BitLocker 僅內建於 Windows 7 旗艦版/企業版，提供磁碟區層級加密保護資料安全。
核心功能
- 系統磁碟加密：加密 Windows 作業系統磁碟區所有資料，配合 TPM 晶片驗證開機完整性，防止離線竄改、竊取。
- 無 TPM 環境支援：透過群組原則或指令碼設定，將加密金鑰儲存於 USB 隨身碟，開機時需插入 USB 才能解鎖。
- BitLocker To Go：擴充至 USB 隨身碟、外接硬碟等可移式儲存裝置加密，跨電腦存取需輸入密碼或智慧卡。
實際效果
啟用 BitLocker 的分區，在其他作業系統（雙開機、外接硬碟盒）下存取會提示「磁碟未格式化」，完全隱藏加密事實，極大提升資料機密性。
適用場景：攜帶機密文件的筆電、外接備份硬碟、企業資料外帶管制等。
