Windows 10无法直接加密单个文件夹，只能通过BitLocker加密其所在整个NTFS驱动器实现等效防护，要求系统为专业版/企业版/教育版、管理员权限及NTFS格式。
Windows 10 无法对单个文件夹直接启用 BitLocker 加密，该功能仅作用于整个驱动器（分区），必须将目标文件夹所在的磁盘分区整体加密，才能实现对该文件夹的系统级防护。此操作要求系统为专业版、企业版或教育版，且驱动器格式必须为 NTFS。
确认系统版本与驱动器格式
第一步：按 Win + R 打开运行框，输入 winver 回车，确认版本显示为“Windows 10 专业版”“企业版”或“教育版”；家庭版不支持 BitLocker，无法继续。
第二步：打开“此电脑”，右键点击目标文件夹所在驱动器（如 D: 盘）→ “属性” → 查看“文件系统”一栏是否为 NTFS；若显示 FAT32 或 exFAT，需先备份数据，再以管理员身份运行命令提示符，执行 convert D: /fs:ntfs（将 D: 替换为实际盘符）转换格式。
第三步：确保当前登录账户为管理员——在“设置 > 账户 > 您的信息”中查看账户类型，标准用户无权启用 BitLocker。
通过右键菜单快速启用 BitLocker
方法一：最简路径
1、打开“此电脑”，找到目标文件夹所在的驱动器图标（如 D: 盘）。
2、右键单击该驱动器 → 选择“启用 BitLocker”。
3、若右键菜单中无此选项，说明系统为家庭版、驱动器非 NTFS，或当前用户权限不足。
4、勾选“使用密码解锁驱动器”，输入至少 8 位密码，须同时包含大写字母、小写字母、数字和符号；两次输入必须完全一致。
5、【必须完成恢复密钥备份】：三选一——保存到 Microsoft 账户、另存为文件（建议存至非加密 U 盘）、或打印纸质副本；未完成任一方式，向导将强制中断。
6、选择加密范围：“仅加密已用磁盘空间”（适合新盘或刚清空的分区）→ 加密快；“加密整个驱动器”（含所有扇区，防止历史残留数据被恢复）→ 更安全，二手设备必选。
7、点击“开始加密”，系统自动后台运行，可继续使用电脑；进度可在通知区域查看。
通过“管理 BitLocker”统一管控
该入口适合需批量管理多个驱动器、或右键菜单失效时使用。
1、任务栏搜索框输入“管理 BitLocker”，点击搜索结果启动管理界面。
2、列表中定位目标驱动器，确认状态为“已关闭”；若显示“不可用”，请先运行 tpm.msc 检查 TPM 芯片是否已启用并初始化。
3、点击对应驱动器右侧的“启用 BitLocker”链接。
4、为移动硬盘或 U 盘启用时，务必取消勾选“自动解锁此驱动器”，防止插入即解密造成安全缺口。
5、加密完成后，驱动器图标旁出现锁形标识；下次访问其中任意文件夹前，必须先在“此电脑”中点击该驱动器，输入密码解锁。
