bitlocker是windows专业版及以上系统自带的全盘加密方案，必须确认系统版本（非家庭版）和ntfs格式后启用，严格完成密码设置与恢复密钥备份，并按需选择加密范围；u盘加密须禁用自动解锁；efs仅限当前用户且重装系统将导致数据永久丢失。
电脑组装完成后，必须立即设置加密存储来防止硬件被盗或硬盘被拆卸后数据泄露，这不是可选项而是基础安全动作。
启用BitLocker磁盘分区加密
这是Windows专业版及以上系统自带的全盘级加密方案，能直接锁定物理硬盘数据，即使硬盘被拔出装到另一台电脑上也无法读取。
第一步：确认你的Windows版本支持BitLocker——家庭版不支持，必须是专业版、企业版或教育版；同时右键点击D盘（或其他非系统盘）→属性→常规→文件系统，确保显示为NTFS格式，否则无法启用。
第二步：打开“此电脑”，在目标磁盘（如D盘）图标上右键→选择【启用BitLocker】；若菜单中无此选项，【说明你的系统是家庭版或磁盘格式不是NTFS】，需先升级系统或格式化磁盘（格式化会清空所有数据）。
第三步：勾选“使用密码解锁驱动器”，输入至少8位含大小写字母+数字+符号的强密码，例如X7#mQ9!pL；两次输入必须完全一致，输错一次就得重来。
第四步：必须完成恢复密钥备份——三选一：保存到Microsoft账户（最便捷）、另存为文件（建议存到加密U盘而非同一台电脑）、打印纸质副本；【跳过此步将直接终止加密流程】。
第五步：选择“仅加密已用磁盘空间”（新硬盘推荐，速度快）或“加密整个驱动器”（二手盘或曾存过敏感数据时必选，避免残留信息被取证恢复）；点击“下一步”→选择“新加密模式”→勾选“运行BitLocker系统检查”→点击“开始加密”。
为U盘启用BitLocker加密
移动存储设备最容易丢失，一旦被捡走就等于交出全部数据，所以U盘必须单独加密，且不能依赖自动解锁功能。
方法一：插入U盘→打开“此电脑”→右键U盘图标→选择“启用BitLocker”→勾选“仅使用密码”→禁用“自动解锁”选项（否则插上就解密，形同未加密）→设置密码→强制备份恢复密钥→选择“加密整个驱动器”（U盘必须全盘覆盖，防止旧数据残留）→开始加密。
方法二：通过控制面板快速入口——搜索“控制面板”→查看方式设为“大图标”→点击“BitLocker驱动器加密”→在列表中找到你的U盘→点击“启用BitLocker”→后续步骤同方法一。
启用EFS文件级加密（仅限当前用户）
适合加密少量高敏文档，比如个人身份证扫描件、银行卡截图、私人合同等，特点是无需额外软件、不依赖系统版本，但只对当前登录用户生效。
在资源管理器中找到目标文件或文件夹→右键→属性→常规→高级→勾选“加密内容以便保护数据”→点击确定→在弹出窗口中选择“仅加密文件”或“加密文件和子文件夹”→点击确定。
注意：该加密绑定当前Windows用户账户，若重装系统或删除该账户，【所有EFS加密文件将永久无法解密】，务必提前导出EFS证书并备份到安全位置。
