在银河麒麟V10中访问BitLocker加密移动硬盘，须先用dislocker解密（需密码或恢复密钥），再通过ntfs-3g挂载至/media/contenido；解密前需用bdeinfo确认BitLocker状态，挂载后以uid=1000确保用户读写权限，卸载后应清空/media/bitlocker缓存。
在银河麒麟V10系统中访问Windows下启用BitLocker加密的移动硬盘，必须先解密其NTFS分区，否则设备仅显示为不可读的“未知卷”，双击打开为空白或报错“拒绝访问”。该过程不依赖Windows环境，但需确认硬盘确为BitLocker加密（非EFS、非硬件加密U盘），且你掌握密码或48位恢复密钥。
确认BitLocker加密状态
右键点击桌面上识别出的移动硬盘图标→选择“属性”→切换到“硬件”选项卡→点击“属性”→在弹出窗口中点“详细信息”→从下拉菜单选择“兼容ID”。若看到【BITLOCKER】字样，则可继续；若仅显示USBSTOR\GenDisk，大概率是主控级硬件加密，【Dislocker将完全无效】。
打开终端，执行：sudo lsblk，找到对应设备节点（如/dev/sdb1），再运行：sudo bdeinfo /dev/sdb1。输出含“BitLocker encryption detected”才代表支持解密；若提示“No BDE signature”，立即停止后续操作。
安装解密工具与挂载准备
执行命令安装必要组件：sudo apt update && sudo apt install dislocker ntfs-3g fuse -y。
创建两个专用目录：
执行 sudo mkdir -p /media/bitlocker /media/contenido。
前者用于存放dislocker生成的解密中间文件，后者是最终挂载点——名字不可省略，路径必须存在且为空。
输入密码完成解密与挂载
第一步：使用密码解密分区
执行 sudo dislocker -V /dev/sdb1 -u -- /media/bitlocker，回车后输入BitLocker解锁密码（不是Windows登录密码，也不是PIN）。输错三次会锁死等待，此时只能换恢复密钥重试。
第二步：挂载解密后的内容
执行 sudo mount -t ntfs-3g -o loop,rw,uid=1000,gid=1000 /media/bitlocker/dislocker-file /media/contenido。
注意：必须用ntfs-3g而非ntfs，否则写入会失败；uid=1000确保当前用户有读写权限，否则文件显示为root所有，无法保存修改。
第三步：验证访问
打开文件管理器，进入“其他位置”→“contenido”，即可浏览、复制、编辑原硬盘中的全部文件。此时所有操作均实时加密/解密，无需额外转换。
安全卸载硬盘
方法一（推荐）：sudo umount /media/contenido，等待命令返回后再拔出硬盘。
方法二（强制卸载）：sudo umount /media/contenido -f，仅在提示“device is busy”时使用，避免数据损坏。
卸载完成后，还需清理解密缓存：sudo rm -rf /media/bitlocker/*，防止残留dislocker-file被误操作挂载。
