在 Windows 11 中启用 BitLocker

首先检查您的 Windows 版本

完整的 BitLocker — 包括控制面板、逐个驱动器控制和每个选项 — 存在于 Windows 11 专业版、企业版和教育版 中。在查找任何设置之前，请在设置→系统→关于下确认您的版本。如果您使用的是专业版或更高版本，请继续执行步骤 2。

检查 TPM 是否准备就绪

BitLocker 使用 PC 中的 TPM 芯片保护驱动器密钥。按 Windows + R，运行以下命令，然后检查 TPM 管理屏幕是否显示 TPM 已准备好使用。

tpm.msc

过去几年的大多数 PC 都内置了 TPM 2.0。如果屏幕显示未找到兼容的 TPM，则可能只需在 BIOS/UEFI 设置中打开芯片即可。

为 C: 驱动器打开 BitLocker

打开控制面板 → 系统和安全 → BitLocker 驱动器加密（或在“开始”中搜索管理 BitLocker）。在 C: 驱动器旁边，单击打开 BitLocker。向导的第一个问题是在哪里备份恢复密钥 - 该屏幕是整个设置中最重要的一个，这就是为什么它有自己的下一步。

在重新启动之前保存恢复密钥

在安装过程中，Windows 会提供备份48 位恢复密钥。如果 TPM 拒绝解锁驱动器（在 BIOS 更新、主板更改或启动设置更改后），此密钥是恢复数据的唯一途径。将其保存在两个地方：您的 Microsoft 帐户，以及远离笔记本电脑本身的 USB 驱动器上的打印副本或文件。稍后可以通过任何设备在以下地址查看保存到您的 Microsoft 帐户的密钥：

account.microsoft.com/devices/recoverykey

选择要加密的驱动器大小

在新的或新安装的电脑上，选择仅加密已用磁盘空间 - 这样速度要快得多。在长期保存文件的电脑上，选择加密整个驱动器，这样已删除但仍可恢复的数据也会被覆盖。在加密模式屏幕上，保留新加密模式 (XTS-AES) — 它是默认值，也是 PC 内固定驱动器的正确选择。

运行系统检查并重新启动

勾选运行 BitLocker 系统检查并在向导询问时重新启动。检查确认电脑可以在加密开始之前正确解锁驱动器 - 它的存在是为了保护您，而不是减慢您的速度。重新登录后，加密会在后台运行，您可以在百分比攀升时继续工作；一个大的、几乎满的驱动器可能需要几个小时。保持笔记本电脑电源接通，不要中途强行关机。

使用manage-bde验证保护

不要相信向导的话——验证。 以管理员身份打开终端或命令提示符并运行：

manage-bde -status C:

您想要查看转换状态：完全加密、加密百分比：100.0% 和保护状态：保护开启。如果保护显示为“关闭”，而驱动器显示为已加密，则保护程序在某个时刻已暂停 - 从 BitLocker 控制面板重新打开保护。