如何在 Windows 10 中使用 BitLocker 加密系統分區

BitLocker 驅動器加密是 Windows 最常用的加密解決方案之一。它是 Windows 10 專業版和企業版中的一種安全工具，可幫助保護您的數據免遭未經授權的訪問。它通過允許您加密系統分區以及您的驅動器上可能擁有的其他分區來實現這一點。在本教程中，我們將指導您完成使用 BitLocker 加密系統分區的過程：

內容

1. 您需要能夠對系統分區進行 BitLocker 加密
2. 步驟 1. 打開 BitLocker 驅動器加密面板
3. 步驟 2. 為系統分區啟用 BitLocker 加密
4. 第 3 步。重新啟動您的 Windows 10 PC，讓 BitLocker 加密系統分區
5. 您是否使用 BitLocker 加密您的 Windows 10 系統分區？

您需要能夠對系統分區進行 BitLocker 加密

對於初學者，您應該知道只有在使用此操作系統的專業版或企業版時才能在 Windows 10 中使用 BitLocker 驅動器加密。此外，您還應該知道，要加密系統驅動器，您應該在計算機或設備上安裝 TPM 芯片。

如果您沒有 TPM 芯片，BitLocker 仍然可用，但要使用它，您還必須更改 Windows 10 中的一些設置。本指南為您提供更多信息：如何在沒有 TPM 芯片的情況下啟用 BitLocker 加密窗戶。

本教程的下一部分將向您展示如何加密 Windows 10 系統分區。但是，請注意，您可以採取相同的步驟為您可能擁有的任何其他分區啟用 BitLocker，而不僅僅是系統驅動器。

步驟 1. 打開 BitLocker 驅動器加密面板

在 Windows 10 中，BitLocker 的設置僅在控制面板中可用。雖然有幾種方法可以進入 BitLocker 驅動器加密窗口，但最快的方法是搜索bitlocker。為此，請按 Windows 鍵並開始鍵入 bitlocker。填充搜索結果列表後，單擊或點擊管理 BitLocker。

在 Windows 10 中打開 BitLocker

在下一個屏幕截圖中，您可以看到 BitLocker 驅動器加密面板的外觀。對於每個驅動器，都會顯示其驅動器號、標籤和 BitLocker 加密狀態：打開或關閉。

控制面板中的 BitLocker 驅動器加密窗口

現在讓我們看看如何使用 BitLocker 加密 Windows 10 系統分區：

步驟 2. 為系統分區啟用 BitLocker 加密

單擊或點擊系統分區旁邊的“打開 BitLocker”按鈕。通常，那是 C: 驅動器。

選擇為系統分區打開 BitLocker

然後，將打開 BitLocker 驅動器加密嚮導。等待一兩分鐘，直到它完成檢查您的 PC 是否滿足使用 BitLocker 的系統要求。

BitLocker 正在檢查 PC 的配置

BitLocker 加密嚮導的下一部分會有所不同，具體取決於您的計算機上是否有 TPM 芯片：

如果你的 Windows 10 電腦沒有 TPM 芯片，系統會要求你選擇在啟動時解鎖系統分區的方式。您可以選擇在每次啟動時輸入密碼或插入 USB 閃存驅動器。

如果 PC 沒有 TPM 芯片，BitLocker 需要 USB 閃存驅動器或密碼

插入 USB 閃存驅動器或輸入密碼，但要明智地選擇。如果沒有該 USB 閃存驅動器或密碼，您將無法訪問加密分區或啟動到 Windows 10。因此，請確保確保 USB 閃存驅動器安全或記住您設置的密碼。完成後，按下一步。

在沒有 TPM 芯片的 PC 上為 BitLocker 創建密碼

如果您的 Windows 10 PC 具有 TPM 芯片，則上一步將由它自動處理。換句話說，BitLocker 密碼存儲在 TPM 芯片上，因此您不必創建 USB 驅動器或密碼來解鎖加密的系統分區。

無論您是否有 TPM 芯片，在下一步中，系統都會詢問您要將恢復密鑰備份到哪裡。當您在解鎖加密驅動器時遇到問題時使用此密鑰。選擇您喜歡的選項，然後按下一步。

保存 BitLocker 恢復密鑰

系統詢問您要加密多少系統分區。如果您有一台全新安裝 Windows 10 的較新計算機，最好選擇第一個選項：“僅加密已用磁盤空間”。如果您的計算機已經使用了一段時間，最好對整個驅動器進行加密。但是，第二個選項會使加密過程花費更長的時間。選擇最適合您的選項，然後按下一步。

選擇如何使用 BitLocker 加密驅動器

Windows 10 引入了一種新的加密模式：XTS-AES。雖然此模式為您的數據提供額外的完整性支持，但它與舊版本的 Windows 不兼容，例如 Windows 8.1 或 Windows 7。

因為您正在加密系統分區，所以您可能不打算移動找到它的驅動器，因此請使用更安全的“新加密模式”。不要忘記按下一步。

為 BitLocker 選擇加密模式

在下一步中，啟用“運行 BitLocker 系統檢查”選項以確保 BitLocker 可以“[...] 正確讀取恢復和加密密鑰 [...]”。然後，按繼續。

選擇運行 BitLocker 系統檢查

您被告知 BitLocker 需要重新啟動您的 Windows 10 計算機才能完成加密過程。如果您的 PC 上仍有工作要做，請單擊或點擊立即重新啟動或選擇稍後重新啟動。

BitLocker 需要重新啟動計算機

第 3 步。重新啟動您的 Windows 10 PC，讓 BitLocker 加密系統分區

重新啟動 Windows 10 電腦後，如果它沒有 TPM 芯片，則必須輸入之前設置的密碼。如果它有 TPM 芯片，您的 PC 會像往常一樣重新啟動，不會出現任何中斷。

在沒有 TPM 芯片的 Windows 10 電腦上，BitLocker 提示您輸入密碼

使用 Windows 10用戶帳戶登錄後，BitLocker 會自動開始加密系統分區。您可以在系統托盤中檢查它是否這樣做，您應該在其中找到一個小的 BitLocker 圖標。

系統托盤中顯示的 BitLocker 圖標

如果您想了解有關如何執行加密過程的更多詳細信息，請雙擊或雙擊系統托盤中的 BitLocker 圖標。這會打開一個小窗口，您可以在其中查看所取得的進展。

系統分區的 BitLocker 加密進度

當系統分區在後台被 BitLocker 加密時，您可以繼續使用計算機。當該過程結束時，BitLocker 會通知您“C: 的加密已完成”。

使用 BitLocker 完成系統分區的加密

而已！現在您有了一個只有您可以訪問的 BitLocker 加密系統分區。

您是否使用 BitLocker 加密您的 Windows 10 系統分區？

如果您的計算機上有 TPM 芯片，則可以輕鬆加密 Windows 10 PC 上的任何驅動器，包括系統分區。如果您不這樣做，那麼該過程會稍微複雜一些，並且需要您使用 USB 驅動器或密碼來訪問您的加密分區。幸運的是，在 Windows 10 中，每個人都可以輕鬆使用此安全功能。您是否使用 BitLocker 來保護您的數據？在下面發表評論，讓我們討論。