Windows 7 BitLocker 加密完整指南：五大關鍵須知

啟用 BitLocker 加密

在資源管理器中，右鍵點選任意磁碟分區，即可看到「開啟 BitLocker」選項。若為精簡版系統找不到選項，請確認「ShellHWDetection」與「BDESVC」兩項服務已啟動。

妥善保存復原金鑰

加密過程中務必選擇「使用密碼解鎖」，並將復原金鑰儲存至非加密分區（如另一顆硬碟、USB 隨身碟或列印備份），切勿存放於根目錄或加密分區內。遺忘密碼時，此金鑰是唯一救命稻草。

加密速度預期

加密速度取決於 CPU 效能、磁碟傳輸速度與資料量。測試環境（Pentium 4 2.66GHz、1GB RAM、USB 2.0 隨身碟 4GB NTFS）下，加密耗時約 25 分鐘（平均寫入 3MB/s）。SSD 或 USB 3.0 裝置將大幅縮短時間。

如何手動鎖定已解鎖的分區

BitLocker 解鎖後預設不會自動上鎖。需以管理員身分執行 CMD，輸入：

manage-bde -lock X:

（X 為目標分區代號）。此指令可立即鎖定分區，下次存取需重新輸入密碼。

關閉 BitLocker 的兩種方式

1. 標準解密：控制台 → BitLocker 磁碟機加密 → 選擇分區 → 「關閉 BitLocker」。需先解鎖，解密時間與加密時間相當。
2. 快速移除：解鎖分區 → 複製所有資料至非加密分區 → 格式化原加密分區。大幅節省時間，但需足夠備份空間。

加密隨身碟在 Windows XP 下的使用限制

• FAT32 格式：可在 XP (SP3) 下使用。插入後出現帶鎖圖示，雙擊輸入密碼解鎖，會啟動「BitLocker To Go 讀取器」，僅支援唯讀模式，無法寫入檔案。
• NTFS 格式：XP 會提示「磁碟未格式化」，絕對不可格式化，否則資料永久遺失。需在 Vista/Win7/8/10/11 系統下存取。

對於跨系統使用隨身碟的使用者，FAT32 + BitLocker To Go 的唯讀特性反而提供了「防寫入保護」的額外安全性。