Windows 內建 BitLocker 磁碟機加密提供硬體級資料保護，支援系統磁碟、固定資料磁碟、可攜式裝置（USB 隨身碟/外接硬碟），至今無公開有效破解案例。
啟用 BitLocker 完整流程
- Win+X →「控制台」→「BitLocker 磁碟機加密」。
- 選擇目標磁碟機 →「開啟 BitLocker」。
- 解鎖方式選擇：
- 密碼： 輸入 ≥8 字元複雜密碼（大小寫+數字+符號），個人用戶首選。
- 智慧卡： 需硬體智慧卡讀卡機與憑證，企業環境常用。
- 備份復原金鑰（關鍵步驟，遺失密碼唯一救命稻草）：
- 儲存至 Microsoft 帳號（雲端同步）
- 儲存至檔案（存放於其他磁碟/雲端/列印紙本）
- 列印復原金鑰（實體備份）
- 選擇加密範圍：
- 僅加密已使用磁碟空間（較快）： 適合新磁碟/剛格式化磁碟。
- 加密整個磁碟機（較慢）： 適合已有資料磁碟，含已刪除但未覆寫空間。
- 選擇加密模式：
- 新加密模式 (XTS-AES)： Windows 10 1511+ 預設，抗修改攻擊更強，固定磁碟建議。
- 相容模式 (AES-CBC)： 可攜式裝置/舊版 Windows 相容性需求。
- 「開始加密」→ 等待完成（可繼續使用電腦，效能略有影響）。
可攜式裝置加密（BitLocker To Go）
- 插入 USB/外接硬碟 →「此電腦」右鍵裝置 →「開啟 BitLocker」。
- 後續步驟同系統磁碟，建議選「相容模式」確保跨版本可讀。
- 加密後：插入任何 Windows 電腦 → 輸入密碼/智慧卡 → 存取資料。
管理與維護
- 狀態查詢：
manage-bde -status
- 暫停/繼續保護：
manage-bde -protectors -disable/enable C:
- 新增保護器：
manage-bde -protectors -add C: -pw（加密碼）、-sid（SID）、-rc（復原金鑰）
- 鎖定磁碟：
manage-bde -lock X: -ForceDismount
嚴重警告： 忘記密碼且遺失復原金鑰 = 資料永久無法存取。無後門、無主鑰匙、無暴力破解可能（AES-256/XTS-AES）。請妥善保管復原金鑰（建議：列印紙本 + 雲端 + 異地離線備份三份）。