Win7 BitLocker To Go：隨身碟/行動硬碟全盤加密，多層防護數據安全

BitLocker To Go 簡介

Vista 引入 BitLocker 系統碟加密，Win7 擴充至可移動儲存裝置 (USB 隨身碟、行動硬碟、SD 卡)。支援版本：專業版/企業版/旗艦版 (家庭版僅可讀取已加密裝置)。

為何需要

• 隨身碟易遺失/被竊，內含公司機密/個人隱私洩露後果嚴重。
• USB 為病毒跨裝置傳播主渠道，加密後防止惡意程式寫入/感染。
• 硬體級加密 (TPM 晶片輔助) 性能損耗極低，透明無感。

實戰加密流程

1. 插入 USB 裝置 → 檔案總管右鍵裝置 →「開啟 BitLocker」。
2. 選擇解鎖方式：**密碼** (通用、無需硬體) 或 **智慧卡** (需 TPM/讀卡機)。
3. 備份復原金鑰：列印/存檔/列印至 Microsoft 帳戶雲端 (三選一，建議雲端+列印雙備份)。
4. 選擇加密範圍：**僅加密已用空間** (快、適合新裝置) 或 **整個磁碟機** (慢、適合舊裝置含殘留資料)。
5. 開始加密 → 等待完成 (視容量/速度數分鐘至數小時) → 圖示變鎖頭狀態。

跨平台讀取

• Win7/8/10/11 專業版+：原生支援，輸入密碼/智慧卡即讀寫。
• Win7 家庭版 / XP / Vista：需安裝 BitLocker To Go Reader (唯讀模式)。
• Mac/Linux：需第三方工具 (Dislocker、M3 BitLocker Loader 等)，體驗較差。

管理建議

• 企業：群組原則強制所有可移動裝置加密、統一復原金鑰託管 AD/Azure AD。
• 個人：重要隨身碟全盤加密，復原金鑰列印存放保險箱 + 雲端同步。