Windows 10系统盘（C盘）默认无法启用BitLocker，须先通过组策略启用“启动时需要附加身份验证”并勾选“允许仅用密码解锁”，再满足专业版/企业版、TPM芯片启用、管理员账户等前提，方可右键C盘启用加密，设置强密码、备份恢复密钥、选择“加密整个驱动器”后重启完成全盘保护。

Windows 10系统盘（通常是C盘）默认无法直接启用BitLocker加密，因为微软出于启动安全考虑，默认禁用该功能；必须先修改组策略解除限制，再完成驱动器级加密配置，否则右键菜单和管理界面中均不会出现“启用BitLocker”选项。

确认系统与硬件前提条件

按 Win + R 输入 winver 回车，确认系统版本为专业版、企业版或教育版——【家庭版完全不支持 BitLocker，此步未通过则后续所有操作无效】。

右键“此电脑”→“管理”→“设备管理器”→展开“安全设备”，确认存在“可信平台模块 2.0”（TPM）；若无此项，需进入BIOS开启TPM并启用UEFI安全启动。

打开“系统信息”（Win+R → msinfo32），在底部查看“设备加密支持”是否显示“满足先决条件”；不满足则无法启用标准BitLocker系统盘加密。

修改本地组策略解除系统盘限制

按 Win + R 输入 gpedit.msc 回车，打开本地组策略编辑器。

依次展开：计算机配置 → 管理模板 → Windows组件 → BitLocker驱动器加密 → 操作系统驱动器。

双击右侧“启动时需要附加身份验证”，设置为“已启用”，并在下方勾选“允许启动时仅使用密码解锁驱动器”——【跳过此步将导致C盘右键无BitLocker选项，且向导无法进入密码设置环节】。

关闭组策略编辑器，重启电脑使策略生效。

通过文件资源管理器启用系统盘加密

重启后，打开“此电脑”，右键C盘 → 选择“启用BitLocker”。

勾选“使用密码解锁驱动器”，输入至少8位强密码（含大小写字母+数字+符号），两次输入必须一致。

备份恢复密钥三选一：保存到Microsoft账户（最便捷）、另存为文件（必须存到未加密的U盘或另一台设备）、打印纸质副本；【任一方式未完成，下一步按钮呈灰色不可点】。

选择加密范围：“加密整个驱动器”——系统盘必须选此项，防止残留扇区泄露历史敏感数据。

选择加密模式：“新加密模式”（默认，适用于内部SSD/HDD）；点击“开始加密”后，系统提示“必须重启计算机”，点击“立即重新启动”。

完成加密并验证解锁流程

电脑自动重启，停留在BitLocker解锁界面，输入第3步设置的密码，按回车进入系统。

登录Windows后，BitLocker在后台继续加密剩余空间，可在任务栏通知区域点击锁形图标查看进度。

加密完成后，C盘图标左侧出现金色闭合锁形标识，且每次开机都会强制要求输入密码才能加载操作系统——此时系统盘数据已受全卷加密保护，即使硬盘被拆下挂载至其他电脑，也无法读取任何原始文件。