2023年12月2日发(作者：)

Bitlocker 可以使用控制面板中的图形界面或在命令提示符中执行一些命令来启用。在 Windows 10 上启用 Bitlocker 非常简单，但用户通常更喜欢通过控制面板而不是命令提示符来管理 Bitlocker 的视觉方面。

一、通过控制面板启用 BitLocker设置 Bitlocker 非常简单。用户只需遵循屏幕上的指示，选择他们首选的方法来加密卷，设置一个强PIN，安全地存储恢复密钥，并让计算机执行其操作。

1、按 Windows + R 打开“运行命令”框，键入 control 或控制面板，然后按 Enter

键启动控制面板。

2、对于少数用户，Bitlocker 驱动器加密本身将作为控制面板项目列出，他们可以直接单击它。其他人可以在 System and Security 中找到 Bitlocker Drive Encryption 窗口的入口点。

3、展开要启用 Bitlocker 的驱动器，单击打开 Bitlocker 超链接。（你也可以在文件资源管理器中右键单击驱动器，然后从上下文菜单中选择“启用 Bitlocker”。）

4、如果你的TPM（可信平台模块）已启用，你将直接进入 BitLocker 启动首选项选择窗口，并可以跳到下一步。否则，将要求你首先准备好计算机。单击“下一步”，完成 Bitlocker Drive Encryption 启动。

5、在关闭计算机以启用 TPM 之前，请确保弹出所有连接的USB驱动器，并取出光盘驱动器中闲置的CDS/DVD。准备好继续时，单击关机。

6、打开计算机并按照屏幕上显示的说明激活 TPM。激活模块与按下请求的键一样简单。密钥因制造商而异，因此请仔细阅读确认消息。一旦激活 TPM，计算机很可能会再次关闭；重新打开计算机。

7、你可以选择在每次启动时输入PIN，也可以在每次使用计算机时连接包含启动密钥的USB/闪存驱动器（智能卡）。我们将在计算机上设置 PIN。如果你决定继续使用其他选项，请不要丢失或损坏带有启动密钥的USB驱动器。

8、在下面的窗口中设置一个强 PIN 并重新输入以确认。PIN 的长度可以介于8到20个字符之间。完成后单击“下一步”。9、Bitlocker 现在将询问你存储恢复密钥的偏好。恢复密钥非常重要，它将帮助你访问计算机上的文件，以防出现阻止你这样做的情况（例如，如果你忘记了启动PIN）。你可以选择将恢复密钥发送到Microsof t帐户、将其保存到外部USB驱动器、将文件保存到计算机或打印。

10、我们建议你打印恢复密钥，并将打印好的纸张安全存放，以备将来使用。你可能还想拍照这张纸张的图片并将其存储在手机上。你永远不知道会出什么问题，因此最好创建尽可能多的备份。打印或将恢复密钥发送到 Microsoft 帐户后，单击“下一步”继续。

11、Bitlocker 让你可以选择加密整个硬盘驱动器或仅加密使用的部分。加密一个完整的硬盘需要更长的时间才能完成，建议用于大多数存储空间已被使用的旧电脑和硬盘。

12、如果你要在新磁盘或新电脑上启用 Bitlocker，你应该选择“仅加密已用磁盘空间”，因为它要快得多。此外，Bitlocker 将自动加密你添加到磁盘的任何新数据，并省去手动操作的麻烦。13、选择你的首选加密选项，然后单击“下一步”。

14、（可选）：从 Windows 10 版本1511开始，Bitlocker 开始提供在两种不同加密模式之间进行选择的选项。如果磁盘是固定的，则选择 “新加密模式”；如果要加密可移动硬盘驱动器或USB闪存驱动器，则选择兼容模式。15、在最后一个窗口中，一些系统需要勾选“运行 BitLocker 系统检查”旁边的复选框，而其他系统则可以直接单击“开始加密”。16、系统将提示你重新启动计算机以启动加密过程。遵守提示并重新启动。根据要加密的文件的大小和数量以及系统规格，加密过程需要20分钟到几个小时才能完成。

二、通过命令提示符启用 BitLocker用户还可以使用命令行 manage-bde 通过命令提示符管理 Bitlocker。以前，启用或禁用自动锁定等操作只能从命令提示符而不是 GUI 执行。

1、首先，确保你从管理员帐户登录到计算机。 2、使用管理员权限打开命令提示符。如果收到“用户帐户控制”弹出消息，请求允许程序（命令提示符）更改系统，请单击“是”授予必要的访问权限并继续。

3、在前面有一个提升的命令提示符窗口后，键入 -？然后按

enter 键执行命令。执行“-？”命令将向你显示

的所有可用参数列表。4、检查参数列表中所需的参数。要加密卷并为其启用 Bitlocker 保护，参数为-on。你可以通过执行命令 -on -h 获取有关-on参数的更多信息。 要打开特定驱动器的 Bitlocker 并将恢复密钥存储在另一个驱动器中，请执行

-on X:-rk Y:（将X替换为要加密的驱动器的盘符，将Y替换为要存储恢复密钥的驱动器盘符）。