BitLocker 是 Windows 7 內建的磁碟加密功能，支援系統碟、資料碟與 USB 隨身碟加密，採用 AES 加密，安全性高且免安裝第三方軟體。掌握五大關鍵操作，善用資料保護。

1. 啟用 BitLocker

任意分區右鍵選「開啟 BitLocker」。若選單無此選項，請啟動服務 ShellHWDetection 與 BDESVC。

2. 妥善保存復原金鑰

加密過程中務必將復原金鑰儲存至非加密分區（不可存根目錄），並記住位置。遺失密碼且無復原金鑰將導致資料永久無法存取。

3. 加密速度與預期

速度取決於 CPU、磁碟傳輸率。實測：2.66 GHz / 1 GB RAM 機器，加密 4 GB NTFS USB（寫入 3 MB/s）耗時約 25 分鐘。大容量磁碟需預留充足時間。

4. 手動鎖定已解鎖分區

BitLocker 解鎖後預設不自動上鎖。需以系統管理員身分執行：

manage-bde -lock X:

（X 為目標磁碟代號），即可強制鎖定，下次存取需重新輸入密碼。

5. 關閉 BitLocker 兩種方式

• 正規解密：控制台→「BitLocker 磁碟機加密」→「關閉 BitLocker」，需先解鎖，解密時間約等於加密時間。
• 快速移除：解鎖後將資料複製至非加密磁碟，再格式化原加密分區，極速完成。

跨版本存取：BitLocker To Go 於 XP 環境

加密 USB 必須格式化為 FAT32（NTFS 於 XP 會誤判為未格式化）。插入 XP（SP3）後出現帶鎖圖示，雙擊輸入密碼後啟動「BitLocker To Go 讀取器」，僅支援唯讀檢視，無法寫入，適合跨環境安全攜帶資料。