首先确认系统为Windows专业版及以上并启用TPM 2.0，再通过“此电脑”右键菜单启用BitLocker，设置密码并备份恢复密钥至外部介质或Microsoft账户，随后开始全盘加密，完成后可通过控制面板管理加密状态，包括更改密码或关闭保护。
如果您希望保护计算机上的敏感数据，防止设备丢失或被盗时信息被非法访问，可以启用Windows自带的BitLocker驱动器加密功能。该功能通过对整个系统盘或非系统盘进行加密，确保未经授权的用户无法读取磁盘内容。以下是开启和配置BitLocker的具体操作步骤。
本文运行环境：联想ThinkPad X1 Carbon，Windows 11。
一、检查系统版本与硬件支持
BitLocker仅在Windows专业版、企业版和教育版中提供，家庭版不支持。同时，系统需要支持并启用TPM（可信平台模块）2.0，以保障密钥的安全存储。
1、按下 Win + R 键，输入 winver 确认当前系统版本是否为专业版或以上。
2、右键点击“开始”菜单，选择“设备管理器”，展开“安全设备”，查看是否存在“受信任的平台模块（TPM）”且版本为2.0。
3、若未检测到TPM 2.0，需进入BIOS设置中确认是否已启用该功能，并确保固件更新至最新版本。
二、启用BitLocker驱动器加密
在确认系统和硬件满足要求后，可通过控制面板或设置应用启动BitLocker加密流程，针对系统盘或数据盘分别处理。
1、打开“此电脑”，右键点击欲加密的驱动器（如C盘或D盘），选择“启用BitLocker”。
2、系统将自动检测环境并准备加密条件，若提示TPM未激活，请根据向导指引完成初始化操作。
3、选择解锁方式，推荐使用密码结合智能卡（如有），并勾选“在连接硬盘驱动器时要求额外身份验证”以增强安全性。
三、备份恢复密钥
恢复密钥是解密驱动器的唯一备用凭证，一旦忘记密码或TPM发生变更，必须依赖此密钥恢复访问权限。
1、在加密设置过程中，系统会提示您保存恢复密钥，可选择保存到Microsoft账户、USB闪存驱动器或文件路径。
2、选择“保存到文件”时，指定一个外部存储位置，避免将密钥保存在被加密的驱动器内。
3、务必打印或抄写恢复密钥并离线保存，以防电子副本丢失导致数据永久不可访问。
四、开始加密驱动器
完成前期配置后，系统将开始对选定驱动器执行全盘加密，此过程可能耗时较长，具体取决于磁盘容量与使用状态。
1、点击“开始加密”按钮，系统将以透明模式加密所有现有文件和未来写入的数据。
2、加密期间计算机仍可正常使用，建议保持电源连接，避免中断导致加密失败。
3、对于系统盘，重启后会在登录前显示预启动身份验证界面，需输入之前设置的密码方可进入系统。
五、管理已加密驱动器
加密完成后，可通过系统工具对BitLocker状态进行监控和调整策略，包括更改密码、更新恢复密钥或暂停保护。
1、打开“控制面板” > “系统和安全” > “BitLocker驱动器加密”，找到已加密的卷。
2、点击“管理BitLocker”可进行以下操作：挂起保护（适用于系统更新）、更改密码、备份恢复密钥副本等。
3、若需关闭加密，选择“关闭BitLocker”，系统将解密整个驱动器，此过程同样不可中断。
