登入密碼僅是第一道防線，物理存取可繞過。Win8/7內建BitLocker提供磁碟級AES加密，無需第三方軟體，支援系統碟、固定資料碟、可移動磁碟機（BitLocker To Go）。本文以U盤加密為例全流程示範。

啟動 BitLocker 兩大入口

• 控制台→系統與安全性→BitLocker 磁碟機加密。
• 檔案總管中目標磁碟右鍵→「開啟 BitLocker」。

控制台啟動 BitLocker

磁碟右鍵啟動 BitLocker

加密嚮導關鍵步驟

1. 解鎖方式：「使用密碼解鎖」（普遍適用）或「使用智慧卡解鎖」（企業環境，需讀卡機）。
2. 密碼複雜度：大小寫+數字+符號+空格，務必記住或備份。
3. 備份復原金鑰（關鍵）：Win8新增儲存至 Microsoft 帳號（雲端同步），另有「儲存到檔案」（TXT，勿存於被加密磁碟）、「列印復原金鑰」。
4. 加密範圍：「僅加密已使用磁碟空間」（新磁碟快）或「加密整個磁碟機」（舊磁碟徹底）。
5. 確認→開始加密，過程中勿拔除磁碟、勿強制關機。

BitLocker 加密嚮導

選擇備份復原金鑰位置

儲存加密備份檔案

選擇加密磁碟空間大小

確認加密

開始加密

正在加密

完成加密

加密後狀態與管理

• 磁碟圖示顯示鎖頭圖示（開鎖=已解鎖，關鎖=已鎖定）。
• 右鍵磁碟→「管理 BitLocker」：變更密碼、重新備份金鑰、新增智慧卡、自動解鎖（固定磁碟）、關閉 BitLocker（解密）。

加密磁碟顯示（開鎖狀態）

管理 BitLocker

BitLocker 管理介面

確認關閉 BitLocker

正在解密

完成解密

適用版本與提醒

• BitLocker 需 Win8 Pro/Enterprise（核心版無此功能）。
• XP 不支援 BitLocker，加密磁碟在 XP 下無法讀取。
• 復原金鑰遺失且忘記密碼 = 資料永久不可取，務必妥善備份（雲端+本地+列印三重保險）。