首先启用BitLocker可加密驱动器保护数据，通过控制面板选择驱动器、设置密码与恢复密钥并开始加密；解密时在文件资源管理器右键关闭BitLocker；设备加密可在设置中管理；高级用户可用PowerShell命令实现自动化配置。
如果您希望在Windows 11系统中保护磁盘数据安全，防止未经授权的访问，则可以启用BitLocker驱动器加密功能。该功能允许对整个驱动器进行加密，确保存储在设备上的所有信息受到保护。
本文运行环境：Dell XPS 13，Windows 11 家庭版。
一、通过控制面板开启BitLocker
此方法适用于手动为指定驱动器启用BitLocker加密，操作直观且适合大多数用户。
1、按下键盘上的Win + R组合键打开“运行”窗口。
2、输入control并按回车，打开控制面板。
3、在控制面板中找到并点击BitLocker驱动器加密选项。
4、在列表中选择需要加密的驱动器，点击启用BitLocker。
5、系统将引导您选择解锁方式，建议选择使用密码解锁驱动器并设置强密码。
6、接下来选择恢复密钥的保存位置，可选保存到Microsoft账户、U盘或文件，务必妥善保管恢复密钥。
7、选择加密范围，新设备推荐选择仅加密已用磁盘空间以加快速度。
8、确认设置后点击“开始加密”，系统将开始对选定驱动器进行加密。
二、通过文件资源管理器关闭BitLocker
当不再需要对某个驱动器进行加密时，可通过此方法安全地解密驱动器并保留原有数据。
1、打开文件资源管理器，在左侧导航栏中查看各磁盘分区是否带有锁形图标。
2、右键点击已启用BitLocker的驱动器，从上下文菜单中选择管理BitLocker。
3、在弹出的BitLocker管理界面中，找到对应驱动器并点击关闭BitLocker选项。
4、系统会提示解密操作可能耗时较长，请确认是否继续，点击关闭BitLocker启动解密流程。
5、等待系统完成解密过程，期间请保持设备供电稳定，避免中断操作。
三、使用设置应用管理设备加密
设备级加密由系统自动管理，通常在登录微软账户后自动启用，用户可通过设置应用进行控制。
1、点击开始按钮，打开“设置”应用，或直接使用快捷键Win + I。
2、进入隐私和安全性分类，向下滚动找到并点击“设备加密”选项。
3、若设备支持且已开启加密，页面将显示“设备加密”为“已开启”状态。
4、点击关闭设备加密按钮，系统将开始自动解密所有数据，此过程不可逆且需较长时间。
四、利用PowerShell命令行工具配置BitLocker
高级用户和管理员可通过PowerShell执行精确控制，实现自动化或批量管理BitLocker设置。
1、在任务栏搜索框中输入PowerShell，右键选择“以管理员身份运行”。
2、输入命令Enable-BitLocker -MountPoint "C:" -EncryptionMethod XtsAes256 -UsedSpaceOnly -PasswordProtector -RecoveryPasswordProtector并回车，以对C盘启用加密。
3、系统将生成恢复密码，需使用Manage-BDE -Protectors C: -Get命令查看并记录。
4、加密进度可通过Get-BitLockerVolume -MountPoint "C:"命令实时查询。
5、如需禁用加密，执行Disable-BitLocker -MountPoint "C:"命令即可启动解密流程。
