需为非系统驱动器启用bitlocker加密以保护windows 11数据，仅限专业版/企业版/教育版且依赖tpm 2.0或usb密钥；方法包括控制面板、文件资源管理器、设置应用、powershell及家庭版适用的veracrypt。
如果您希望保护Windows 11中硬盘上的数据不被未授权访问，则需要为非系统驱动器启用BitLocker加密。该功能仅在专业版、企业版及教育版中可用，且依赖TPM 2.0芯片或USB启动密钥支持。以下是多种启用BitLocker加密的具体方法：
一、通过控制面板启用BitLocker
此方法路径稳定、兼容性强，适用于所有支持BitLocker的Windows 11专业版、企业版及教育版用户，无需依赖新版设置界面即可完成配置。
1、按下Win + S组合键打开搜索框，输入“控制面板”并点击打开。
2、在控制面板右上角将“查看方式”设为大图标，然后点击“BitLocker驱动器加密”。
3、在驱动器列表中找到目标盘符（如D:或E:），确认其状态为“已关闭”，点击其下方的“启用BitLocker”按钮。
4、勾选“使用密码解锁驱动器”，输入并二次确认至少8位含大小写字母、数字及符号的强密码。
5、选择恢复密钥保存位置：必须至少选择一项——“保存到Microsoft账户”、“保存到文件”或“打印出来”；切勿仅保存在被加密驱动器内。
6、选择加密范围：“仅加密已用磁盘空间”（适用于新驱动器，速度快）或“加密整个驱动器”（适用于曾存敏感数据的驱动器）。
7、选择加密模式：“新加密模式”（推荐用于本地固定驱动器）或“兼容模式”（适用于需接入旧版Windows系统的移动设备）。
8、点击“开始加密”，系统将在后台执行，进度可在BitLocker管理界面实时查看。
二、通过文件资源管理器直接启用
该方式跳过控制面板，直接从日常使用的文件资源管理器触发加密流程，响应更快、路径更短，适合快速部署单个驱动器加密。
1、按Win + E打开文件资源管理器，在左侧导航栏点击“此电脑”。
2、在“设备和驱动器”区域，右键点击目标驱动器（如F:），若未显示“启用BitLocker”，请先选择“显示更多选项”。
3、在完整上下文菜单中，选择“启用BitLocker”。
4、后续步骤与控制面板方法一致：设置密码→备份恢复密钥→选择加密范围与模式。
5、确认无误后点击“开始加密”，加密完成后该驱动器图标旁将显示蓝色锁形标志。
三、通过Windows设置应用启用
该路径基于Windows 11现代化设置界面，适合习惯使用设置应用的用户，无需进入控制面板即可完成操作。
1、按Win + I打开“设置”，依次展开“系统”→“存储”→“高级存储设置”→“磁盘和卷”。
2、在驱动器列表中找到目标分区（如D:），点击其右侧的“属性”按钮。
3、在属性页面中向下滚动，点击“打开BitLocker”链接。
4、系统自动跳转至BitLocker向导，后续流程包括选择解锁方式、设置密码、保存恢复密钥等，与前述方法完全一致。
5、完成设置后点击“开始加密”，加密状态可通过驱动器图标标识识别。
四、使用PowerShell命令行启用
此方法面向高级用户，支持脚本化批量操作与参数精确控制，适用于IT管理员或需自动化部署场景，不依赖图形界面交互。
1、按Win + X键，选择“Windows Terminal（管理员）”或“Windows PowerShell（管理员）”。
2、输入命令：manage-bde -status，检查目标驱动器是否就绪及TPM状态。
3、执行加密指令：manage-bde -on D: -UsedSpaceOnly -Password（将D:替换为实际盘符）。
4、按提示输入并确认密码；若需全盘加密，将-UsedSpaceOnly替换为-FullEncryption。
5、命令执行完成后，可通过manage-bde -status D:验证加密状态是否为“正在加密”或“已加密”。
五、使用VeraCrypt创建加密容器（适用于家庭版）
VeraCrypt是开源跨平台加密软件，无需TPM支持，可为任意分区或虚拟磁盘提供AES-256/Twofish等高强度算法加密，适合Windows 11家庭版用户或需灵活挂载场景。
1、访问官网veracrypt.fr下载安装包，以管理员权限运行安装程序。
2、启动VeraCrypt后点击“创建卷”，选择“加密非系统分区/驱动器”。
3、点击“选择设备”，从列表中指定目标硬盘分区（如E:），确认后进入加密向导。
4、选择加密算法为AES，哈希算法为SHA-256，点击“下一步”。
5、设置密码时须满足至少20字符长度且避免常见词汇，建议启用“密钥文件”增强防护。
6、格式化选项中勾选“快速格式化”，点击“格式化”启动加密过程。
7、完成后返回主界面，选中该卷，点击“加载”并输入密码，即可作为普通盘符访问加密内容。
