windows 11专业版用户需先将fat32 u盘转为ntfs（可用convert命令无损转换或格式化），再通过文件资源管理器右键启用bitlocker，设置强密码、三重备份恢复密钥、选择加密范围与“新加密模式”，完成后图标显锁并插拔即弹密码框。
Windows 11专业版用户想给手头一块老U盘加密，但插上后发现文件系统是FAT32——直接右键根本没有“启用BitLocker”选项，系统提示“不支持此驱动器”，这不是功能缺失，而是NTFS强制门槛在起作用。
先确认你的U盘能不能被BitLocker认领
按 Win + R 输入 winver 回车，确认系统版本为 Windows 11 专业版、企业版或教育版；家庭版用户请立刻停止操作，这个功能根本不存在于你的系统里。
右键“此电脑”→“管理”→“磁盘管理”，找到你的U盘，看“文件系统”一栏写的是不是 FAT32。如果是，【必须先格式化为NTFS，否则后续所有步骤全部无效】。
把FAT32 U盘转成NTFS（不丢数据的稳妥做法）
方法一：用命令行无损转换（推荐）
以管理员身份运行命令提示符，输入：
convert X: /fs:ntfs（X替换成你的U盘盘符）
回车后等待完成，全程保留原有文件，比格式化更安全。
方法二：格式化重来（适合U盘空或已备份）
右键U盘→“格式化”→文件系统选NTFS→取消勾选“快速格式化”→点“开始”。
注意：勾选“快速格式化”会跳过坏道检测，老旧U盘建议去掉勾选，多花2分钟换来稳定性。
正式启用BitLocker加密
第一步：打开文件资源管理器 → 此电脑 → 右键U盘图标 → 选择“启用BitLocker”。
如果菜单里没这个选项，说明前两步有遗漏：要么系统版本不对，要么U盘还没变成NTFS。
第二步：勾选“使用密码解锁驱动器”，输入至少12位密码，必须含大小写字母+数字+符号（比如 Y3ll0w@D0g#2026）。
别用生日、手机号或“12345678”，我同事试过用“password123”，系统当场弹窗警告“密码强度不足”，死活不让下一步。
第三步：恢复密钥务必存三处——保存到Microsoft账户（最常用）、另存为文件（建议放另一块硬盘）、再打印一份（纸张比U盘耐放十年）。
【一旦忘记密码又丢掉恢复密钥，数据将永久不可恢复】。
第四步：加密范围选“仅加密已使用磁盘空间”（新U盘或刚清空过的选它），老U盘存过大量删过文件的，选“加密整个驱动器”更保险。
第五步：加密模式选“新加密模式（XTS-AES）”，除非你要把U盘插进十年前的老Windows 7电脑——那种情况才切“兼容模式”。
点击“开始加密”，进度条跑完，U盘图标右下角出现小锁，拔掉再插回，系统会立刻弹出密码框。
