windows 10系统盘（c盘）默认无法启用bitlocker，须先通过组策略启用“启动时需要附加身份验证”并勾选“允许仅用密码解锁”，再满足专业版/企业版、tpm芯片启用、管理员账户等前提，方可右键c盘启用加密，设置强密码、备份恢复密钥、选择“加密整个驱动器”后重启完成全盘保护。
Windows 10系统盘（通常是C盘）默认无法直接启用BitLocker加密，因为微软出于启动安全考虑，默认禁用该功能；必须先修改组策略解除限制，再完成驱动器级加密配置，否则右键菜单和管理界面中均不会出现“启用BitLocker”选项。
确认系统与硬件前提条件
按 Win + R 输入 winver 回车，确认系统版本为专业版、企业版或教育版——【家庭版完全不支持 BitLocker，此步未通过则后续所有操作无效】。
右键“此电脑”→“管理”→“设备管理器”→展开“安全设备”，确认存在“可信平台模块 2.0”（TPM）；若无此项，需进入BIOS开启TPM并启用UEFI安全启动。
打开“系统信息”（Win+R → msinfo32），在底部查看“设备加密支持”是否显示“满足先决条件”；不满足则无法启用标准BitLocker系统盘加密。
修改本地组策略解除系统盘限制
按 Win + R 输入 gpedit.msc 回车，打开本地组策略编辑器。
依次展开：计算机配置 → 管理模板 → Windows组件 → BitLocker驱动器加密 → 操作系统驱动器。
双击右侧“启动时需要附加身份验证”，设置为“已启用”，并在下方勾选“允许启动时仅使用密码解锁驱动器”——【跳过此步将导致C盘右键无BitLocker选项，且向导无法进入密码设置环节】。
关闭组策略编辑器，重启电脑使策略生效。
通过文件资源管理器启用系统盘加密
重启后，打开“此电脑”，右键C盘 → 选择“启用BitLocker”。
勾选“使用密码解锁驱动器”，输入至少8位强密码（含大小写字母+数字+符号），两次输入必须一致。
备份恢复密钥三选一：保存到Microsoft账户（最便捷）、另存为文件（必须存到未加密的U盘或另一台设备）、打印纸质副本；【任一方式未完成，下一步按钮呈灰色不可点】。
选择加密范围：“加密整个驱动器”——系统盘必须选此项，防止残留扇区泄露历史敏感数据。
选择加密模式：“新加密模式”（默认，适用于内部SSD/HDD）；点击“开始加密”后，系统提示“必须重启计算机”，点击“立即重新启动”。
完成加密并验证解锁流程
电脑自动重启，停留在BitLocker解锁界面，输入第3步设置的密码，按回车进入系统。
登录Windows后，BitLocker在后台继续加密剩余空间，可在任务栏通知区域点击锁形图标查看进度。
加密完成后，C盘图标左侧出现金色闭合锁形标识，且每次开机都会强制要求输入密码才能加载操作系统——此时系统盘数据已受全卷加密保护，即使硬盘被拆下挂载至其他电脑，也无法读取任何原始文件。
