Windows 7 BitLocker To Go 為 USB 隨身碟加密：內建工具、免安裝軟體、跨版本相容

隨身碟遺失資料外洩怎麼辦？BitLocker To Go 硬體級加密保護

Windows 7 企業版/旗艦版內建 BitLocker To Go，可對 USB 隨身碟、外接硬碟進行全磁碟加密。加密後的裝置在 Windows 7/Vista/8/10/11 甚至 macOS (需第三方工具) 皆可解鎖存取，無需安裝額外軟體，是保護行動資料最便利的方案。

加密步驟

1. 插入 USB 隨身碟，開啟「電腦」。
2. 右鍵點擊隨身碟磁碟機 → 選擇「開啟 BitLocker」。
3. 「選擇解鎖方式」：勾選「使用密碼解鎖磁碟機」 → 輸入密碼（至少 8 字元，建議英數符號混合） → 確認密碼 → 「下一步」。
4. 備份復原金鑰（極重要）：選擇「儲存至檔案」或「列印復原金鑰」。檔案名稱如 BitLocker Recovery Key xxxx.txt，請妥善保存至其他安全位置（雲端硬碟、另一隨身碟、紙本列印）。
5. 選擇加密範圍：「僅加密已使用的磁碟空間」（較快，適合新隨身碟）或「加密整個磁碟機」（較慢，適合已有資料的隨身碟） → 「下一步」。
6. 選擇加密模式：「相容模式」（可在 Windows 7/8/10/11 解鎖）或「新加密模式」（僅 Windows 10 1511+） → 「下一步」。
7. 點擊「開始加密」。加密時間視隨身碟容量、速度、資料量而定（4GB 約 2-5 分鐘，64GB 約 20-60 分鐘）。加密過程請勿拔除隨身碟。
8. 完成後，隨身碟圖示會顯示鎖頭圖示，表示已加密。

解鎖使用方式

• 插入加密隨身碟 → 檔案總管會自動彈出解鎖對話框 → 輸入密碼 → 解鎖後正常存取。
• 若未自動彈出：右鍵磁碟機 → 「解鎖磁碟機」 → 輸入密碼。
• 忘記密碼：使用備份的復原金鑰檔案（雙擊 .txt 或複製金鑰貼上）解鎖。

跨平台相容性

重要提醒

• 密碼與復原金鑰遺失 = 資料永久無法存取，無後門、無破解可能（AES 128/256 位元加密）。
• 加密前請備份隨身碟重要資料，雖加密過程不會刪除資料，但意外斷電/中斷可能損毀檔案系統。
• 企業環境建議透過群組原則強制啟用 BitLocker To Go、設定密碼複雜度、備份復原金鑰至 AD DS。
• Windows 7 家庭基本版/家庭進階版/專業版無法加密，僅能解鎖存取。

BitLocker To Go 以零成本、零安裝、跨平台相容的優勢，成為 USB 隨身碟加密的首選方案。