BitLocker 磁碟機加密：保護檔案不被竊取的完整指南

BitLocker 可加密整個磁碟機，防止駭客存取系統檔案破解密碼，或物理移走硬碟到他機讀取。使用者正常登入 Windows 即可透明存取檔案。單一檔案加密請用 EFS。

啟用 BitLocker (務必先備份復原金鑰！)

1. 搜尋「BitLocker」→「BitLocker 磁碟機加密」。
2. 點選「開啟 BitLocker」→ 依精靈指示操作 (選擇解鎖方式、儲存復原金鑰、加密模式等)。

暫停/關閉 BitLocker

• 暫停保護：安裝可能衝突軟體時使用，稍後可繼續保護。
• 關閉 BitLocker：解密磁碟機，不再受保護。

加密行為說明

• 新增檔案自動加密；複製到其他磁碟機自動解密。
• 網路共享檔案僅在同磁碟機時保持加密，授權使用者可讀取。

適用範圍

• 作業系統磁碟機 (需 TPM 1.2 或 USB 金鑰開機驗證)。
• 固定資料磁碟機 (內部硬碟)。
• 可移動磁碟機 → BitLocker To Go (USB 隨身碟/外接硬碟)。

解鎖方式

資料磁碟機可用密碼、PIN、智慧卡，或設定登入時自動解鎖。