BitLocker可加密整个驱动器以保护Windows 10敏感数据，通过右键启用、设置密码与恢复密钥、选择加密范围与模式完成加密；若需加密特定文件夹，须将其移至独立分区后加密；企业用户可通过组策略配置安全策略；解锁时需输入密码或使用恢复密钥，支持手动锁定保障安全。
如果您希望保护 Windows 10 上的敏感文件夹内容，防止未经授权的访问，可以使用系统内置的 BitLocker 功能对驱动器进行加密。BitLocker 能够对整个卷进行加密，确保即使设备丢失或被盗，数据依然安全。
本文运行环境：Dell XPS 13，Windows 10 专业版
一、启用 BitLocker 驱动器加密
BitLocker 是 Windows 10 专业版及以上版本提供的全磁盘加密功能，通过加密整个驱动器来保护数据安全。启用此功能前需确保系统满足 TPM（可信平台模块）要求或手动配置启动项验证。
1、右键点击需要加密的驱动器（例如 D: 盘），选择“启用 BitLocker”。
2、系统会检查计算机是否具备 TPM 芯片并自动初始化。若未检测到 TPM，可通过组策略允许无 TPM 使用 BitLocker。
3、在弹出的窗口中选择解锁驱动器的方式，推荐选择使用密码解锁驱动器，并设置一个强密码。
4、选择如何保存恢复密钥，可保存至 Microsoft 账户、U 盘或本地文件路径，务必妥善保管恢复密钥，否则无法恢复数据。
5、选择加密范围，首次使用建议选择“整个驱动器”，以确保所有旧数据也被覆盖加密。
6、选择加密模式，“新加密模式”适用于固定设备，“兼容模式”适用于移动设备跨系统使用。
7、点击“开始加密”按钮，等待加密过程完成，时间长短取决于驱动器容量和性能。
二、加密包含目标文件夹的驱动器
BitLocker 不支持单独加密某个文件夹，但可通过将目标文件夹移动至独立分区后对该分区整体加密实现间接保护。
1、打开“磁盘管理”工具，右键点击现有卷，选择“压缩卷”以腾出未分配空间。
2、利用未分配空间创建新的简单卷，并为其分配驱动器号（如 E:）。
3、将需要加密的文件夹复制到新创建的 E: 盘中，确认数据完整无误。
4、右键点击 E: 盘，选择“启用 BitLocker”，按照向导完成加密流程。
5、加密完成后，原文件夹所在位置的数据应彻底删除，建议使用文件粉碎工具清除痕迹。
三、使用 Group Policy 配置 BitLocker 策略
对于企业环境或高级用户，可通过组策略精细控制 BitLocker 行为，提升安全性与管理效率。
1、按下 Win + R 键，输入 gpedit.msc，打开本地组策略编辑器。
2、导航至“计算机配置” → “管理模板” → “Windows 组件” → “BitLocker 驱动器加密”。
3、根据需求配置操作系统驱动器或固定数据驱动器的加密策略，例如强制使用密码、启用自动锁定等。
4、启用“需要额外的身份验证”策略，确保每次启动时都需要 PIN 或 USB 密钥验证。
5、配置完成后关闭组策略编辑器，重启计算机使策略生效。
四、挂载加密驱动器并访问文件
加密后的驱动器在其他设备上插入时默认不可访问，必须提供密码或恢复密钥才能解锁。
1、双击资源管理器中的加密驱动器图标，系统会弹出解锁对话框。
2、输入设置时创建的密码，点击“解锁”。连续错误输入会导致锁定，请谨慎操作。
3、成功解锁后，即可正常浏览和操作其中的文件夹内容。
4、使用完毕后，可在资源管理器右键点击该驱动器，选择“锁定”以立即断开访问。
