BitLocker 結合 TPM 晶片提供硬體級全磁碟加密，支援固定磁碟、USB、行動硬碟（BitLocker To Go），跨裝置保護資料安全。

BitLocker 加密原理

• 軟硬結合：AES 加密演算法 + TPM 2.0 硬體金鑰保護。
• 磁碟離機移植至他機也無法讀取（無金鑰無法解鎖）。
• 支援任意 NTFS/FAT32/exFAT 分區加密。

加密步驟

1. 控制台 → BitLocker 驅動器加密，查看所有可加密磁碟。

2. 點選目標磁碟後的「啟用 BitLocker」。
3. 選擇解鎖方式：
   ① 密碼（通用）
   ② 智慧卡/TPM（商務機含 TPM 晶片）

4. 輸入密碼（建議 12 字元以上含大小寫數字符號），選擇「將復原金鑰儲存到檔案」或「列印復原金鑰」——務必妥善保管。
5. 選擇加密範圍（僅已用空間/整個磁碟），開始加密，視資料量耗時數分鐘至數小時。

解鎖與自動解鎖

• 插入加密磁碟 → 彈出密碼輸入框 → 輸入正確密碼 → 存取資料。

• 勾選「從現在開始在這台電腦上自動解鎖」，以後插入即自動掛載（僅限該電腦，他機仍需密碼）。

BitLocker vs EFS

BitLocker 為整體防護首選，EFS 適合精細權限控制，兩者可疊加使用。