win11中“此设备不支持bitlocker”或不见选项，主因是缺tpm 2.0芯片或bios未启用；专业版/企业版/教育版且ntfs格式下，可通过组策略禁用tpm强制检测（路径：gpedit.msc→计算机配置→windows组件→bitlocker→操作系统驱动器/固定数据驱动器→禁用“拒绝在缺少兼容tpm的计算机上启用bitlocker”），再执行gpupdate /force并重启，即可显示启用按钮，后续需设密码、保存恢复密钥、选加密范围与模式。
Win11系统提示“此设备不支持BitLocker”或设置中根本看不到“设备加密”选项，往往是因为主板缺少物理TPM 2.0芯片，或BIOS中未启用——但如果你使用的是专业版/企业版/教育版，且目标驱动器为NTFS格式，就可以通过组策略绕过硬件检测，强制让BitLocker开关显示出来。
确认系统版本与驱动器格式
右键“此电脑”→“属性”，在“Windows规格”下方确认版本为【专业版、企业版或教育版】；若显示“家庭版”，组策略方法无效，需换用设备加密或第三方工具。接着右键目标盘符（如D:）→“属性”→“常规”选项卡，确认“文件系统”为NTFS；若为FAT32或exFAT，必须先备份数据再格式化——【格式化将彻底清空该盘所有内容】。
通过组策略禁用TPM强制检测
该操作仅对专业版及以上系统生效，不启用加密本身，只解除UI层面对TPM的硬性屏蔽。
第一步：按Win + R，输入gpedit.msc并回车，打开本地组策略编辑器。
第二步：依次展开左侧路径：计算机配置 → 管理模板 → Windows组件 → BitLocker驱动器加密 → 操作系统驱动器。
第三步：双击右侧“拒绝在缺少兼容TPM的计算机上启用BitLocker”，选择“已禁用”，点击确定。
第四步：返回上两级，进入“固定数据驱动器”，同样将同名策略设为“已禁用”。这一步不能跳过，否则非系统盘仍无法启用。
第五步：以管理员身份运行命令提示符，输入gpupdate /force并回车，等待刷新完成；随后重启电脑。
验证并启用BitLocker
方法一：任务栏搜索“管理BitLocker”，打开后目标驱动器应显示“启用BitLocker”按钮（此前为灰色不可点）。
方法二：Win + E打开文件资源管理器→右键目标盘→若菜单无此项，先点“显示更多选项”，再选“启用BitLocker”。注意：此时仍需设置密码并保存恢复密钥，否则无法进入下一步。
勾选“使用密码解锁驱动器”，输入至少8位含大小写字母、数字和符号的密码（如Xy7#mQ2@）；必须勾选“保存到Microsoft账户”或“保存到文件”，两项都不选则“下一步”按钮始终禁用。
选择“仅加密已用磁盘空间”（新盘推荐，几分钟完成）或“加密整个驱动器”（旧盘有历史数据残留时必选）；模式选“新加密模式”，点击“开始加密”即启动后台进程。
