善用 Windows 7 內建 BitLocker 為隨身碟加密：無需第三方軟體保護資料安全

隨身碟體積小易遺失，內含機密資料若外洩後果嚴重。Windows 7 企業版/旗艦版內建 BitLocker To Go，可直接為 USB 隨身碟、外接硬碟加密，無需安裝第三方軟體，跨電腦插入即輸入密碼解鎖，極度方便。本文教學完整加密流程。

前置需求

• Windows 7 企業版、旗艦版（專業版不支援 BitLocker To Go，僅支援系統磁碟加密）。
• 隨身碟檔案系統為 NTFS、FAT32 或 exFAT（建議 NTFS 或 exFAT 支援大檔案）。
• 備份隨身碟重要資料（加密過程雖不格式化，但建議先備份以防萬一）。

加密步驟

1. 插入隨身碟，在「電腦」/「檔案總管」中右鍵點選該磁碟機 → 選擇 「開啟 BitLocker」。
2. 勾選「使用密碼解鎖磁碟機」，輸入強健密碼（建議 12 字元以上、大小寫數字符號混合），按「下一步」。
3. 選擇備份復原金鑰方式：
    • 儲存至檔案（存到其他磁碟/雲端）
    • 列印復原金鑰
    務必妥善保管，遺失密碼且無復原金鑰將永久無法存取資料。
4. 選擇加密範圍：
    • 「僅加密已使用磁碟空間」（較快，適合新隨身碟）
    • 「加密整個磁碟機」（較慢，適合已有資料的隨身碟）
5. 選擇加密模式：
    • 「相容模式」（可在 Win7/Vista/XP 上讀取，需安裝 BitLocker To Go Reader）
    • 「新加密模式」（僅 Win7 以上，效能較好）
6. 點擊「開始加密」，等待完成（速度視隨身碟讀寫速度與容量而定，幾分鐘至數十分鐘）。

使用體驗

• 加密完成後，隨身碟圖示會出現鎖頭圖示。
• 插入任意 Windows 7/8/10/11 電腦，雙擊磁碟機即彈出密碼輸入框，輸入正確密碼即可存取，無需安裝額外程式。
• 若忘記密碼，使用備份的復原金鑰（48 位數字）即可解鎖。

進階管理

• 右鍵磁碟機 → 「管理 BitLocker」可變更密碼、新增智慧卡解鎖、備份復原金鑰、關閉 BitLocker（解密）。
• 群組原則可強制要求所有可移動磁碟機必須加密（企業環境適用）。

注意事項

• 加密過程勿強行拔除隨身碟，否則可能導致資料損毀。
• BitLocker To Go 不支援 macOS/Linux 原生讀取，跨平台需求建議改用 VeraCrypt 等跨平台加密工具。
• 家用版/專業版使用者可考慮第三方免費工具（如 VeraCrypt、Rohos Mini Drive）達成同樣目的。

BitLocker To Go 是 Windows 7 旗艦/企業版使用者保護隨身碟資料的最佳內建方案，幾分鐘設定，終身安心。