Windows系统内置的磁盘分区加密工具是BitLocker，它仅支持对整个NTFS驱动器加密，不支持单个文件夹；启用前提为专业版/企业版/教育版、管理员账户及NTFS格式，并需完成密码设置与恢复密钥备份后方可启用。
Windows 系统内置的磁盘分区加密工具是 BitLocker，但它不支持加密单个文件夹或部分文件，只能对整个 NTFS 格式的驱动器（如 C:、D: 盘）进行全分区加密。能否使用，取决于系统版本、账户权限和磁盘格式三个硬性条件。
确认你能不能用 BitLocker
不是所有 Windows 都能开这个功能：
- 必须是专业版、企业版或教育版——家庭版完全不可用；按 Win + R 输入
winver回车，看弹窗里的版本名。 - 当前登录账户必须是管理员——进“设置 > 账户 > 您的信息”，确认账户类型不是“标准用户”。
- 目标磁盘必须是NTFS 文件系统——右键该盘 → “属性” → “常规”选项卡下查看“文件系统”。如果是 FAT32 或 exFAT，需先备份数据，再以管理员身份运行命令提示符，执行：
convert D: /fs:ntfs（把 D: 换成你的盘符）。
通过文件资源管理器快速启用（最常用）
适合日常单盘加密，操作直观：
- 打开“此电脑”，找到要加密的盘（比如存资料的 D: 盘），右键它 → 选择“启用 BitLocker”。
- 勾选“使用密码解锁驱动器”，输入至少 8 位密码：必须含大写字母、小写字母、数字和符号（例如
Y3ll0w@Sun2026）。 - 必须做恢复密钥备份：三选一——保存到 Microsoft 账户（推荐）、另存为文件（建议放 U 盘或另一台电脑）、或打印出来。不能跳过，否则无法继续。
- 选择加密范围：
✔ 新建/刚清空的盘 → 选“仅加密已用磁盘空间”（快）；
✔ 曾存过敏感内容的旧盘 → 必须选“加密整个驱动器”（防残留数据被恢复）。 - 点击“开始加密”，后台自动运行。图标旁会出现蓝色锁形标记，进度可在任务栏通知区查看。
其他可用入口（备用方案）
当右键菜单没反应，或想统一管理多个盘时可用：
-
控制面板路径：Win + R → 输入
control→ 查看方式设为“大图标” → 点“BitLocker 驱动器加密” → 找到目标盘 → 点“启用 BitLocker”。 - 设置应用路径：Win + I → “隐私和安全” → “设备加密” → 若显示灰色不可用，说明设备不满足自动加密条件（如缺 TPM 芯片或未用微软账户登录），此时请改用前两种方法。
-
PowerShell 命令（高级）：以管理员身份打开 PowerShell，运行：
manage-bde -on D: -password（会提示输入密码），适合批量或脚本部署。
加密后要注意什么
BitLocker 加密的是整个分区，不是文件本身。这意味着：
- 开机后首次访问该盘时，会弹窗要求输入密码；输错 10 次将锁定，必须用恢复密钥解锁。
- 硬盘若被拆下接到其他电脑，没有密码+恢复密钥，连数据恢复软件也读不出原始内容。
- 恢复密钥一旦丢失且忘记密码，数据将永久无法恢复——务必存放在与加密盘物理隔离的地方（如另一台电脑、U 盘、纸质备份）。
- C 盘（系统盘）也可加密，但需主板带 TPM 芯片并开启，否则每次开机都得插 U 盘或手动输密钥，体验较差，一般只加密数据盘。
