在windows 11中为非系统驱动器启用bitlocker需满足专业版/企业版/教育版、ntfs格式及tpm 2.0芯片三前提，缺一则选项不显示；可通过“管理bitlocker”、文件资源管理器右键或powershell三种方式启用，均需设置强密码、保存恢复密钥、选择加密范围与模式。
在 Windows 11 中为非系统驱动器（如 D:、E: 或移动硬盘）启用 BitLocker 加密，需确保系统为专业版/企业版/教育版、目标盘为 NTFS 格式、设备搭载 TPM 2.0 芯片——缺一不可，否则“启用BitLocker”选项将完全不显示。
确认前提条件是否满足
右键“此电脑”→“管理”→左侧点“设备管理器”→展开“安全设备”→查看是否存在“受信任的平台模块 2.0”；若无，需进 BIOS/UEFI 启用 TPM 并打开安全启动。接着右键目标磁盘→“属性”→“常规”页签下确认文件系统为 NTFS；若显示 FAT32 或 exFAT，必须先备份数据再格式化为 NTFS——【格式化会清空全部数据】。
打开“设置”→“系统”→“关于”→滚动到底部查看“版本”：仅显示“专业版”“企业版”或“教育版”才可继续；家用版用户无法启用 BitLocker，此时应改用系统自带的“设备加密”（仅限系统盘）或第三方工具。
通过“管理 BitLocker”快速启用
这是最直接的入口，跳过控制面板层级，适合已知功能名称的用户。
第一步：点击任务栏搜索图标，输入“管理 BitLocker”，回车打开。
第二步：在列表中找到目标驱动器（如 D:），确认状态为“已关闭”，点击右侧“启用 BitLocker”。
第三步：勾选“使用密码解锁驱动器”，输入至少 8 位密码，必须含大小写字母+数字+符号（例如 Abc123!@#）；输错两次即中断流程，需重开向导。
第四步：恢复密钥必须保存——勾选“保存到 Microsoft 账户”并完成登录验证；若未登录账户或网络异常，必须同步勾选“保存到文件”，否则下一步按钮灰色不可点。
第五步：选择“仅加密已用磁盘空间”（新盘推荐，5 分钟内完成）或“加密整个驱动器”（旧盘有残留数据必选）；接着选“新加密模式”（固定硬盘）或“兼容模式”（U 盘等移动设备）。
第六步：点击“开始加密”，进度条出现后即可最小化窗口，后台持续运行；加密中驱动器图标旁会出现蓝色锁形标记。
从文件资源管理器右键启用（最快路径）
适合日常操作中临时决定加密某一块盘，全程无需离开文件管理界面。
按 Win + E 打开文件资源管理器→左侧点“此电脑”→在“设备和驱动器”里右键目标盘符（如 F:）。
若菜单中没看到“启用 BitLocker”，请先点“显示更多选项”，再在完整菜单中选择该项。
后续步骤与“管理 BitLocker”方式完全一致：设密码→存恢复密钥→选范围与模式→点“开始加密”。【注意：右键启用时，若目标盘是系统盘（C:），该选项默认隐藏，需改用其他方法】。
用 PowerShell 命令行强制启用（绕过图形界面限制）
当图形界面因策略或权限问题卡住时，此方法可跳过前端校验直接触发加密流程，但要求以管理员身份运行。
方法一：启用密码保护并自动保存密钥到 Microsoft 账户
以管理员身份运行 PowerShell → 输入命令：Enable-BitLocker -MountPoint "D:" -EncryptionMethod Aes256 -UsedSpaceOnly -Password $(ConvertTo-SecureString "MyP@ssw0rd123" -AsPlainText -Force) -PasswordProtector
方法二：仅启用加密不设密码（依赖 TPM 自动解锁，仅限系统盘或已配好 TPM 的固定盘）
输入命令：Enable-BitLocker -MountPoint "D:" -EncryptionMethod Aes256 -UsedSpaceOnly -TpmProtector
执行后无图形提示，需用 manage-bde -status D: 查看状态；若返回“Protection Status: Protection Off”，说明 TPM 未就绪或命令参数错误。
