如何在 Windows 10 专业版和企业版中使用 BitLocker 加密驱动器 C:

本教程包含有关如何使用 BitLocker 加密程序在 Windows 10 专业版或企业版上锁定整个计算机内容的详细说明。 通过在计算机上启用 BitLocker 加密，您可以保护您的敏感数据免遭未经授权的访问，以防您的计算机被盗或丢失。

如果您使用 BitLocker 程序锁定（加密）您的 Windows PC（操作系统驱动器及其内容），其他人将无法解锁您的计算机，因为没有办法绕过 BitLocker 保护（预启动身份验证）并访问您计算机上的内容。 *

* 注意： 保护您的个人数据最重要的预防措施是始终对其进行备份，在单独的设备上（例如在外部 USB 驱动器上），并将该设备保存在安全的地方并从计算机上拔下，以避免恶意软件攻击后数据损坏。要完成此任务，您可以按照以下文章中的说明进行操作：

• 如何使用 Windows 备份来备份和恢复您的个人文件。
• 如何使用 SyncBack（免费）备份实用程序备份个人文件。

如何使用 BitLocker 加密 Windows 电脑（Windows 10 专业版和企业版）。

BitLocker 系统要求：
1. Windows 10、8、8.1 专业版或 Windows 10 企业版和 Windows 7 旗舰版。 *
2. 要增强 BitLocker 保护，您的设备必须拥有可信平台模块 (TPM)** 1.2 或更高版本以及符合可信计算组 (TCG) 的 BIOS 或 UEFI。如果您的设备没有 TPM 模块，则您可以购买一个（如果您的主板支持），也可以通过在组策略中禁用 TPM 要求来使用不带 TPM 的 BitLocker（有关说明，请参阅步骤 2）。

注释：
1. 如果您没有 Windows 专业版或企业版，请阅读以下文章来加密您的 Windows 计算机： 如何在 Windows 中使用 VeraCrypt 加密您的电脑（所有版本）

2. TPM 是一个硬件组件，通常安装在现代设备（计算机、笔记本电脑等）上，并通过集成加密密钥提供基于硬件的安全性。事实上，TPM芯片是一个加密处理器，旨在执行加密操作，并包含多重物理安全机制，使其具有防篡改能力，即使是恶意软件也无法篡改TPM的安全功能。

如何在 Windows 10 上设置 BitLocker 加密。

步骤 1. 检查您的计算机是否具有 TPM 芯片。

首先，检查您的计算机是否包含 TPM 模块。要做到这一点：

1.同时按Windows+R键打开运行命令框。

2. 输入devmgmt.msc 并按Enter。

3.如果您的计算机具有 TPM 芯片，那么您应该会在安全设备下看到一个受信任的平台模块设备及其版本号。

4. 如果您的计算机包含 TPM 芯片，则继续执行步骤 3，否则继续执行下面的步骤 2。

步骤 2. 通过组策略编辑器禁用 TPM 要求。

如果您的计算机不包含 TMP 芯片，请禁用 BitLocker 的 TPM 身份验证。

1.同时按Windows+R键打开运行命令框。

2.输入gpedit.msc并按Enter键。

3. 在组策略编辑器中导航至以下路径：

Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives

4. 在右侧窗格中，双击启动时需要额外身份验证。

5. 选择启用，然后选中在没有兼容 TPM 的情况下允许 BitLocker（需要密码或 USB 闪存驱动器上的启动密钥） 选项，然后单击确定。

6. 关闭组策略编辑器并继续下一步。

步骤 3. 在驱动器 C 上启用 BitLocker 加密：

要在 Windows 10 PC（系统驱动器和内容）上启用 BitLocker 保护：

1. 导航到 Windows 控制面板（小图标）并打开 BitLocker 驱动器加密。

2.然后，点击打开BitLocker以启用C盘加密：

3. 在前三 (3) 个屏幕上按下一步。

4. 在下一个屏幕中，选择启动时解锁驱动器的方式：

• 插入 USB 驱动器：如果您想使用 USB 闪存驱动器解锁计算机，请在电脑上插入一个空 USB 驱动器，然后选择此选项继续。
• 输入密码：如果您想通过键入密码来解锁您的电脑（如本例所示），请点击此选项。

5. 现在输入一个强密码，然后单击下一步。

6. 在下一个屏幕中，选择您想要保存恢复密钥的位置（以防您在解锁电脑时遇到问题），然后单击下一步。在此步骤中，您有以下选项：

• 保存到您的 Microsoft 帐户：通过选择此选项，您可以在使用 Microsoft 帐户登录 https://onedrive.live.com/recoverykey 后获取恢复密钥
• 保存到 USB 闪存驱动器。如果选择此选项，请在电脑上插入一个空 USB 驱动器，然后按照说明创建 BitLocker 恢复驱动器。如果您在解锁计算机时遇到问题（将来），请将 USB 闪存驱动器插入锁定的电脑并按照说明进行解锁。
• 保存到文件：如果要将恢复密钥保存到文件，请在 PC 上插入 USB 驱动器，然后将恢复密钥保存在 USB 上。如果您将来无法解锁您的电脑，请从另一台计算机读取保存的文本文件，以找到解锁您的计算机的恢复密钥。
• 打印恢复密钥并将打印的文档保存到安全的地方。

7. 现在，根据您的情况，选择以下加密选项之一，然后单击下一步。

• 仅加密已用磁盘空间（速度更快，最适合新电脑和驱动器）
• 加密整个驱动器（速度较慢，但最适合已在使用的电脑和驱动器）

8.然后根据需要选择加密模式，点击下一步。

• 新的加密模式（最适合此设备上的固定驱动器）
• 兼容模式（最适合可从此设备移动的驱动器）

9. 保持运行 BitLocker 系统检查选项处于选中状态，然后单击继续。

10.最后重新启动您的电脑以运行 BitLocker 系统检查。

11. 重新启动时，键入 BitLocker 密码以解锁驱动器，然后按 Enter 继续。 *

* 注意： 如果您忘记密码，请按 ESC 访问 BitLocker 恢复选项。

12. 重新启动后，双击任务栏中的 BitLocker 驱动器加密图标或进入控制面板 > BitLocker 驱动器加密，查看加密状态。 *

* 注意：
1. 加密时间根据您之前选择的加密方式和硬盘大小而有所不同。

2. 加密过程中您可以在计算机上工作。

BitLocker 驱动器加密程序中的可用选项。

在电脑上启用 BitLocker 驱动器加密后，您可以：

• 暂停保护：如果您想在升级 Windows 10 或更改电脑硬件时暂停系统保护，请使用此选项。
• 更改密码：如果您想更改密码以解锁您的电脑，请使用此选项。 （BitLocker 密码）
• 删除密码：如果您想使用其他方法解锁您的电脑，请使用此选项。 （例如，您想使用闪存驱动器，而不是使用密码）。
• 关闭阻止程序保护：通过选择此选项，您将删除 BitLocker 保护（加密）。

此外，从 BitLocker 的菜单中，您可以为 PC 上的任何其他固定驱动器启用加密，也可以使用 BitLocker to Go 选项加密任何可移动驱动器（例如，您的USB 闪存盘）。

就是这样！请留下您对您的经历的评论，让我知道本指南是否对您有帮助。请喜欢并分享本指南以帮助他人。