BitLocker To Go 實戰：零成本為 USB 隨身碟加上軍規級加密鎖

USB 隨身碟容量大、易遺失、資料外洩風險高。Win7 內建 BitLocker To Go，無需購買指紋隨身碟或第三方加密軟體，幾步即可為整顆隨身碟加上 AES 256 位元加密。

加密流程（約 3 分鐘設定 + 加密等待）

1. 隨身碟插入 → 檔案總管右鍵隨身碟代號 → 「開啟 BitLocker」。
2. 選「使用密碼解鎖」→ 設強密碼（大小寫+數字+符號，8 字元以上）→ 下一步。
3. 備份復原金鑰：存成檔案（建議存雲端/另一顆碟）、列印、或存 Microsoft 帳戶。務必妥善保管，遺忘密碼時唯一救命稻草。
4. 選「加密整個磁碟機」（較慢但更安全）或「僅加密已用空間」（較快）→ 開始加密 → 等待進度條跑完。

日常使用體驗

• Win7/8/10/11 插入 → 自動彈出解鎖對話框 → 輸入密碼 → 如同普通隨身碟讀寫，背景即時加解密，體感零延遲。
• 勾選「在此電腦自動解鎖」→ 受信任電腦免輸密碼直達。
• XP/Vista 系統：無法原生讀寫，需執行隨身碟根目錄的 BitLockerToGo.exe 唯讀瀏覽，無法修改/新增/刪除檔案。

安全性補充

• 格式化即可繞過加密（但資料已毀），屬「誠實人防君子」機制，適合防遺失/竊取後資料外洩，不防惡意破壞。
• 企業環境可透過群組原則強制推行 BitLocker To Go，統一密碼策略、自動備份金鑰至 AD。

BitLocker To Go = 免費、原生、跨版本相容、效能損耗極低。對個人與中小企業，是保護行動資料最高 CP 值方案。