Windows 10无法直接加密单个文件夹，必须加密其所在整个NTFS分区；要求系统为专业版/企业版/教育版、管理员账户、NTFS格式驱动器，并依次完成版本验证、格式检查与权限确认后，方可通过右键菜单、“管理BitLocker”或控制面板启用加密。

Windows 10 无法直接对单个文件夹启用 BitLocker 加密，必须将该文件夹所在的整个 NTFS 分区进行全盘加密，才能实现对该文件夹的系统级防护；此操作要求系统为专业版、企业版或教育版，当前登录账户须为管理员，且目标驱动器格式必须为 NTFS。

确认前提条件

第一步：按 Win + R 打开运行框，输入 winver 回车，查看弹出窗口中的版本信息——【家庭版完全不支持 BitLocker，此步未通过则后续所有操作无效】。

第二步：打开“此电脑”，右键点击目标文件夹所在驱动器（如 D: 盘）→ “属性” → 在“常规”选项卡下查看“文件系统”是否为 NTFS；若显示 FAT32 或 exFAT，需先备份全部数据，再以管理员身份运行命令提示符，执行 convert D: /fs:ntfs（将 D: 替换为实际盘符）完成格式转换。

第三步：进入“设置 > 账户 > 您的信息”，确认当前账户类型为“管理员”；标准用户无权调用 BitLocker 功能，右键菜单和管理界面均不会出现相关选项。

通过文件资源管理器快速启用（推荐）

方法一：右键触发向导

1、在“此电脑”中定位目标驱动器（例如含敏感文件夹的 D: 盘），右键单击 → 选择“启用 BitLocker”。

2、勾选“使用密码解锁驱动器”，输入至少 8 位密码——必须同时包含大写字母、小写字母、数字和符号；两次输入必须完全一致，否则下一步按钮不可点。

3、【必须完成恢复密钥备份】：三选一——保存到 Microsoft 账户（最便捷）、另存为文件（建议存至未加密的 U 盘）、或打印纸质副本；任一方式未完成，向导将强制中断，无法继续。

4、选择加密范围：“仅加密已用磁盘空间”（适合新盘或刚清空的分区，速度快）→ “加密整个驱动器”（旧盘/含历史敏感数据时必选，防止残留扇区被取证恢复）。

5、点击“开始加密”，系统自动后台运行；进度可在任务栏通知区域查看，期间可继续使用电脑，但切勿断电或强制关机。

通过“管理 BitLocker”统一管控

该入口适合需批量管理多个驱动器、右键菜单失效、或需排查异常状态的场景。

1、任务栏搜索框输入“管理 BitLocker”，点击搜索结果启动管理界面。

2、列表中找到目标驱动器（如 D: 盘），确认其状态为“已关闭”；若显示“不可用”，请先运行 tpm.msc 检查 TPM 芯片是否已启用并初始化。

3、点击对应驱动器右侧的“启用 BitLocker”链接。

4、为移动硬盘或 U 盘启用时，务必取消勾选“自动解锁此驱动器”——【这是关键安全设置，跳过将大幅降低防护等级】。

5、恢复密钥生成后，系统强制弹出备份窗口；关闭窗口或点击“稍后备份”会导致向导直接退出，无法继续。

6、点击“开始加密”，进度条走完即显示“已启用”，驱动器图标出现锁形标识。

通过控制面板启用（兼容性最强）

1、按 Win + S 输入“控制面板”，打开后将右上角“查看方式”设为“大图标”。

2、点击“BitLocker 驱动器加密”。

3、在列表中找到目标驱动器（如 D: 盘），点击其下方的“启用 BitLocker”链接。

4、后续流程与文件资源管理器路径一致：设置密码 → 完成恢复密钥备份 → 选择加密范围 → 点击“开始加密”。