預裝 Windows 7 電腦啟用 BitLocker 保護資料安全教學

前言

隨著預裝 Windows 7 的新電腦普及，善用內建的 BitLocker 磁碟機加密功能，能為個人資料建立堅實防線。本文詳細說明啟用流程與關鍵設定。

BitLocker 簡介

BitLocker 磁碟機加密源自 Windows Vista，於 Windows 7 更臻完善。其核心目的是防止電腦實體遺失（如筆電遺失、硬碟被拆）導致資料外洩。

啟用完整步驟

步驟 1：進入 BitLocker 管理介面

「控制台」→「系統與安全性」→「BitLocker 磁碟機加密」

BitLocker 磁碟機加密頁面

步驟 2：選擇解鎖方式

對目標分區點擊「開啟 BitLocker」，選擇解鎖方式：

• 密碼解鎖：輸入密碼解鎖，最通用、相容性最好 ✓ 推薦
• 智慧卡解鎖：需智慧卡讀卡機，適合企業環境
• 自動解鎖：僅限本機自動解鎖，攜帶外出風險較高

選擇解鎖方式

步驟 3：備份復原金鑰（極重要）

若遺忘密碼或遺失智慧卡，復原金鑰為唯一存取管道。三種備份方式：

• 儲存至 USB 隨身碟
• 儲存至檔案（建議存放於其他磁碟、雲端或外接硬碟）
• 列印復原金鑰

復原金鑰儲存方式

步驟 4：開始加密

確認設定後點擊「開始加密」。加密過程可繼續使用電腦，但效能會略有影響。

準備加密磁碟機

加密完成，分區顯示鎖定狀態

實務建議

• 一般用戶採用「密碼解鎖」最方便安全
• 將機密文件、財務資料、個人隱私存入加密分區
• 復原金鑰務必備份至不同實體裝置（如 USB + 雲端 + 列印）
• 系統磁碟加密需 TPM 1.2 以上晶片支援

結語

啟用 BitLocker 後，即便電腦借予他人使用或遺失，未經授權者無法存取加密分區資料，真正做到「防君子又防小人」。