启用bitlocker时选择“仅加密已用空间”可提速80%以上，因跳过空白扇区；图形界面中需在启用向导的“更多选项”里勾选该模式，命令行则用manage-bde -on c: -usedspaceonly。

启用 bitlocker 时选择“仅加密已用空间”，能显著缩短初始加密耗时——对新装系统或空闲较多的硬盘，通常可提速 80% 以上，且不影响数据安全性。

在图形界面中设置（推荐给大多数用户）

这是最直观、无需命令行的方式：

• 打开“控制面板” → “系统和安全” → “BitLocker驱动器加密”
• 找到目标驱动器（如 C:），点击“启用BitLocker”
• 在向导第二步“选择如何解锁驱动器”页面，先别急着点“下一步”，先滚动到页面最底部，点击“更多选项”链接
• 勾选“加密已使用的磁盘空间（更快）”（注意：该选项在首次启用时才可见；若已开始全盘加密，则此选项不可用）
• 继续完成密码设置、恢复密钥备份等步骤，点击“开始加密”

用命令行强制指定（适合批量部署或进阶用户）

管理员权限运行 PowerShell 或 CMD，执行以下命令即可一步到位：

manage-bde -on C: -usedspaceonly -password

Windows-Android_SSH_Remote_Control

通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南，适用于远程桌面访问、安全 RDP 等。

下载

• 将 C: 替换为你要加密的实际盘符（如 D:）
• 执行后会提示输入并确认密码，之后立即开始加密已用区域
• 该命令默认不启用 TPM 或硬件加密；如需同时启用硬件加密，追加 -hwencryption 参数（需设备支持）

为什么“仅加密已用空间”既快又安全？

它只扫描并加密当前文件系统中标记为“已分配”的簇，跳过大量空白扇区和已删除但未覆写的残留数据块。对于全新安装的 Windows、刚清空过的硬盘，或 SSD 上 TRIM 已生效的卷，未使用空间本身不含有效数据，加密它们纯属冗余计算。

注意：该模式适用于首次启用 BitLocker；若已开启全盘加密，中途无法切换为“仅已用空间”，必须先暂停/解密再重来。

后续可配合提速的实用操作

• 加密过程中如需加快进度，可用 manage-bde -pause C: 暂停，再用 manage-bde -resume C: -priority high 以高 I/O 优先级恢复
• 确认设备支持硬件加密（执行 manage-bde -status 查看 Encryption Method 是否为 XTS-AES；若是，可补加 -hwencryption 重启加密）
• 确保 Secure Boot 已开启、TPM 固件为最新版本，有助于稳定启用高效加密路径