怎么启动/解除BitLocker

Question

如题所述

Answer 1

在Windows搜寻栏输入[管理 BitLocker]①，然后点选[打开]②。

在您想要设定BitLocker加密的驱动器点击[启用 BitLocker]③。(以下我们以驱动器D为例)

勾选[使用密码解锁驱动器]并输入您想要使用的密码④，然后点选[下一步]⑤。如果您有智能卡的话也可以选择使用智能卡来解除驱动器。

选择储存恢复密钥的方式⑥，然后点选[下一步]⑦。
恢复密钥是一个唯一的48位数字密码，当您忘记所设定的密码时，可以透过修复密钥来存取驱动器。或是当Windows侦测到可能是未经授权并尝试存取数据的不安全状况时，就会要求BitLocker恢复密钥。

依据您的需求选择要加密的驱动器大小⑧，然后点选[下一步]⑨。

选择您要使用的加密模式⑩，然后点选[下一步]⑪。

确认您所选择的加密设定是否正确，点选[开始加密]⑫将会执行加密驱动器。

加密完成，点选[关闭]⑬。

您可以发现该驱动器多了一个锁头的图标，表示此驱动器受BitLocker加密。(下图为目前驱动器为解锁状态)

**小提醒: 若您的驱动器为解锁状态，当电脑重新启动后，将会再次自动锁定驱动器。**

Answer 2

利用工具自动设定磁碟机

利用微软的BitLocker Drive Preparation Tool（BitLocker磁碟机准备工具）来准备BitLocker 所需的系统环境，其中包含金钥储存单元和磁碟机分割格式。

这个工具在系统只有单一磁区的情况下，会自动压缩磁碟区，并用压缩后剩余的空间来建立第二个磁碟分割，然后进行所有必要的设定变更，像是指定容量大小、变更磁碟机代号，以及格式化为NTFS 等，最后再将启动档案移至磁碟中的正确位置。

然而，在使用BitLocker 磁碟机准备工具时，有时会发生「找不到目标的系统磁碟机」，或是「无法在这个版本的Windows中使用」等错误讯息，这时就必须手动设定磁碟机。

我们可以使用Windows 内建的「磁碟管理」（位于控制台下，系统管理工具中的电脑管理选项）， 来手动建立BitLocker 磁区。首先，我们必须在电脑中先建立一个大小为1.5GB 的主要磁碟分割，这部分可以使用原本电脑中尚未使用的磁碟单元，或是将磁碟压缩以产生新的分割空间。接下来，再将这个未配置的空间，新增简单磁碟区，并设为主要磁碟分割，并格式化为NTFS 。这个磁碟分割的作用为储存BitLocker加密所需的资料，所以必须指定磁碟机代号为「S」，同时也不能用来存放其他档案。

强制启用BitLocker

变更群组原则设定，以解除TPM限制

预设的情况下， BitLocker 磁碟加密功能是关闭的，所以我们首先需要利用「本机群组原则编辑器」，来变更BitLocker 磁碟加密功能的设定。只要在开始功能表的「执行」中， 输入「gpedit.msc」就可以开启群组原则编辑器，之后再到「电脑设定」的「系统管理范本」项，变更「Windows元件」中的「BitLocker磁碟机加密」设定，并在点选「控制台设定：启用进阶启动选项」后，将其设定改成「已启用」。接下来再将「设定加密方法」更改为「已启用」，并选择「具有Diffuser 的AES128位元加密方式」，即可在电脑不支援TPM的情况下，启动BitLocker。

将金钥储存在USB随身碟中

在控制台中利用BitLocker 加密系统磁碟，但在加密过程中，由于电脑并未装置TPM 安全晶片，所以只能选择「每次启动时都要求提供启动USB 金钥」，再指定想要使用的随身碟。之后我们可以选择将密码储存在USB磁碟机、资料夹中或列印出来，不过值得注意的是，密码只能储存在卸除式磁碟或网路磁碟的资料夹，而不能放在本机磁碟分割中。

如果选择将密码储存在USB磁碟机，金钥会以TXT 格式储存在卸除式磁碟中，之后系统会自动重新开机，在这个过程中，储存密码的随身碟必须插在USB 埠上，以便BitLocker 加密机制能在开机时验证密码是否有效。一旦验证完成，开机后系统就会开始加密磁碟，加密的时间随磁碟大小和硬体效能而有不同，以我们使用的系统为例（使用Core i7处理器、3GB DDR3记忆体，以及20GB硬碟建置的虚拟机器），约需40分钟。

另外，在开始加密之前，也可以选择不要执行BitLocker系统检查，这时电脑不需要重新开机，就会立刻开始执行磁碟加密作业，不过这样一来，在每次开机要进入作业系统或BIOS设定画面时，都会出现必须输入金钥的画面，所以最好将储存在随身碟中的密码列印出来，或是准备其他电脑来读取相关资料，以便手动输入，而这时随身碟或网路磁碟机可以不用和被加密的电脑连接，只要密码输入正确，就能登入系统。 希望能帮到你，祝你愉快（成功、幸福）！能帮忙采纳吗？十分感谢！本回答被网友采纳