Windows 8 BitLocker 磁碟加密完整教學：保護隱私資料的鋼鐵防線

開機密碼只是門檻，BitLocker 才是真正的資料保險箱

單純設定開機密碼無法防禦：安全模式繞過、PE 系統離線存取、硬碟拆卸掛載到他機等攻擊。Windows 8 專業版/企業版內建的 BitLocker 磁碟機加密 採用 AES 128/256 位元加密，保護整個磁碟分區或可移動裝置（USB 隨身碟、外接硬碟），無正確密鑰/密碼無法存取，至今無公開破解案例。本文詳細教學：啟用加密、備份復原金鑰、解密還原全流程。

啟用 BitLocker 加密（以 USB 隨身碟為例）

步驟 1：進入控制面板啟用 BitLocker

控制面板 → 「BitLocker 磁碟機加密」 → 選擇目標磁碟機 → 「開啟 BitLocker」

進入 Win8 控制面板啟用 BitLocker

BitLocker 磁碟機加密設定視窗

步驟 2：或直接在「電腦」右鍵磁碟機選擇「開啟 BitLocker」

給 USB 或可移動硬碟加密的右鍵捷徑

加密精靈關鍵設定逐項解析

1. 解鎖方式選擇

• 使用密碼解鎖磁碟機：輸入密碼（建議 12 碼以上大小寫數字符號混合）
• 使用智慧卡解鎖：企業環境搭配實體智慧卡/USB Token，個人用戶通常不適用

選擇加密方式：密碼或智慧卡

2. 設定密碼

輸入兩次相同複雜密碼

輸入加密密碼

3. 備份復原金鑰（最關鍵步驟！遺失金鑰=資料永久不可存取）

四種備份方式至少選一，建議多重備份：

• ☑ 儲存到 Microsoft 帳戶：雲端同步，換裝置登入帳號可取得
• ☑ 儲存到檔案：產生 .txt/.bek 檔案，**請存放在「非加密磁碟」的隱蔽路徑**（切勿存入正在加密的磁碟！）
• ☐ 列印復原金鑰：實體紙本備份
• ☐ 儲存到 USB 隨身碟：離線備份

備份復原金鑰設定

保存密碼備份檔案

> ⚠ 血淚教訓：無數用戶因遺失金鑰導致資料永久鎖死。**請立即建立至少兩份不同媒介的備份（如：OneDrive + 本地隱藏資料夾 + 列印紙本）。**

4. 加密範圍選擇

• 僅加密已使用的磁碟空間：新裝置/剛格式化磁碟適用，速度極快
• 加密整個磁碟機：已有資料的磁碟必選，含刪除檔案殘留區塊，耗時較久

選擇 Win8 磁碟加密空間大小

5. 開始加密

點選「開始加密」→ 等待完成（過程中勿中斷電源/拔除裝置/操作該磁碟檔案）

選擇「開始加密」

正在加密磁碟

成功完成指定磁碟的加密

6. 驗證成果

加密完成的磁碟機圖示會顯示金鑰鎖圖示，存取時需輸入密碼

加密成功後的磁碟機會有一個鎖形標誌

解除 BitLocker 加密（解密流程）

1. 「電腦」→ 右鍵加密磁碟機 → 「管理 BitLocker」


磁碟機右鍵選擇管理 BitLocker

2. 選擇目標磁碟機 → 「關閉 BitLocker」


選擇對應磁碟機關閉 BitLocker

3. 輸入密碼確認 → 開始解密（大容量磁碟可能耗時數小時，過程中可進行其他操作）


確定關閉 BitLocker



正在解密



指定磁碟解密完成

適用版本與限制

Windows 版本	BitLocker 支援
Windows 8 專業版 / 企業版	✅ 完整支援（磁碟機加密 + BitLocker To Go 可移動裝置）
Windows 8 核心版 / 單語言版	❌ 不支援啟用加密（可讀取已加密裝置）
Windows 7 專業版/企業版/旗艦版	✅ 支援（介面略異）
Windows XP / Vista	❌ 不支援

總結

BitLocker 是 Windows 內建最強資料保護工具，**「加密易、解密難（無金鑰不可解）」** 是其核心特性。啟用時請務必：設定高強度密碼 + 多重備份復原金鑰 + 驗證可正常解鎖。保護隱私、商業機密、個人證照文件，BitLocker 是零成本的最佳選擇。