善用 Windows 7 內建 BitLocker To Go 保護 USB 隨身碟/行動硬碟資料安全

BitLocker To Go 工作原理

• 為 USB 裝置加密，插入 Win7 電腦需輸入密碼（或智慧卡 PIN）才能存取。
• 加密過程在 USB 安裝專用讀取器，插入 XP/Vista 時自動啟動讀取器提示密碼，掛載為唯讀，無法寫入。
• 企業環境可透過群組原則強制寫入前加密，並設定密碼複雜度需求。

加密步驟圖解

1. 右鍵 USB 磁碟機 → 「開啟 BitLocker」。
2. 初始化（不損壞現有資料）。
3. 設定解鎖密碼或智慧卡 PIN。
4. 備份復原金鑰（列印/存檔/雲端），遺失密碼時唯一救援管道。
5. 開始加密，進度列顯示，可暫停續傳。
6. 完成後圖示變為鎖頭圖示。

跨平台使用體驗

關鍵提醒

• 復原金鑰務必妥善保管，遺失密碼且無金鑰 = 資料永久不可存取。
• 加密時間視容量而定，大容量行動硬碟可能需數小時。
• 企業部署建議配合群組原則統一管理。