首先启用BitLocker需通过图形界面右键加密驱动器，设置密码与恢复密钥，选择加密范围及模式后开始加密；其次可在控制面板中集中管理加密状态，进行更改密码或关闭加密等操作；最后可通过管理员命令提示符使用manage-bde命令实现加密开启、添加保护器及查看状态等高级管理。
如果您希望保护Windows 10电脑上的数据安全，防止设备丢失或被盗时信息被窃取，可以使用系统内置的BitLocker功能对磁盘进行加密。以下是启用和管理BitLocker的具体操作步骤。
本文运行环境：联想ThinkPad X1 Carbon，Windows 10 专业版。
一、通过图形界面启用BitLocker
利用文件资源管理器或控制面板中的图形化选项是启用BitLocker最直观的方法，适合大多数普通用户。
1、打开“此电脑”，找到需要加密的驱动器，右键点击该驱动器图标。
2、在弹出的菜单中选择启用BitLocker选项。
3、系统会检测是否启用了TPM（可信平台模块），若已启用，则直接进入设置向导；如未启用，需根据提示重启电脑并在开机时按指定键（如F10）激活TPM。
4、选择解锁驱动器的方式，可选择使用密码解锁驱动器，并输入符合复杂性要求的密码，然后点击“下一步”。
5、设置用于备份的恢复密钥，可以选择保存到Microsoft账户、保存到文件或打印出来。建议将密钥保存至非加密磁盘的安全位置，并确保文件不被删除。
6、选择加密范围，对于新硬盘且数据较少的情况，选择仅加密已用磁盘空间以加快速度；若磁盘已有大量数据或曾存储过敏感信息，应选择加密整个驱动器。
7、选择加密模式，本地固定驱动器推荐使用“新加密模式”，若为U盘等移动设备且需在旧版Windows上使用，则选择“兼容模式”。
8、确认所有设置无误后，勾选“运行BitLocker系统检查”，然后点击“继续”开始加密过程。
二、通过控制面板管理BitLocker
控制面板提供了集中管理BitLocker的入口，可用于查看加密状态、更改密码或关闭加密功能。
1、按下Win + S键，在搜索框中输入“控制面板”，然后打开该应用。
2、将查看方式设为“大图标”或“小图标”，找到并点击BitLocker驱动器加密选项。
3、在此界面可以看到所有驱动器的加密状态，点击已加密驱动器旁边的“管理BitLocker”链接，可进行解锁、更改密码或关闭加密等操作。
4、若要关闭加密，点击对应驱动器下的“关闭BitLocker”选项，系统会提示正在解密，此过程耗时较长，请勿中断电源或重启电脑。
5、解密完成后，该驱动器将不再需要密码访问，其图标上的锁形标志也会消失。
三、使用命令行工具配置BitLocker
通过命令提示符执行manage-bde命令可以实现对BitLocker的高级控制，适用于需要批量操作或自动化脚本的场景。
1、以管理员身份运行“命令提示符”。可通过在开始菜单搜索“cmd”，右键选择“以管理员身份运行”来启动。
2、输入命令 manage-bde -on C: （C:为示例盘符）来启动指定驱动器的加密过程。
3、使用 manage-bde -protectors C: -add -pw 命令为驱动器添加密码保护器。
4、输入 manage-bde -protectors C: -add -rk 可添加恢复密钥保护器，并按提示指定保存路径。
5、通过 manage-bde -status 命令可随时查看当前所有驱动器的加密进度和状态信息。
