BitLocker 是 Windows 內建的全磁碟加密功能，自 Vista 起提供，Windows 10 依然支援。無需第三方軟體，即可保護硬碟資料防止遺失或被竊取時被讀取。以下為啟用步驟。

啟用步驟

1. 開啟「這台電腦」（或「檔案總管」），點選功能區「電腦」索引標籤下的「開啟控制台」。
2. 控制台檢視模式切換為「大圖示」，點選「BitLocker 磁碟機加密」。
3. 在欲加密的磁碟機（通常為 C:）旁點選「開啟 BitLocker」。
4. 選擇解鎖方式：
   - 密碼：輸入含大小寫、數字、符號的強式密碼。
   - 智慧卡：企業環境常用。
   - 自動解鎖：僅限資料磁碟機，登入 Windows 時自動解鎖。
5. 備份復原金鑰（極重要）：選擇儲存至 Microsoft 帳戶、USB 隨身碟、列印或另存為檔案。遺失金鑰將無法存取資料。
6. 選擇加密範圍：
   - 僅加密已使用空間：新電腦較快。
   - 加密整個磁碟機：舊電腦較安全。
7. 選擇加密模式：新電腦選「新加密模式」（XTS-AES），舊版相容選「相容模式」。
8. 點選「開始加密」，過程可能需數分鐘至數小時，期間可正常使用電腦。

注意事項

• BitLocker 需 TPM 1.2+ 晶片（無 TPM 可透過群組原則允許 USB 開機金鑰）。
• 加密系統磁碟機會在開機前要求輸入密碼或插入 USB 金鑰。
• 請務必妥善保管復原金鑰，建議多地備份（雲端 + 實體）。

啟用 BitLocker 後，硬碟資料將受硬體級加密保護，是筆電、行動裝置資安的第一道防線。