Windows 11 设备加密设置指南

一、设备加密（家庭版）设置步骤

1. 准备工作
   • 使用管理员账户登录（标准用户无法启用）
   • 确保设备满足：TPM 2.0 芯片、现代待机 (Connected Standby) 或 HSTI 安全要求，且无允许 DMA 访问的外部端口
   • 建议备份重要数据（加密过程通常安全，但以防万一）
2. 开启设备加密
   • 按 Win+I 打开设置
   • 进入 隐私和安全性 > 设备加密（或直接搜索 "设备加密设置"）
   • 点击开关按钮打开 "设备加密"
   • 使用Microsoft 账户登录（本地账户无法启用自动设备加密）
   • 系统会自动处理加密过程，无需额外配置
3. 查看恢复密钥
   • 加密完成后，恢复密钥会自动保存到你的 Microsoft 账户中
   • 访问 account.microsoft.com/devices/recoverykey 可查看和管理恢复密钥

二、BitLocker 驱动器加密（专业版 / 企业版 / 教育版）设置步骤

方法 1：通过控制面板（推荐）

1. 打开控制面板（Win+S 搜索 "控制面板"）
2. 进入 系统和安全 > BitLocker 驱动器加密
3. 选择目标驱动器（如 C 盘、D 盘），点击 启用 BitLocker
4. 选择解锁方式（至少选一种）：
   • 使用密码解锁驱动器：设置强密码（大小写字母、数字、特殊字符组合）
   • 使用智能卡解锁驱动器：适用于企业环境
   • 启动时需要 USB 闪存驱动器：需插入指定 USB 才能启动
5. 保存恢复密钥（非常重要！）：
   • 保存到 Microsoft 账户（推荐）
   • 保存到文件（选择安全位置，不要保存在同一设备上）
   • 打印恢复密钥
6. 选择加密范围：
   • 仅加密已用空间：速度快，适合新设备或刚格式化的硬盘
   • 加密整个驱动器：更安全，适合已使用的硬盘，确保所有数据都被加密
7. 选择加密模式（Windows 11 默认使用XTS-AES 256 位，更安全）
8. 点击 开始加密，等待完成（时间取决于硬盘大小和加密范围）

方法 2：通过文件资源管理器（快捷方式）

1. 打开 "此电脑"
2. 右键点击目标驱动器 → 选择 启用 BitLocker
3. 后续步骤与控制面板方法相同

方法 3：通过 PowerShell（高级用户）

1. 以管理员身份打开 PowerShell
2. 输入命令：Enable-BitLocker -MountPoint "C:" -EncryptionMethod XtsAes256 -UsedSpaceOnly -RecoveryPasswordProtector
3. 按提示设置密码和保存恢复密钥

三、关键注意事项

四、常见问题解决

1. 找不到 "设备加密" 或 "BitLocker" 选项：
   • 检查 Windows 版本（家庭版仅支持设备加密，且需满足硬件要求）
   • 确保以管理员身份登录
   • 检查 BIOS 中是否启用 TPM 芯片（安全启动也需启用）
2. 加密过程中断：
   • 确保电源稳定（笔记本电脑连接电源）
   • 不要强制关机或重启电脑
   • 重新启动加密过程，系统会继续之前的进度
3. 忘记密码：
   • 使用恢复密钥解锁驱动器（在 Microsoft 账户或保存的文件中查找）
   • 解锁后可重新设置密码

五、总结

• Windows 11 家庭版：使用设备加密，设置简单，自动保护系统盘，需 Microsoft 账户和特定硬件支持
• Windows 11 专业版 / 企业版 / 教育版：使用BitLocker，功能完整，支持自定义加密选项和数据盘加密，适合需要更高安全性的用户