BitLocker是Windows专业版及以上系统内置的全卷加密工具，需TPM 2.0、UEFI安全启动及NTFS分区，支持密码/PIN/USB密钥解锁，强制备份恢复密钥，加密后图标带锁标记且访问需验证。
电脑硬盘分区设置加密防止泄密，需使用系统级全盘加密工具对指定NTFS分区启用BitLocker，确保未授权设备无法读取数据，且加密过程不依赖第三方软件、不改变原有文件结构。
确认系统与硬件是否支持BitLocker
按 Win + R 输入 winver 回车，查看系统版本——【家庭版完全不支持BitLocker，此步未通过则后续所有操作无效】。若显示专业版、企业版或教育版，继续下一步。
再按 Win + R 输入 tpm.msc 回车，检查TPM状态是否为“已就绪”；若提示“找不到兼容的TPM”，需重启进入BIOS/UEFI，开启TPM 2.0并启用Secure Boot。
右键点击目标分区（如D盘）→“属性”→确认“文件系统”为NTFS；若为FAT32或exFAT，必须先备份全部数据，再以管理员身份运行命令提示符，执行 convert D: /fs:ntfs 完成转换。
通过右键菜单快速启用加密
方法一：直接触发向导
在“此电脑”中右键点击待加密的NTFS分区（如D盘）→选择“启用BitLocker”。
勾选“使用密码解锁驱动器”，输入至少8位密码——必须同时含大写字母、小写字母、数字和符号；两次输入不一致时，“下一步”按钮将不可点击。
【必须完成恢复密钥备份】：三选一——保存到Microsoft账户（最便捷）、另存为文件（建议存至未加密U盘）、或打印纸质副本；任一方式未完成，向导强制中断，无法继续。
选择加密范围：“仅加密已用磁盘空间”（适合新盘或刚清空的分区，速度快）→“加密整个驱动器”（旧盘/含历史敏感数据时必选，防止残留扇区被取证恢复）。
点击“开始加密”，系统后台运行；进度可在任务栏通知区域查看，期间可继续使用电脑，但切勿断电或强制关机。
通过控制面板集中管理加密状态
该入口适合右键菜单失效、需批量管理多个驱动器，或排查异常状态。
按 Win + R 输入 control 回车打开控制面板→切换为“大图标”视图→点击“BitLocker驱动器加密”。
在列表中找到目标驱动器，点击其右侧的“启用BitLocker”链接。
后续流程与右键方式完全一致：设置强密码→强制备份恢复密钥→选择加密范围→点击“开始加密”。
验证加密是否生效
重启电脑后，首次访问该分区会弹出BitLocker解锁窗口，必须输入密码才能进入。
在文件资源管理器中，已加密分区图标右下角会出现一把锁形标记。
右键该分区→“管理BitLocker”，可查看当前状态、更改密码、暂停加密或解密驱动器。
