用Windows BitLocker加密驱动器

BitLocker会对整个驱动器进行加密,使没有正确密钥的人无法读取其中的内容——以下是开启方法。

  1. 从控制面板打开BitLocker管理

    在控制面板中搜索"BitLocker驱动器加密"并打开。

  2. 为要加密的驱动器开启BitLocker

    点击想要加密的驱动器旁边的"启用BitLocker"。

  3. 保存恢复密钥

    将恢复密钥保存到你的Microsoft账户或一个U盘中,以防将来忘记密码。

  4. 执行加密

    选择加密范围并继续,整个驱动器就会被加密。

  5. 为什么值得使用

    即使笔记本电脑丢失或被盗,整个驱动器都处于加密状态,即使有人取出硬盘,也无法打开其中存储的文件。

BitLocker并非在所有Windows版本中都可用

BitLocker需要Windows专业版、企业版或教育版才能使用;Windows家庭版不包含完整的BitLocker功能,不过部分满足特定硬件要求(例如配备TPM芯片)的家庭版设备,可以使用功能更有限的"设备加密"作为替代。

妥善保管恢复密钥绝不能马虎

BitLocker的设计原理是:没有正确的密码或恢复密钥,加密后的数据即使是本人也无法读取。请将恢复密钥保存在设备本体之外的地方,比如云账户,或者存放在安全场所的一份打印件。如果密码和恢复密钥同时丢失,数据将永久无法找回。

常见问题

BitLocker在所有Windows版本中都能使用吗?

不能。完整的BitLocker功能仅适用于Windows专业版、企业版和教育版;家庭版通常不支持,不过部分设备可以使用功能更有限的类似"设备加密"功能。

如果我弄丢了恢复密钥,数据是不是就彻底找不回来了?

是的。没有恢复密钥,就没有办法从加密驱动器中恢复数据,这正是为什么恢复密钥必须存放在设备本体之外的安全地方。