BitLocker是Windows专业版及以上系统内置的全磁盘加密功能，可防止维修时硬盘数据被窃取；需确认系统版本与NTFS格式，设置强密码并至少用两种方式备份48位恢复密钥，选择“仅加密已用空间”模式完成加密。
电脑送修前必须对硬盘加密，防止维修人员接触你的私人文件、聊天记录、账号密码等敏感数据。Windows专业版及以上系统自带BitLocker功能，无需安装第三方软件，全程离线操作，加密后即使硬盘被拆下接到其他电脑也无法读取内容。
确认系统版本与硬盘格式
右键“此电脑”→“属性”，查看系统版本是否为Windows 10/11专业版、企业版或教育版——家庭版不支持BitLocker，需跳转至VeraCrypt方案。打开“磁盘管理”，右键目标系统盘（通常是C盘）→“属性”，在“常规”页确认文件系统为NTFS。若显示为FAT32或exFAT，【必须先备份数据并重新格式化为NTFS】，否则BitLocker无法启用。
启用BitLocker并设置高强度密码
在“此电脑”中右键系统盘（C:）→选择“启用BitLocker”。系统自动跳过TPM检测（外置设备才需TPM，系统盘默认启用）。勾选“使用密码解锁驱动器”，输入密码时必须满足：长度≥8位，且同时包含大写字母、小写字母、数字、特殊符号（如!@#），例如“L9$mQx2&vP7”。系统实时校验强度，低于“强”级将禁止进入下一步。
这一步不能偷懒——用生日、手机号或“12345678”会直接触发警告，且加密后一旦遗忘密码，恢复密钥就是唯一入口。
导出并离线保管48位恢复密钥
方法一：点击“将恢复密钥保存到文件”，插入另一台可信电脑的U盘（【严禁保存在待加密的同一块硬盘上】），导出为文本文件，立即拔出U盘并锁进抽屉。 方法二：登录Microsoft账户，在“安全”→“设备加密恢复密钥”中查看并截图保存（需确保账户已开启双重验证）。 方法三：点击“打印恢复密钥”，用A4纸打印后手写签名，存入保险柜。三种方式至少选两种，缺一不可。
启动加密并完成送修准备
① 在加密选项中，选择“仅加密已用空间”——送修场景下该模式足够安全，且耗时缩短60%以上； ② 加密模式保持默认“AES-CBC 128位”，兼容性最好； ③ 点击“开始加密”，进度条启动后不要休眠、合盖或强制关机； ④ 加密过程中可正常使用电脑，但【切勿在进度达98%时拔掉电源或重启】，否则可能损坏卷标导致启动失败； ⑤ 加密完成后，系统盘图标右下角出现小锁标识，下次开机将弹出BitLocker解锁界面，输入密码才能进入系统。
