前言
攜帶 USB 隨身碟/行動硬碟最怕遺失洩密。Windows 7 內建 BitLocker To Go，無需安裝第三方加密軟體，幾步驟即可為隨身碟加上軍事級 AES 加密，插入任何 Win7/Vista/8/10/11 電腦輸入密碼即可存取，XP 可安裝讀取器唯讀，真正實現「一處加密、處處可用」。
加密步驟
1. 插入 USB 隨身碟/行動硬碟。
2. 控制台 → 系統與安全性 → BitLocker 驅動器加密。
3. 找到目標裝置 (顯示為「可移除資料磁碟機 - BitLocker To Go」) → 點擊 「開啟 BitLocker」。
4. 選擇解鎖方式：
- 使用密碼解鎖 (最通用)：輸入 ≥ 8 字元密碼 (含大小寫/數字/符號)。
- 使用智慧卡解鎖 (企業環境)。
5. 備份復原金鑰 (關鍵！)：四選一 →
- 儲存至 Microsoft 帳號 (雲端同步，最推薦)
- 儲存至檔案 (存另一顆隨身碟/硬碟/雲端硬碟)
- 列印復原金鑰 (實體備份)
- (企業版) 儲存至 Active Directory
6. 選擇加密範圍：
- 僅加密已用磁碟空間 (快，適合新隨身碟)
- 加密整個磁碟機 (慢，適合已有資料隨身碟，清除殘留資料)
7. 選擇加密模式：
- 相容模式 (可在 Win7/Vista/8/10/11 讀取)
- 新加密模式 (僅 Win10 1511+，效能更好)
8. 點擊 「開始加密」 → 等待完成 (速度約 5-20 MB/s，視隨身碟/USB 介面)。
解鎖/使用
- 插入加密隨身碟 → 檔案總管顯示鎖頭圖示 → 雙擊 → 輸入密碼 → 掛載為可讀寫磁碟機。
- 忘記密碼 → 輸入 48 位數復原金鑰解鎖 (唯一救命稻草，務必妥善保管)。
關閉加密
BitLocker 介面 → 目標裝置 → 「關閉 BitLocker」 → 解密 (同樣需時間)，恢復明文狀態。
優勢總結
| 項目 | BitLocker To Go | 第三方加密軟體 (如 VeraCrypt/Rohos/USB Safeguard) |
|---|
| 安裝需求 | 零安裝 (系統內建) | 需安裝/攜帶便攜版 |
跨系統讀取 | Win7-Vista-8-10-11 原生支援 | 需安裝對應軟體/驅動 |
| 加密演算法 | AES-128/256 (FIPS 140-2 認證) | 視軟體而定 (多為 AES-256) |
| 管理整合 | 群組原則/Intune/SCCM 企業級部署 | 難以集中管理 |
| 復原機制 | 48 位金鑰 + 多重備份管道 | 視軟體而定 |
| 效能影響 | 極低 (硬體加速 AES-NI) | 視實作而定 |
注意事項
- 加密過程勿拔除隨身碟/關機/重開機，否則資料損毀風險極高。
- 隨身碟檔案系統需為 NTFS/exFAT/FAT32 (BitLocker 會自動轉換為 NTFS)。
- 舊隨身碟加密前請完整備份資料，雖官方承諾資料不遺失，但意外發生概率非零。
- 企業環境建議透過群組原則強制推送 BitLocker 原則 (加密模式/密碼複雜度/復原金鑰歸檔)。
小結
Windows 7 內建 BitLocker To Go，零成本、零安裝、跨系統、企業級管理，是 USB 隨身碟/行動硬碟加密的最優解。三分鐘設定，終身守護隱私。立即為您的隨身碟穿上隱形盔甲！
