必须满足TPM 2.0芯片与Windows专业版/企业版/教育版双重前提，家庭版不支持；TPM需“已就绪”且非清除状态，系统盘加密还需UEFI+安全启动启用，否则无法完成。
要为Windows系统盘或移动硬盘启用BitLocker加密，必须满足硬件与系统版本双重前提：设备需搭载TPM芯片（2.0及以上），且运行Windows专业版、企业版或教育版；家庭版不支持BitLocker，强行操作会直接提示“此功能不可用”。
确认系统版本与TPM状态
右键“此电脑”→“属性”，查看“Windows规格”中“版本”是否为专业版/企业版/教育版；若为家庭版，后续所有步骤均无效，需先升级系统或改用VeraCrypt等替代方案。
按 Win + R 输入 tpm.msc 回车，打开TPM管理界面；若显示“找不到兼容的TPM安全处理器”，说明主板未开启TPM或设备无TPM芯片——此时无法启用BitLocker，即使强行勾选也会在下一步失败。
若TPM状态为“已就绪”，但显示“处于清除状态”，需点击右侧“清除TPM”→确认，重启后TPM将初始化完成，这是启用BitLocker的【必要前置条件】，跳过会导致加密流程中途报错终止。
对系统盘启用BitLocker
打开“控制面板”→“系统和安全”→“BitLocker驱动器加密”→找到“操作系统驱动器”右侧的“启用BitLocker”按钮。
系统会自动检查启动配置，若检测到UEFI+安全启动未启用，将弹出警告并阻止继续；此时必须进入BIOS开启Secure Boot，否则BitLocker无法绑定启动链，加密后可能无法正常开机。
勾选“使用密码解锁驱动器”并输入强密码（至少8位含大小写字母+数字）→点击“下一步”→选择“将恢复密钥保存到Microsoft账户”（最稳妥）或“将恢复密钥保存到文件”（务必存到另一台设备，U盘易丢）→最后点击“启用BitLocker”开始加密。
对非系统盘（如D盘、U盘）启用BitLocker
方法一：资源管理器右键目标驱动器→“启用BitLocker”→按向导选择“使用密码解锁驱动器”或“使用智能卡解锁驱动器”→保存恢复密钥→开始加密。
方法二：PowerShell管理员模式执行：Enable-BitLocker -MountPoint "D:" -EncryptionMethod Aes256 -UsedSpaceOnly -Password $(ConvertTo-SecureString "YourPass123" -AsPlainText -Force) -PasswordProtector；该命令跳过恢复密钥交互，适合批量部署，但【丢失密码即永久锁死数据】，切勿用于重要数据盘。
方法三：组策略强制（仅限专业版以上）→运行 gpedit.msc → 计算机配置→管理模板→Windows组件→BitLocker驱动器加密→固定数据驱动器→启用“配置使用密码的加密”，并勾选“拒绝访问未加密的新卷”；设置后插入新U盘会自动弹出BitLocker向导。
