Windows 11中可通过四种方式启用BitLocker加密：一、搜索“管理BitLocker”进入；二、文件资源管理器右键目标驱动器；三、PowerShell管理员命令manage-bde；四、控制面板中BitLocker驱动器加密入口。
如果您希望在Windows 11中对硬盘驱动器进行加密以防止未经授权的数据访问，则可使用系统内置的BitLocker驱动器加密功能。以下是启用并配置BitLocker的具体操作路径：
一、通过“管理BitLocker”界面启用
该方式直接调用系统集成的BitLocker管理模块，适用于所有支持版本（专业版、企业版、教育版），无需切换控制面板，路径简洁明确。
1、点击任务栏搜索图标，输入管理BitLocker，从结果中选择对应项打开。
2、在列表中找到目标驱动器（如D:或E:），确认其状态为“已关闭”，然后点击启用BitLocker。
3、勾选使用密码解锁驱动器，输入并再次确认强密码（至少8位，含大小写字母、数字及符号）。
4、选择恢复密钥保存方式：推荐保存到Microsoft账户或保存到文件，确保后续可找回。
5、选择加密范围：若驱动器为新盘或无敏感历史数据，选仅加密已用磁盘空间；若需彻底防护，选加密整个驱动器。
6、选择加密模式：本地固定驱动器推荐新加密模式；U盘等移动设备选兼容模式。
7、点击开始加密，进度条将显示于界面右下角，加密期间可正常使用电脑。
二、通过文件资源管理器右键启用
此方法利用用户最常接触的文件管理入口，避免进入设置深层菜单，适合快速对单个非系统盘执行加密。
1、双击桌面“此电脑”图标，打开文件资源管理器。
2、在“设备和驱动器”区域，右键点击目标驱动器（如F:），选择启用BitLocker。
3、在弹出向导中，选择使用密码解锁驱动器，设定密码并确认。
4、选择恢复密钥保存位置，建议勾选保存到Microsoft账户并完成登录验证。
5、指定加密范围与模式后，点击开始加密，驱动器图标将出现小锁标识表示启用中。
三、使用PowerShell命令行启用
该方式适用于批量部署、脚本自动化或需精确控制参数的高级场景，要求以管理员权限运行终端，绕过图形交互限制。
1、按Win + X，选择Windows Terminal（管理员）。
2、执行命令：manage-bde -status，检查目标驱动器是否就绪及TPM状态。
3、输入加密指令：manage-bde -on D: -UsedSpaceOnly -Password（将D:替换为实际盘符）。
4、按提示输入并确认密码；若需全盘加密，将-UsedSpaceOnly替换为-FullEncryption。
5、命令执行完成后，可通过manage-bde -status D:验证加密状态是否为“正在加密”或“已加密”。
四、通过控制面板启用
该路径兼容性最强，尤其适用于习惯传统Windows操作逻辑的用户，界面稳定，各选项命名清晰易辨。
1、按Win + S，输入控制面板并打开。
2、右上角将“查看方式”设为大图标，点击BitLocker驱动器加密。
3、在驱动器列表中定位目标盘符，点击其下方的启用BitLocker按钮。
4、选择使用密码解锁驱动器，输入符合强度要求的密码并确认。
5、备份恢复密钥时，务必选择保存到Microsoft账户或保存到文件，不可跳过。
6、根据用途选择加密范围与模式，确认后点击开始加密，后台进程即启动。
