BitLocker 是 Windows 內建的全磁碟加密功能，從 Vista 開始提供，Windows 10 繼續強化（支援 XTS-AES、硬體加密加速、TPM 2.0）。本文說明如何啟用 BitLocker 保護資料安全。

啟用 BitLocker 步驟

1. 開啟 這台電腦（檔案總管），點選工具列 開啟控制台。
2. 控制台切換 大圖示檢視，點選 BitLocker 磁碟機加密。
3. 在目標磁碟機（作業系統磁碟機、固定資料磁碟機、可移動磁碟機）右側點選 開啟 BitLocker。
4. 依精靈指示：
   解鎖方式： 密碼 / 智慧卡 / 自動解鎖（僅資料磁碟機）
   備份復原金鑰： 儲存至 Microsoft 帳號 / 檔案 / 列印（務必妥善保管，遺失將無法存取資料）
   加密範圍： 僅已使用空間（較快） / 整個磁碟機（較徹底）
   加密模式： 新加密模式 (XTS-AES，Win10 1511+) / 相容模式 (AES-CBC，舊版相容)
5. 點選 開始加密，系統磁碟機需重新啟動於啟動前環境加密；資料磁碟機可線上加密（效能略受影響）。

管理與維護

• 暫停/繼續保護： BitLocker 管理介面點選對應選項（需管理員權限）。
• 變更密碼/新增智慧卡： 同介面操作。
• 備份復原金鑰： 隨時可重新備份至多個位置。
• BitLocker To Go： 可移動磁碟機 (USB、SD 卡) 加密，插入其他 Windows 電腦輸入密碼即可存取。

硬體需求與建議

• TPM 1.2/2.0 晶片：提供金鑰保護、啟動完整性驗證（無 TPM 需啟用群組原則「啟用無 TPM 的 BitLocker」改用 USB 金鑰/密碼）。
• UEFI 開機：系統磁碟機加密需 UEFI + GPT 分割表（傳統 BIOS/MBR 不支援系統磁碟加密）。
• 硬體加密支援 (eDrive/IEEE 1667)：SSD 內建 AES 加密引擎，BitLocker 可透傳指令，效能損耗極低。

BitLocker 為企業級加密方案，操作簡單、效能影響小、整合度高，是保護筆電遺失、資料外洩的最佳首選。