必须开启设备加密功能才能自动加密Windows系统盘，其前提是硬件支持（TPM启用、安全启动打开、WinRE配置）且使用管理员账户登录Microsoft账户，否则无法启用。
想让Windows系统盘自动加密、防止设备丢失后数据被他人读取，必须开启设备加密功能。这个功能只对操作系统所在驱动器和固定硬盘生效，不加密U盘等移动设备，且全程无需手动选择加密范围或设置密码——但前提是你的硬件和账户都满足硬性条件。
确认设备是否支持设备加密
第一步：按 Win + R 打开运行框，输入 msinfo32 回车 → 等待“系统信息”窗口加载完成。
第二步：滚动到底部，在“项目”列表中查找【设备加密支持】这一行 → 观察其右侧值。
如果显示【符合先决条件】，说明TPM已启用、安全启动打开、WinRE已配置，可直接进入开启流程；若显示“TPM不可用”或“未配置WinRE”，则设备加密无法启用，需先进入BIOS开启TPM并启用Secure Boot，或通过命令行重建WinRE环境。
用管理员账户登录并打开设置
必须使用本地管理员账户或Microsoft管理员账户登录，标准用户账户即使看到“设备加密”选项也无法操作开关。
点击开始菜单 → 选择“设置” → 左侧点“隐私和安全性” → 右侧向下滚动找到并点击“设备加密”。
如果该页面空白或提示“此设置不可用”，请立即检查是否以标准用户身份登录——【注销当前账户，用管理员账户重新登录】，否则后续所有操作均无效。
启用设备加密
方法一：直接开启（适用于全新安装后首次登录Microsoft账户的设备）
在“设备加密”页面，点击“打开”按钮 → 系统会提示“正在启用设备加密”，此时不要关机或强制重启 → 等待进度条走完（通常10–30分钟），期间可正常使用电脑。
方法二：手动触发（适用于已使用本地账户登录、或OOBE阶段跳过Microsoft账户的设备）
① 按 Win + i 打开设置 → “账户” → “你的信息” → 点击“改用Microsoft账户登录”。
② 输入已有Microsoft邮箱和密码完成绑定 → 注销并用该Microsoft账户重新登录。
③ 登录后等待约2分钟，系统将自动弹出“配置Windows功能”提示 → 重启一次，设备加密即激活。
注意：恢复密钥默认保存至该Microsoft账户的OneDrive“BitLocker恢复密钥”文件夹，务必提前确认OneDrive已同步且能正常访问。
