Windows为移动硬盘加密本质是启用BitLocker To Go，需NTFS格式、专业版以上系统及Microsoft账户；右键启用后设8位以上强密码并双备份48位恢复密钥；选“仅加密已用空间”或“整个驱动器”，勾选兼容模式，加密后每次接入均需密码验证。
Windows系统为移动硬盘加密加锁，本质是启用BitLocker To Go功能，对整块NTFS格式的移动硬盘施加AES-256级加密保护，插入任意Windows专业版/企业版/教育版设备时均需密码验证才能访问，未解锁状态下数据完全不可读。
确认前提条件并准备硬盘
先右键点击“此电脑”→“管理”→“磁盘管理”，找到你的移动硬盘，确认其文件系统为【NTFS】；若显示为exFAT或FAT32，必须先备份全部数据，再右键该盘符→“格式化”→文件系统选“NTFS”→取消勾选“快速格式化”→点击“确定”。这一步不可跳过，因为BitLocker To Go不支持非NTFS格式，强行启用会失败并弹出错误提示。
确保当前Windows版本为专业版、企业版或教育版（家庭版不支持）；已登录Microsoft账户（用于云端备份恢复密钥）。
启用BitLocker并设置密码
插入移动硬盘，打开“此电脑”，右键目标盘符→选择“启用BitLocker”。
勾选“使用密码解锁驱动器”，输入至少8位密码，必须同时包含大写字母、小写字母、数字和符号（例如：K9@mXv#2Lp）；密码强度不达标系统将直接阻止下一步。
Windows 命令行编码与兼容规范。涵盖 GBK/UTF-8 编码、PowerShell/pwsh 互操作、Python/Node.js、Git 配置及代码生成规则。适用于 Windows 10/11 + MSYS2/Git Bash 环境下的所有命令行操作。
务必点击“将恢复密钥保存到文件”，把生成的48位数字密钥另存为.txt文件——【绝对不能保存在待加密的移动硬盘上】，应存入另一台电脑、加密U盘或打印出来。同时建议勾选“将恢复密钥保存到Microsoft账户”，双备份更稳妥。
选择加密范围与兼容模式
第一步：选择加密策略
若硬盘是新盘或仅存少量数据，选“仅加密已用空间”——1TB硬盘约20分钟完成；若曾长期使用、担心历史删除文件残留敏感信息，必须选“加密整个驱动器”。
第二步：启用兼容模式
勾选“使用兼容模式加密驱动器”，确保该硬盘可在Windows 7及以上所有版本中正常解锁，避免在旧设备上出现“无法识别加密卷”的问题。
第三步：启动加密
点击“开始加密”，全程保持USB供电稳定、硬盘物理连接牢固；后台运行不影响其他操作，进度条实时显示剩余时间。
