bitlocker仅支持windows专业版、企业版或教育版，需tpm 2.0与uefi安全启动；家庭版仅限设备加密。启用前须确认tpm就绪、驱动器为ntfs基本卷且有盘符，再通过文件资源管理器右键启用并备份恢复密钥。
要在Windows系统中开启BitLocker磁盘加密功能，必须先确认当前系统版本为专业版、企业版或教育版，且设备已启用TPM 2.0并开启UEFI安全启动；家庭版用户无法使用BitLocker，只能依赖“设备加密”功能（若硬件支持）。
检查BitLocker可用性与前提条件
按下 Win + R，输入 tpm.msc 回车，打开TPM管理控制台。若看到“兼容TPM的设备”状态为“已就绪”，说明TPM已启用；若显示“找不到兼容的TPM”，需进入BIOS/UEFI设置中开启TPM（通常在Security或Advanced菜单下），保存重启后再查。
右键“此电脑”→“管理”→“设备管理器”→展开“安全设备”，确认存在“受信任的平台模块”。没有该条目，BitLocker将无法使用TPM模式，但可退而采用USB密钥方式（需提前配置组策略）。
打开“设置”→“系统”→“关于”，查看“Windows规格”中的“版本”：若显示“家庭版”，【BitLocker功能不可用，无法手动启用】；仅能检查是否已自动启用“设备加密”（见后文）。
通过文件资源管理器快速启用（推荐新手）
打开“此电脑”，右键目标驱动器（如C盘），选择“启用BitLocker”。这一步操作起来很简单，直接触发向导，无需跳转多层菜单。
若右键菜单中无此选项，说明系统未识别该卷为可加密驱动器——常见原因是该分区未分配驱动器号、格式非NTFS、或为动态磁盘。请先在磁盘管理中确认其为基本卷、NTFS格式、且有盘符。
勾选“使用密码解锁驱动器”，输入至少8位含大小写字母+数字的强密码，两次输入必须完全一致。密码强度不足时向导会明确拦截，不许继续。
备份恢复密钥时，【必须至少选择一种方式，否则无法进入下一步】。优先选“将恢复密钥保存到Microsoft账户”——前提是登录的是微软账户而非本地账户；若用本地账户，则必须选“保存到文件”并存至非加密U盘或另一台电脑，切勿留在同一硬盘上。
通过设置应用启用（适用于设备加密自动场景）
按下 Win + I 打开设置，进入“隐私和安全性”→“设备加密”。此处显示的是系统级自动加密状态，不是BitLocker控制面板。
如果看到“设备加密：已开启”，说明系统已在OOBE阶段自动启用加密，恢复密钥已绑定至你的微软账户，无需额外操作。
通过 handsfree-windows CLI控制 Windows 本机应用 (UIA) 和浏览器 (Playwright) 的引导技能，用于自动化或测试桌面应用。
如果显示“设备加密：关闭”，且下方有“管理BitLocker”按钮，点击即可跳转至传统BitLocker控制面板——该按钮仅在专业版及以上系统中出现，家庭版用户点击无效或不显示。
通过控制面板启用（最通用路径）
第一步：按 Win + R，输入 control 回车，打开经典控制面板。
第二步：点击“系统和安全”→“BitLocker驱动器加密”。
第三步：在驱动器列表中找到目标盘（C盘旁标注“操作系统驱动器”），点击“启用BitLocker”。若C盘灰显不可点，说明TPM未就绪或组策略禁用了启动时认证。
第四步：在“选择如何解锁驱动器”页，不要跳过TPM相关提示——若设备有TPM且已启用，系统默认勾选“使用TPM保护操作系统驱动器”，此时无需密码也能启动，但【强烈建议同时勾选‘启用启动时需要密码’】，否则关机再开机不会要求输入BitLocker密码，仅靠TPM自动释放密钥，物理安全性大幅下降。
第五步：选择加密范围。“仅加密已用磁盘空间”适合新装系统或刚清空的硬盘，速度极快；若硬盘长期使用、曾存过敏感文件，“加密整个驱动器”才能覆盖残留扇区，防止数据被恢复软件提取。
命令行强制启用（管理员专属）
方法一：以管理员身份运行Windows终端，执行：
manage-bde -on C: -recoverypassword
系统将自动生成48位恢复密钥并显示在屏幕上，需立即手动记录。
方法二：若要指定密码并导出密钥文件，用：
manage-bde -on C: -password -recoverypath D:\Recovery\
注意D盘必须是NTFS格式且有写入权限，【路径末尾不能带文件名，只写到文件夹】，否则命令失败。
执行后等待提示“Conversion completed”，即表示加密启动。后台加密将持续数小时至数天，不影响日常使用，但CPU占用率略升，建议插电运行。
