Windows 7 內建 BitLocker To Go 為隨身碟加密：原生、免安裝、跨版本相容

隨身碟遺失導致資料外洩是常見風險。Windows 7（企業版/旗艦版）內建的 BitLocker To Go 提供原生加密方案：無需安裝第三方軟體、無需註冊帳號、支援密碼/智慧卡解鎖、加密後在 Vista/7/8/10/11 皆可讀取（XP 需安裝 BitLocker To Go Reader）。操作極簡單，幾分鐘完成。

加密步驟（管理員身分）

1. 插入隨身碟 → 「電腦」視窗 → 對隨身碟右鍵 → 「開啟 BitLocker」。
2. 選擇解鎖方式：建議 「使用密碼解鎖磁碟機」 → 輸入兩次密碼 → 下一步。
3. 備份復原金鑰：三選一（儲存至檔案、列印、儲存至 Microsoft 帳號）。強烈建議儲存至檔案並另存雲端/其他磁碟，避免遺忘密碼資料永久無法存取。檔名格式如 BitLocker 復原金鑰 0B374660-8D1D-4B3F-B96E-6CF027DDA9E5.txt。
4. 點選「開始加密」 → 等待進度條完成（視容量與速度約數分鐘至數十分鐘）。

加密後的使用體驗

• 隨身碟圖示變為 鎖頭圖示，表示已加密。
• 插入電腦 → 雙擊磁碟機 → 輸入密碼 → 「解鎖」 → 正常讀寫。
• 勾選「從現在開始在此電腦上自動解鎖」 → 該電腦免輸入密碼，其他電腦仍需密碼，兼顧便利與安全。

跨作業系統相容性

關閉加密（解密）

1. 控制台 → 系統及安全性 → BitLocker 磁碟機加密。
2. 找到該隨身碟 → 「關閉 BitLocker」 → 「解密磁碟機」 → 等待完成。

安全性提醒

• 密碼複雜度：至少 8 碼，含大小寫、數字、符號。
• 復原金鑰妥善保管：遺失密碼且無金鑰 = 資料永久毀損，無後門可破解。
• 非系統磁碟加密不影響開機速度，僅在存取時即時解密，效能損耗可忽略。

BitLocker To Go 是 Windows 專業/企業用戶保護行動資料的最佳原生選擇，善用它建立「遺失不外洩」的安全防線。