Windows 11可通过三种方式启用BitLocker To Go加密可移动驱动器：一、文件资源管理器右键启用；二、控制面板中BitLocker驱动器加密界面启用；三、PowerShell命令行批量启用，支持管理员脚本化操作。
如果您希望保护U盘或移动硬盘中的数据不被他人随意访问，则可以使用Windows 11内置的BitLocker To Go功能对可移动驱动器进行加密。该功能专为USB闪存盘、外置SSD/HDD等可移除设备设计，启用后需输入密码才能读取内容。
本文运行环境：Surface Laptop 5，Windows 11 专业版 23H2。
一、通过文件资源管理器启用BitLocker To Go
这是最直观、无需进入控制面板的快捷方式，适用于所有已连接的可移动设备，操作路径直接且响应迅速。
1、按Win + E组合键打开文件资源管理器。
2、在左侧导航栏点击“此电脑”，找到目标U盘或移动硬盘图标。
3、右键点击该设备图标，从上下文菜单中选择“启用 BitLocker”。
4、在弹出窗口中勾选“使用密码解锁驱动器”，输入并确认一个强密码（建议含大小写字母、数字及符号）。
5、点击“下一步”，选择恢复密钥保存方式：推荐同时勾选“保存到Microsoft账户”和“保存到文件”两项，确保密钥多重备份。
6、在加密范围页面，若设备为全新或仅存少量数据，选择“仅加密已用磁盘空间”；若需最高安全性（如曾存储过敏感文件），则选“加密整个驱动器”。
7、加密模式选择：固定设备仅在Windows 11/10上使用时选“新加密模式”；若需兼容旧版Windows（如Windows 7），则选“兼容模式”。
8、确认设置无误后，点击“开始加密”，等待进度条完成。加密期间可继续使用设备，但请勿拔出。
二、通过控制面板启用BitLocker To Go
该方法适用于偏好传统设置路径的用户，尤其在文件资源管理器右键菜单未显示“启用 BitLocker”选项时作为替代方案。
1、按Win + S打开搜索，输入并打开“控制面板”。
2、将右上角查看方式切换为“大图标”。
3、点击“BitLocker驱动器加密”。
4、在界面底部“可移动数据驱动器”区域，找到对应U盘或移动硬盘，点击其右侧的“启用BitLocker”链接。
5、后续步骤与方法一完全一致：设置密码→备份恢复密钥→选择加密范围与模式→启动加密。
三、通过PowerShell命令行批量启用（高级用户适用）
适用于需对多个可移动设备快速部署加密策略的IT管理员或技术用户，支持脚本化操作，避免重复图形界面交互。
1、以管理员身份运行PowerShell（右键开始菜单→选择“Windows终端（管理员）”）。
2、执行命令列出所有可移动驱动器：Get-BitLockerVolume | Where-Object {$_.VolumeType -eq "Removable"} 。
3、确认目标驱动器盘符（如E:），执行加密命令：Enable-BitLocker -MountPoint "E:" -EncryptionMethod XtsAes256 -Password $(ConvertTo-SecureString "YourStrongPass123!" -AsPlainText -Force) -PasswordProtector -SkipHardwareTest。
4、立即生成并导出恢复密钥：Backup-BitLockerKeyProtector -MountPoint "E:" -KeyProtectorId (Get-BitLockerVolume -MountPoint "E:").KeyProtector[0].KeyProtectorId。
5、系统将自动开始后台加密，可用Get-BitLockerVolume -MountPoint "E:"检查状态字段"ConversionStatus"是否为"EncryptionInProgress"或"FullyEncrypted"。
