bitlocker是什么：Windows全卷磁盘加密工具

bitlocker是什么：它是Windows内置的全卷磁盘加密功能，仅在专业版、企业版、教育版开放，家庭版无法使用；开启后整盘数据被AES算法加密，硬盘被拆下换到其他电脑也无法读取内容，适合笔记本外出办公、硬盘外借的场景；没有TPM芯片的电脑只能用U盘保存启动密钥，TPM2.0机型必须在UEFI模式下才能正常启用，如果你是Windows家庭版用户，无法手动开启这项功能。

bitlocker是什么：版本与硬件门槛

Windows家庭版没有bitlocker驱动器加密入口，仅专业版、企业版、教育版支持完整功能，这是最核心的版本限制。

硬件分为两种情况：搭载TPM1.2或2.0芯片的电脑，可以把密钥存放在硬件内，开机自动解锁；无TPM芯片的电脑，必须把启动密钥存放在外置U盘，每次开机都要插入U盘才能进入系统。

bitlocker是什么：两种加密模式对比

bitlocker是什么：实操开启步骤

你用管理员账号登录系统，在开始菜单直接搜索管理BitLocker，打开控制面板窗口，选中目标磁盘，点击打开BitLocker，随后选择解锁方式，务必把恢复密钥保存到微软账号或者打印存档，一旦丢失密钥，盘中数据大概率无法找回。

加密过程可以正常使用电脑，大容量硬盘通常需要几十分钟完成加密。

bitlocker是什么：必须重视的边界限制

恢复密钥一旦遗失，没有通用破解办法，数据很难恢复，这是开启加密最大的风险点。

如果你的电脑BIOS开启了Legacy传统启动模式，TPM2.0芯片会失效，无法正常启用bitlocker，必须切换为纯UEFI启动并关闭CSM兼容模式。

Windows家庭版仅自带简易设备加密，和完整版bitlocker功能差距较大，无法自定义管理外置U盘加密。