新买Windows 11家庭版C盘带小锁是因默认启用设备加密，需TPM 2.0启用、UEFI安全启动开启、微软账户登录三者同时满足，满足后在“设备加密设置”中开启即可。
新买的Windows 11家庭版电脑开机后发现C盘图标带小锁，却找不到BitLocker开关——这是因为系统默认启用的是“设备加密”，它不需要专业版就能自动开启，但只认微软账户和特定硬件条件。
确认设备是否满足加密前提
设备加密不会无条件启动。必须同时满足三项硬性要求：TPM 2.0芯片已启用、UEFI安全启动已打开、使用微软账户登录系统。缺一不可。
按 Win + R 输入 tpm.msc 回车，查看“TPM制造商信息”是否显示且状态为“可用于Windows”。若显示“找不到兼容的TPM”，说明硬件不支持或BIOS中被禁用。
重启进BIOS（通常按F2/F10/Del），找到Security → TPM/PTT → Enable；再找Boot → Secure Boot → Enabled。这两项改完必须保存退出，否则后续步骤无效。
【使用本地账户登录会导致设备加密始终灰色不可用】 即使硬件全达标，也必须先切换到微软账户：设置→账户→你的信息→“改用Microsoft账户登录”，输入邮箱和密码完成绑定。
通过设置界面一键开启
Win + I 打开设置→搜索框输入“设备加密设置”→点击进入该页面。
如果所有前提都已满足，你会看到“设备加密”开关处于关闭状态且可点击；直接点右侧开关，系统会立即开始加密流程，无需额外确认。
页面状态将变为“正在加密”，右下角任务栏也会出现BitLocker图标。此时可照常使用电脑，但请勿强制关机或拔电源——中断解密可能损坏文件系统元数据。
验证加密是否生效
方法一：打开文件资源管理器，观察C盘图标右下角是否有蓝色小锁图案。有即表示已受保护。
方法二：Win + R 输入 manage-bde -status C: 回车，输出中若出现“Conversion Status: Encryption in Progress”或“Fully Encrypted”，说明加密正在进行或已完成。
方法三：设置→隐私和安全性→设备加密，状态显示“设备加密已开启”即为成功。
