启用windows系统盘bitlocker需满足系统版本（专业版/企业版/教育版）、tpm已就绪、自动设备加密支持满足先决条件；推荐通过控制面板或“管理bitlocker”图形化启用，设置强密码、备份48位恢复密钥、加密整个驱动器并启用新加密模式，务必勾选系统检查；tpm不可用时可通过powershell或组策略绕过限制，但需usb启动配合。
如果您希望对Windows系统盘（C盘）启用BitLocker全盘加密以增强数据安全，则需确保系统版本、TPM芯片及引导环境均满足基本要求。以下是启用该功能的具体操作路径与技术步骤：
一、确认系统版本与TPM就绪状态
BitLocker系统盘加密强制依赖Windows专业版、企业版或教育版，并要求可信平台模块（TPM）处于已就绪且可用状态；任一条件缺失将导致启用界面不可见或流程中断。
1、按下Win + R键，输入winver并回车，核对系统版本是否为Windows 10/11 专业版、企业版或教育版。
2、右键“此电脑”→“管理”→“设备管理器”，展开“安全设备”，确认存在“可信平台模块”条目；若无，需重启进入BIOS/UEFI开启TPM并保存退出。
3、按Win + R输入tpm.msc，检查TPM状态是否显示为“已就绪”且“可用”；若显示“清除的TPM”，需右键选择“准备TPM”并完成初始化。
4、在“开始”中搜索“系统信息”，右键以管理员身份运行，于“系统摘要”中查找“自动设备加密支持”项，其值必须为“满足先决条件”。
二、通过控制面板启用系统盘BitLocker
该方式为最稳定、兼容性最强的标准入口，适用于所有支持BitLocker的Windows 10/11专业及以上版本，全程图形化引导，无需命令行干预。
1、点击“开始”按钮，搜索并打开控制面板。
2、将查看方式设为“大图标”，点击BitLocker驱动器加密。
3、在驱动器列表中定位操作系统驱动器（C:），确认其状态为“已关闭”，点击右侧“启用BitLocker”。
4、系统自动检测TPM后，勾选使用密码解锁驱动器，输入并确认至少8位含大小写字母、数字及符号的强密码。
5、必须选择一种恢复密钥备份方式：推荐保存到Microsoft账户（登录同一账户即可查看），同时可另存为文件至U盘（严禁存于C盘）。
6、选择加密范围：加密整个驱动器（覆盖所有扇区，防止旧数据残留泄露）。
7、选择加密模式：新加密模式（适用于SSD及现代固态硬盘，启用XTS-AES算法）。
8、务必勾选运行BitLocker系统检查，点击“开始加密”；首次重启后将自动进入预启动解密界面。
三、通过“管理BitLocker”快捷入口启用
跳过控制面板层级，直接调用系统内置的BitLocker管理模块，响应更迅速，适合熟悉Windows工具定位的用户，底层逻辑与控制面板完全一致。
1、在任务栏搜索框中输入管理BitLocker，点击顶部匹配项打开。
2、在管理界面中，找到操作系统驱动器条目，确认状态为“已关闭”，点击其右侧“启用BitLocker”链接。
3、设置密码时，须满足至少8位、含大小写字母、数字及符号的组合要求。
4、备份48位恢复密钥时，必须选择至少一种有效存储位置（Microsoft账户/U盘/文件），不可跳过。
5、加密范围必须选加密整个驱动器，加密模式必须选新加密模式。
6、关键提示：未勾选运行BitLocker系统检查将导致系统拒绝在重启后加载BitLocker引导环境。
四、使用PowerShell命令行强制启用（绕过TPM限制）
当TPM不可用但硬件支持USB启动时，可通过组策略或PowerShell配置为使用USB密钥启动，此方法不依赖TPM芯片，但需额外物理介质参与每次开机验证。
1、以管理员身份运行PowerShell（右键开始菜单→Windows PowerShell（管理员））。
2、执行命令：Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\FVE" -Name "UseAdvancedStartup" -Value 1 -Type DWord。
3、执行命令：manage-bde -on C: -RecoveryKey E: -Password（E:为已插入的USB设备盘符）。
4、系统将提示输入密码并生成恢复密钥，密钥文件自动保存至U盘根目录，命名为BitLocker Recovery Key XXXXXXXXXX.BEK。
5、重启后，需在BIOS中设置USB设备为第一启动项，否则无法完成预启动验证。
五、通过组策略编辑器配置非TPM环境启动
适用于企业环境或需批量部署的场景，通过修改本地组策略强制允许在无TPM条件下启用系统盘BitLocker，所有策略变更需在加密前完成。
1、按下Win + R键，输入gpedit.msc并回车，打开本地组策略编辑器。
2、导航至：计算机配置 → 管理模板 → Windows组件 → BitLocker驱动器加密 → 操作系统驱动器。
3、双击启用策略“启用BitLocker的TPM要求”，将其设为“已禁用”。
4、双击启用策略“配置启用BitLocker的USB闪存驱动器要求”，设为“已启用”，并勾选“允许数据恢复代理”。
5、双击启用策略“配置BitLocker加密方法”，设为“已启用”，选择“XTS-AES 256-bit”加密算法。
6、关闭策略编辑器，执行gpupdate /force刷新策略，随后可按方法二或三正常启用加密。
