隨身碟小巧好攜，卻也最容易遺失。一旦遺失裡頭的機密文件、客戶資料、個人照片，後果不堪設想。安裝第三方加密軟體不僅麻煩，還可能有相容性、授權費用問題。Windows 7 企業版/旗艦版內建的 BitLocker To Go，提供原生級的隨身碟加密，無需安裝任何軟體，操作簡單，安全性高，是保護行動儲存裝置的最佳選擇。
啟用 BitLocker To Go 加密隨身碟
- 以系統管理員身分登入 Windows 7，插入隨身碟。
- 開啟「電腦」，對隨身碟磁碟機按右鍵 → 選擇「開啟 BitLocker」。
- 在精靈中勾選「使用密碼解鎖磁碟機」，輸入兩次相同密碼（建議 8 碼以上、英數混合），點選「下一步」。
- 備份復原金鑰：務必選擇「儲存至檔案」或「列印」，將含有 48 位數字復原金鑰的文字檔妥善保存（如存至雲端、另一支隨身碟、列印紙本）。遺忘密碼時，這是唯一救命稻草。
- 點選「開始加密」，等待進度條跑完。加密時間視隨身碟容量、速度而定（4 GB 約 1~2 分鐘，64 GB 可能 10~20 分鐘）。加密期間勿拔除隨身碟。
- 完成後，隨身碟圖示會變成帶鎖頭的圖示，代表已加密。
▲ BitLocker 驅動器加密精靈介面
使用加密後的隨身碟
- Windows 7/8/10/11：插入隨身碟 → 系統自動偵測 → 彈出解鎖對話框 → 輸入密碼 → 可勾選「在此電腦上自動解鎖」（僅限該電腦） → 正常讀寫。
- Windows Vista/XP：需右鍵隨身碟 → 選擇「BitLocker To Go Reader」 → 輸入密碼 → 僅能唯讀（複製、檢視），無法寫入，這是為了安全性設計。
- macOS/Linux：原生不支援 BitLocker，需第三方工具（如 Dislocker、M3 BitLocker Loader）掛載，體驗較差。
關閉 BitLocker 解密隨身碟
- 在 Windows 7 中插入隨身碟並解鎖。
- 控制台 → 系統與安全性 → BitLocker 驅動器加密。
- 找到該隨身碟，點選「關閉 BitLocker」→ 「解密磁碟機」→ 等待完成。
進階技巧與注意事項
| 項目 | 說明 |
|---|
| 加密演算法 |
AES-128 預設，可透過群組原則改為 AES-256（gpedit.msc → 電腦設定 → 管理範本 → Windows 元件 → BitLocker 驅動器加密 → 選擇加密方法） |
| 群組原則強制加密 |
企業可設定「拒絕未加密的可移動磁碟機寫入」，強制員工使用 BitLocker |
| 效能影響 |
現代隨身碟控制器支援硬體加速，加密讀寫效能損失通常 < 5% |
| 遺失復原金鑰 |
密碼與復原金鑰雙遺失 = 資料永久無法存取，微軟也無法破解 |
| 多重保護 |
可同時設定密碼 + 智慧卡，雙因子認證更安全 |
BitLocker To Go 是 Windows 7 企業版/旗艦版用戶已付費擁有的企業級資安功能，幾分鐘設定，終身受益。別等到隨身碟遺失才後悔，現在就為你的行動資料穿上隱形盔甲吧！
