加密。
3、查看右侧是否有相关策略项存在，若无则说明当前系统版本不支持BitLocker，需升级至Pro或Enterprise版。
4、同时按Win + Pause打开系统信息页面，查找“安全启动状态”和“TPM制造商信息”，确保TPM已启用。
二、启用BitLocker对系统盘加密
系统盘（通常是C盘）包含操作系统和个人文件，对其进行加密可最大程度保障数据安全。启用过程会自动检测必要组件并引导用户完成设置。
1、打开“控制面板”，选择“系统和安全”，点击“BitLocker驱动器加密”。
2、在C盘选项旁点击“启用BitLocker”按钮。
3、系统将开始检测TPM状态，并提示您选择解锁方式。建议选择使用密码解锁驱动器以增强安全性。
4、设置一个强密码，长度不少于8位，包含字母、数字及符号组合。
5、选择恢复密钥保存位置，可保存到Microsoft账户、U盘或打印出来。推荐同时保存到Microsoft账户和外部存储设备。
6、选择加密范围，首次启用时建议选择加密整个驱动器以覆盖所有区域。
7、选择加密模式，对于固态硬盘（SSD），选择新加密模式；机械硬盘可选兼容模式。
8、点击“开始加密”，系统将后台执行加密任务，期间电脑仍可正常使用。
三、为非系统驱动器启用BitLocker
除系统盘外，其他内部或外部存储设备如D盘、移动硬盘等也可单独加密，防止敏感数据泄露。
1、打开“此电脑”，右键点击目标驱动器（如D盘或移动硬盘），选择“启用BitLocker”。
2、选择解锁方式，可以设置密码或智能卡认证。若为移动设备，建议设置密码以便跨设备访问。
3、输入并确认密码，注意该密码无法直接恢复，请妥善保管。
4、选择恢复密钥保存路径，可保存至文件或Microsoft账户。
5、选择加密范围，新设备建议选择加密可用空间以加快速度；旧设备或转手前应选择完整加密。
6、选择加密模式，根据设备类型决定使用新加密模式还是兼容模式。
7、点击“开始加密”，等待进度完成即可。
四、使用PIN码增强系统启动安全性
在常规密码基础上增加启动时的PIN验证，能进一步提升系统盘的安全等级，防止离线攻击。
1、打开“本地组策略编辑器”（gpedit.msc），进入计算机配置 → Windows设置 → 安全设置 → 本地策略 → 安全选项。
2、找到“交互式登录: 不显示最后的用户名”并启用，提高隐私性。
3、定位到“关机: 允许系统在未登录情况下关闭”，设为已禁用。
4、返回BitLocker设置界面，在系统盘选项中点击“更改解锁方式”。
5、选择“添加启动PIN”，输入6位以上数字组合的PIN码。
6、重启计算机后，将在进入系统前要求输入PIN码才能继续启动流程。
五、挂载已加密的BitLocker驱动器
当插入已加密的U盘或移动硬盘时，必须提供正确凭证才能访问内容。此过程适用于所有已启用BitLocker的非系统卷。
1、将加密设备连接至电脑，系统会弹出自动播放提示或在资源管理器中显示锁定图标。
2、双击该驱动器，系统提示输入密码。
3、输入正确的解锁密码，勾选“显示字符”可核对输入内容。
4、点击“解锁”，驱动器将临时挂载并可正常读写。
5、如需自动解锁同一设备下次接入时，点击“在此设备上自动解锁”并确认权限。
