BitLocker 為 Win7 企業版/旗艦版內建全磁碟加密功能，加密後未授權無法讀取資料，筆電遺失/硬碟拆卸也能保護隱私。

加密步驟

1. 右鍵目標磁碟機 (非系統盤可直接加密) →「開啟 BitLocker」。
   
2. 勾選「使用密碼解鎖磁碟機」→ 輸入強密碼 (大小寫+數字+符號 ≥ 8 碼) → 下一步。
   
   
3. 備份復原金鑰 (極重要)：選擇至少一種方式：
   • 儲存至 Microsoft 帳號 (雲端)。
   • 儲存至檔案 (存放於其他磁碟/USB)。
   • 列印復原金鑰。
   
   
   
4. 選擇加密範圍：
   • 「僅加密已使用磁碟空間」 (較快，適合新磁碟)。
   • 「加密整個磁碟機」 (較慢，適合已有資料磁碟)。
5. 選擇加密模式：
   • 新加密模式 (XTS-AES，Win10 1511+)
   • 相容模式 (AES-CBC，舊版 Windows 可讀)
6. 「開始加密」→ 等待完成 (視容量/速度 30 分鐘~數小時)。
   此期間可繼續使用電腦，但磁碟效能略降。
7. 完成後重開機，磁碟機圖示顯示鎖頭圖示，存取需輸入密碼。

管理與解鎖

• 控制台 →「BitLocker 磁碟機加密」→ 可暫停保護、變更密碼、備份金鑰、關閉 BitLocker (解密)。
• 系統盤加密需 TPM 1.2+ 或 USB 啟動金鑰，步驟類似但需先驗證硬體相容性。

警示

遺失密碼且無復原金鑰 = 資料永久無法存取。 請妥善保管金鑰備份 (雲端+本地+列印多重備份)。