本教程包含使用BitLocker加密程序锁定Windows 10专业版或企业版上整个计算机内容的详细说明。通过在计算机上启用BitLocker加密，如果您的计算机被盗或丢失，将保护您的敏感数据免遭未经授权的访问。
如果您使用BitLocker程序锁定（加密）Windows电脑（操作系统驱动器及其内容），其他人将无法解锁您的计算机，因为无法绕过BitLocker保护（预启动身份验证）并访问计算机上的内容。*
* 注意：保护个人数据最重要的预防措施，是始终在单独设备（如外置USB驱动器）上备份数据，并将该设备放在安全的地方，从电脑上拔下，以避免恶意软件攻击后数据损坏。要完成此任务，您可以遵循以下文章的说明：
- 如何使用Windows备份备份和还原个人文件。
- 如何使用SyncBack（免费）备份工具备份个人文件。
如何使用BitLocker加密Windows电脑 (Windows 10专业版和企业版)
BitLocker系统要求:
1. Windows 10、8、8.1专业版或Windows 10企业版和Windows 7旗舰版。*
2. 为增强BitLocker保护，您的设备必须拥有可信平台模块 (TPM)** 1.2或更高版本以及受信任计算组 (TCG) 兼容的BIOS或UEFI。如果您的设备没有TPM模块，则可以购买一个（如果主板支持），或通过在组策略中禁用TPM要求来在没有TPM的情况下使用BitLocker（请参阅步骤2的说明）。
注意：
1. 如果您没有Windows专业版或企业版，请阅读以下文章加密Windows电脑：如何在Windows（所有版本）中使用VeraCrypt加密电脑
2. TPM是一种硬件组件，通常安装在现代设备（电脑、笔记本电脑等）上，通过集成加密密钥提供基于硬件的安全性。实际上，TPM芯片是一种加密处理器，旨在执行加密操作，并包含多种物理安全机制，使其具有抗篡改性，甚至恶意软件也无法篡改TPM的安全功能。
如何在Windows 10上设置BitLocker加密
步骤 1. 检查计算机是否有TPM芯片
首先，检查您的计算机是否包含TPM模块。操作方法：
1. 同时按下Windows 
+ R键打开运行命令框。
2. 输入devmgmt.msc并按Enter。
3. 如果您的计算机有TPM芯片，则应在安全设备下看到一个带有版本号的可信平台模块设备。
4. 如果您的计算机包含TPM芯片，请继续步骤3，否则继续下面的步骤2。
步骤 2. 通过组策略编辑器禁用TPM要求
如果您的计算机不包含TPM芯片，则禁用BitLocker的TPM身份验证。
1. 同时按下Windows + R键打开运行命令框。
2. 输入gpedit.msc并按Enter。
3. 在组策略编辑器中导航到以下路径：
- 计算机配置 -> 管理模板 -> Windows组件 -> BitLocker驱动器加密 -> 操作系统驱动器
4. 在右侧窗格双击启动时要求额外身份验证。
5. 选择已启用，然后勾选允许在没有兼容TPM的情况下使用BitLocker（需要密码或USB闪存驱动器上的启动密钥）选项，然后点击确定。
6. 关闭组策略编辑器，继续下一步。
步骤 3. 在C:驱动器上启用BitLocker加密
要在Windows 10电脑上启用BitLocker保护（系统驱动器和内容）：
1. 导航到Windows控制面板（小图标）并打开BitLocker驱动器加密。
2. 然后点击启用BitLocker以在C:驱动器上启用加密。
3. 在前三个屏幕上按下一步。
4. 在下一个屏幕上选择启动时如何解锁驱动器：
- 插入USB驱动器： 如果您想使用USB闪存驱动器解锁计算机，请将空USB驱动器插入电脑并选择此选项继续。
- 输入密码： 如果您想通过输入密码解锁电脑，请点击此选项（如本例所示）。
5. 现在输入强密码并点击下一步。
6. 在下一个屏幕上选择在无法解锁电脑时将恢复密钥保存在何处，然后点击下一步。此步骤有以下选项：
- 保存到Microsoft账户：选择此选项后，您可以在https://onedrive.live.com/recoverykey使用Microsoft账户登录后获取恢复密钥。
- 保存到USB闪存驱动器。 如果选择此选项，请将空USB驱动器插入电脑并按照说明创建BitLocker恢复驱动器。如果将来在解锁计算机时遇到问题，请将USB闪存驱动器插入锁定的电脑并按照说明解锁。
- 保存到文件： 如果您想将恢复密钥保存到文件，请将USB驱动器插入电脑，然后将恢复密钥保存在USB上。如果将来无法解锁电脑，请从另一台电脑读取保存的文本文件以找到恢复密钥解锁计算机。
- 打印恢复密钥并将打印文档保存在安全的地方。
7. 现在，根据您的情况，选择以下加密选项之一并点击下一步。
- 仅加密已用磁盘空间（更快，最适合新电脑和驱动器）
- 加密整个驱动器（较慢，但最适合已在使用的电脑和驱动器）
8. 然后根据需要选择加密模式并点击下一步。
- 新加密模式（最适合此设备上的固定驱动器）
- 兼容模式（最适合可从此设备移动的驱动器）
9. 保持运行BitLocker系统检查选项勾选并点击继续。
10. 最后重启电脑以运行BitLocker系统检查。
11. 重启时，输入BitLocker密码解锁驱动器并按Enter继续。*
* 注意：如果您忘记密码，请按ESC访问BitLocker恢复选项。
12. 重启后，双击任务栏中的BitLocker驱动器加密图标 或转到控制面板 > BitLocker驱动器加密，查看加密状态。*
* 注意：
1. 加密时间根据之前选择的加密方法和硬盘大小而异。
2. 您可以在加密过程中继续使用电脑。
BitLocker驱动器加密程序中的可用选项。
在电脑上启用BitLocker驱动器加密后，您可以：
- 暂停保护： 如果您想暂停系统保护，例如要升级Windows 10或更换电脑硬件，请使用此选项。
- 更改密码： 如果您想更改解锁电脑的密码，请使用此选项。（BitLocker密码）
- 移除密码： 如果您想使用其他方法解锁电脑，请使用此选项。（例如，不使用密码，而是使用闪存驱动器）。
- 关闭BitLocker保护： 选择此选项将移除BitLocker保护（加密）。
此外，从BitLocker菜单中，您可以为电脑上的任何其他固定驱动器启用加密，或使用BitLocker To Go选项加密任何可移动驱动器（例如USB闪存盘）。
完成！如果这篇指南对您有帮助，请留言分享您的体验。请点赞并分享此指南以帮助他人。
