启用BitLocker需满足TPM 2.0、UEFI启动、管理员权限及NTFS格式；若TPM不可用或组策略禁用，则功能完全不可用；非系统盘可通过图形界面或PowerShell启用，系统盘还需启用Secure Boot并关闭休眠。
给Windows 11中已存在的磁盘分区启用BitLocker加密，需要满足TPM 2.0、UEFI启动和管理员权限等硬性条件，且目标分区必须为NTFS格式——FAT32或exFAT分区无法启用BitLocker，系统会直接禁用右键菜单中的“启用BitLocker”选项。
确认硬件与系统前提
打开“设置”→“系统”→“安全”→“设备安全性”，检查“内核隔离”下方是否显示“可用”并已开启；若显示“不可用”或灰色，说明TPM未启用或版本低于2.0，此时【BitLocker功能将完全不可用，后续所有操作均无效】。接着按Win+R输入gpedit.msc→依次展开“计算机配置”→“管理模板”→“Windows组件”→“BitLocker驱动器加密”，双击右侧“配置加密方法”，确保策略设为“已启用”且加密算法为AES-128-CBC或更高——若此处为“未配置”或“已禁用”，BitLocker可能在部分企业环境中被组策略强制关闭。
对非系统分区启用BitLocker（如D盘、E盘）
方法一：图形界面快速启用
打开“文件资源管理器”，右键目标NTFS分区→选择“启用BitLocker”→勾选“使用密码解锁驱动器”→输入两次相同密码→点击“下一步”→选择“将恢复密钥保存到Microsoft账户”（推荐）或“将恢复密钥保存到文件”→最后点击“启动BitLocker”。这一步操作起来很简单，直接点到底就行，但注意：若该分区正在被其他程序占用（例如有Excel文件正打开着），BitLocker会卡在“正在准备驱动器”阶段，需先关闭全部关联进程。
方法二：PowerShell强制启用（绕过部分UI限制）
以管理员身份运行PowerShell→执行命令：Enable-BitLocker -MountPoint "D:" -EncryptionMethod Aes256 -PasswordProtector -Password (ConvertTo-SecureString "YourPass123!" -AsPlainText -Force)→再执行Add-BitLockerKeyProtector -MountPoint "D:" -RecoveryPasswordProtector→最后运行Start-BitLocker -MountPoint "D:"。此方法跳过了图形向导的兼容性检测，适用于某些被误判为“不支持加密”的旧硬盘分区，但【若TPM未就绪，执行后会报错“Key protector not supported”，此时必须退回第一步排查硬件】。
对系统盘（C盘）启用BitLocker
第一步：确保已启用UEFI安全启动
重启电脑→按F2/F10/DEL进入BIOS/UEFI设置→找到“Security”或“Boot”选项卡→确认“Secure Boot”为Enabled状态→保存退出。若此处为Disabled，BitLocker即使成功开启也会在下次重启时提示“保护已暂停”，且无法自动恢复。
第二步：连接电源并禁用休眠
将笔记本插上电源适配器→以管理员身份运行CMD→输入powercfg /h off回车。这一步不能跳过：休眠文件hiberfil.sys会占用大量连续空间，导致BitLocker初始化时因磁盘碎片过多而失败，错误代码0x8031004a即由此引发。
第三步：触发系统盘加密向导
右键“此电脑”→“管理”→左侧“存储”→“磁盘管理”→右键C盘→“启用BitLocker”。此时界面会自动弹出“BitLocker需要TPM”的确认提示，点击“是”后进入密钥备份流程——必须完成至少一种密钥保存方式（Microsoft账户/USB设备/文件），否则加密无法开始。
