开启BitLocker需通过“管理BitLocker”“控制面板”或“设备加密”设置；关闭则可用“管理BitLocker”、命令提示符或“设备加密”开关；组策略可永久禁用功能。
如果您希望为Windows 10系统中的驱动器启用数据保护，或在不再需要加密时安全移除BitLocker防护，则需明确区分开启与关闭两种操作路径。以下是针对不同场景的完整操作指南：
一、通过“管理BitLocker”界面开启BitLocker加密
此方法适用于具备TPM芯片且运行Windows 10专业版、企业版或教育版的设备，可图形化完成全盘或分区加密设置。
1、在任务栏搜索框中输入管理BitLocker，从搜索结果中点击打开该管理工具。
2、在列表中找到目标驱动器（如C盘为操作系统驱动器，E盘为固定数据驱动器），确认其状态为“已关闭”，然后点击启用BitLocker。
3、选择解锁方式：勾选使用密码解锁驱动器并输入强密码；或选择插入智能卡（若配置了相应硬件）。
4、备份恢复密钥：必须选择一种方式保存48位恢复密钥，包括保存到文件（推荐存至U盘或另一台可信设备）、打印出来或保存到Microsoft账户（需登录且此前已同步）。
5、选择加密范围：对于新设备或首次加密，建议选择仅加密已用空间以加快进度；若驱动器曾存放敏感数据，应选加密整个驱动器。
6、选择加密模式：系统驱动器默认使用新加密模式；U盘或移动硬盘请选择兼容模式以确保可在旧版Windows中访问。
7、点击开始加密，系统将启动后台加密进程，期间可正常使用电脑，但请保持电源连接、避免强制关机。
二、通过控制面板开启BitLocker加密
该路径提供传统导航方式，适合习惯经典界面的用户，底层调用与“管理BitLocker”一致。
1、打开控制面板 → 选择系统和安全 → 点击BitLocker驱动器加密。
2、在驱动器列表中，对未加密的驱动器点击启用BitLocker，后续步骤与方法一中第3–7步完全相同。
三、通过“设备加密”设置快速启用基础加密
此功能面向Windows 10/11家庭版用户，无需专业版授权，依赖TPM 2.0与UEFI安全启动，自动加密系统盘，不可自定义密码或密钥位置。
1、按Win + I打开设置 → 进入更新和安全 → 点击左侧设备加密。
2、若显示“设备加密已关闭”，则点击打开按钮；系统将自动完成初始化与加密，无需人工干预密钥备份。
四、通过“管理BitLocker”界面关闭BitLocker加密
关闭前必须确保驱动器处于已解锁状态（即已输入密码或恢复密钥），否则“关闭BitLocker”选项呈灰色不可用。
1、在任务栏搜索框中输入管理BitLocker并打开。
2、定位目标驱动器，若状态显示为已锁定，先点击解锁驱动器，输入密码或粘贴48位恢复密钥。
3、解锁成功后，点击驱动器下方的关闭BitLocker链接。
4、在弹出的确认窗口中，点击关闭BitLocker，系统立即开始后台解密。
5、解密过程中可在同一界面查看正在解密状态及实时进度百分比；完成后状态变为BitLocker已关闭。
五、通过命令提示符（管理员）关闭BitLocker加密
适用于图形界面异常、远程管理或批量操作场景，命令执行后立即触发解密调度，不依赖GUI响应。
1、按Win + X，选择命令提示符（管理员）或Windows PowerShell（管理员）。
2、输入命令：manage-bde -off C:（将C:替换为实际盘符，如D:、E:）。
3、回车执行后，命令行将显示解密已计划，并持续输出当前解密进度（如“已完成 23%”）。
4、保持设备开机并连接电源，解密全程后台运行；可继续使用系统，但禁止休眠、关机或断电。
六、通过本地组策略永久禁用BitLocker功能
该方法不解除当前加密，而是阻止BitLocker在指定驱动器类型上被重新启用，适用于企业策略管控或长期停用需求。
1、按Win + R打开运行框，输入gpedit.msc并回车，启动本地组策略编辑器。
2、依次展开：计算机配置 → 管理模板 → Windows组件 → BitLocker驱动器加密。
3、根据目标驱动器类型，进入对应子项（如操作系统驱动器或固定数据驱动器）。
4、双击右侧启用BitLocker策略，在弹出窗口中选择已禁用 → 点击应用 → 确定。
5、重启系统后，该策略生效，对应驱动器将无法再通过任何界面或命令启用BitLocker。
七、通过设置关闭Windows设备加密
此路径专用于关闭由系统自动启用的“设备加密”，不涉及BitLocker服务本身，适用于家庭版用户或轻量级防护场景。
1、在Windows搜索栏输入设备加密设置，点击打开。
2、在“设备加密”开关处，将其设置为关闭。
3、系统弹出确认提示，点击关闭后，解密流程自动启动，无需额外输入密钥或密码。
