如何在 Windows 11 上啟用 BitLocker

若要在 Windows 11 上啟用 BitLocker，請開啟「設定」 > 「儲存」 > 「進階儲存設定」 > 「磁碟與磁碟區」，開啟要加密的磁碟機的「屬性」頁面，然後按一下「啟用 BitLocker」。
在控制台中，按一下系統磁碟機的「啟用 BitLocker」，然後依照指示操作，選擇「僅加密已使用磁碟空間」和「新加密模式」選項。
BitLocker 僅適用於 Windows 11 專業版。如果您使用的是 Windows 11 家用版，則必須使用「裝置加密」功能（如果可用）。

在Windows 11中，您至少可以透過三種方式啟用 BitLocker，使用「BitLocker To Go」加密主安裝磁碟機、外部儲存裝置甚至 USB 隨身碟上的資料。在本指南中，我將向您展示具體操作方法。

BitLocker 是一項安全功能，可加密驅動器，保護您的資料免遭未經授權的訪問，包括文件、圖片以及電腦上的任何其他資料。此功能適用於 Windows 11 專業版、企業版和教育版。雖然家用版不包含此功能，但 Windows 11 仍然為特定裝置（例如 Surface Pro、筆記型電腦以及其他符合最低要求的裝置）提供裝置加密。

啟用硬碟加密後，所有資料都會使用高級加密標準 (AES) 演算法進行加密。即使您與他人共享文件，沒有正確的密碼也無法存取。

Windows 11 提供兩種加密方式：“BitLocker” 用於加密和保護作業系統和固定資料驅動器，“BitLocker To Go”用於加密可從不同裝置存取的可移動磁碟機。

為了獲得最佳體驗，BitLocker 需要可信任平台模組 (TPM) 晶片。由於無法在沒有 TPM 的裝置上安裝 Windows 11，因此不再需要檢查或設定此安全功能。

如果您執行的是較舊的版本，例如 Windows 10，則可以啟用基於 TPM 或基於軟體的 BitLocker 加密，但這需要額外的驗證步驟。

在本指南中，我將教您如何在 Windows 11 磁碟機、固定磁碟機、資料磁碟機和 USB 可行動儲存裝置上管理 BitLocker。

在 Windows 11 上啟用 BitLocker 加密
在 Windows 11 上為固定資料磁碟機啟用 BitLocker
在 Windows 11 上啟用 USB 隨身碟上的 BitLocker To Go

在 Windows 11 上啟用 BitLocker 加密

若要在 Windows 11 磁碟機上啟用 BitLocker，請依照下列步驟操作：

開啟Windows 11 中的「設定」。
點擊儲存。
在「儲存管理」部分下，點選「進階儲存設定」。
點擊「磁碟和磁碟區」頁面。
選擇要加密的磁碟區所在的磁碟機。
選擇要啟用 BitLocker 加密的捲，然後按一下「屬性」按鈕。
點選“啟用 BitLocker”選項。
在控制台的「作業系統磁碟機」部分下，按一下「啟用 BitLocker」選項。
選擇「儲存到檔案」選項，以防止將復原金鑰上傳到 Microsoft。

簡要說明：您可以選擇任何可用選項。「列印復原金鑰」選項還可以幫助您儲存金鑰的紙本副本，但如果您想保護隱私，我不建議選擇「Microsoft 帳戶」選項。
將包含恢復加密金鑰的檔案儲存到另一個磁碟機上，例如USB。
點擊“下一步”按鈕。
選擇“僅加密已使用磁碟空間”選項。
點擊“下一步”按鈕。
選擇“新加密模式”選項。

小貼士：如果您打算加密將在舊版 Windows 系統上使用的驅動器，則應選擇「相容模式」選項。
點擊“下一步”按鈕。
（可選）選取“運行 BitLocker 系統檢查”選項。
點選“立即重新啟動”按鈕。