BitLocker 是 Windows 內建的磁碟加密功能，透過密碼或智慧卡保護資料，即使裝置遺失也能確保資料不外洩。Windows 8 對 BitLocker 體驗大幅優化，以下詳細說明如何為 USB 隨身碟加密。

啟動 BitLocker 加密

1. 按 Win+W 開啟設定搜尋，輸入「磁碟機加密」並點擊結果。
2. 在 BitLocker 磁碟機加密視窗中，找到目標 USB 隨身碟（如 G:），點擊「開啟 BitLocker」。
3. 等待初始化完成，選擇「使用密碼解鎖磁碟機」，輸入並確認密碼（需含大小寫、數字、符號，至少 8 碼）。

備份復原金鑰（關鍵步驟）

密碼遺失時，復原金鑰是唯一解鎖途徑。Windows 8 提供三種備份方式：

• 儲存至 Microsoft 帳戶： 雲端同步，跨裝置可用（網域帳號不支援）。
• 儲存至檔案： 產生 .txt 檔案，建議另存至其他安全裝置。
• 列印復原金鑰： 實體備份，防止數位檔案損毀。

加密模式選擇

Windows 8 新增兩種加密選項：

• 僅加密已使用的磁碟空間： 速度較快，適合新隨身碟或已清理的裝置。
• 加密整個磁碟機： 較慢但更安全，包含已刪除的資料殘留，適合已使用一段時間的裝置。

開始加密與完成

1. 確認設定後點擊「開始加密」。
2. 重要： 加密過程中切勿拔除裝置或關機，否則會導致資料損毀。
3. 加密時間視容量與模式而定，完成後會顯示成功訊息。

使用與管理

重新插入隨身碟時，雙擊磁碟機圖示輸入密碼即可存取。忘記密碼時點擊「更多選項」>「輸入復原金鑰」解鎖。關閉 BitLocker：解鎖後在「磁碟機加密」介面點擊「關閉 BitLocker」即可解密。

注意事項

• 加密過程不可中斷，建議接上電源進行。
• 復原金鑰務必多重備份（雲端+本地+列印）。
• 企業環境建議配合群組原則統一管理加密原則。