Windows 8 BitLocker 驅動器加密完整指南：加密全磁碟/已用空間、備份金鑰、管理解密

Windows 8 專業版/企業版內建 BitLocker 驅動器加密（可攜式裝置對應 BitLocker To Go），提供硬體級 AES 加密保護資料安全。Win8 新增「僅加密已用空間」模式，大幅縮短新磁碟加密時間。本文完整說明三種進入方式、加密流程、金鑰備份、解密管理、版本差異。

版本支援與注意事項

重要警告： 已加密磁碟若被格式化，資料與加密保護雙雙遺失，無法復原。操作前請三思。

三種進入 BitLocker 介面的方式

1. 控制台：「系統與安全性」→「BitLocker 驅動器加密」。

2. Win+W 設定搜尋： 輸入「BitLocker」→ 選擇「BitLocker 驅動器加密」或「管理 BitLocker」。

3. 檔案總管右鍵： 對目標磁碟右鍵 →「開啟 BitLocker」。

加密 USB 隨身碟完整流程 (BitLocker To Go)

1. 選擇目標磁碟 →「開啟 BitLocker」。
2. 解鎖方式： 勾選「使用密碼解鎖磁碟」→ 輸入密碼（需含大小寫、數字、符號、空格，長度 8+）。

3. 備份復原金鑰（關鍵步驟）： 三選一：
   • 儲存至 Microsoft 帳戶（雲端同步，Win8 新功能）
   • 儲存至檔案 (.bek，建議存放於其他磁碟）
   • 列印復原金鑰
   
4. 加密範圍選擇（Win8 新功能）：
   • 僅加密已用磁碟空間： 新磁碟/資料少時極快（秒級），後續新增資料自動加密。
   • 加密整個磁碟機： 含空白空間，舊磁碟/機密資料建議選此項，耗時較長。
   
5. 確認 →「開始加密」→ 等待完成（過程中請勿拔除磁碟）。

加密後的使用與管理

掛載/解鎖

• 插入加密磁碟 → 螢幕右上角彈出「解鎖磁碟」通知 → 輸入密碼 →「更多選項」可使用復原金鑰。
• 或在檔案總管點擊磁碟 → 輸入密碼解鎖。

管理 BitLocker（修改密碼、備份金鑰、關閉加密）

1. 加密磁碟右鍵 →「管理 BitLocker」。

2. 可執行：變更密碼、重新備份復原金鑰、移除密碼（改用智慧卡）、關閉 BitLocker（解密）。

命令列管理 (適用腳本/遠端)

manage-bde -lock X:          # 鎖定磁碟 (X 為磁碟代號)
manage-bde -unlock X: -password  # 密碼解鎖
manage-bde -off X:           # 關閉加密 (解密)
manage-bde -status           # 查看所有磁碟加密狀態

固定硬碟分割區加密補充說明

• 系統磁碟 (C:) 加密需 TPM 1.2+ 或 USB 開機金鑰/密碼保護。
• 資料分割區 (D:, E:) 加密流程同 USB，但金鑰備份多一項「儲存至 USB 隨身碟」。
• 加密系統磁碟會觸發 BitLocker 開機驗證，若無 TPM 需每次開機插入 USB 金鑰或輸入 PIN。

BitLocker To Go 跨平台相容性

BitLocker 是保護機密資料最便捷、零成本、原生整合的方案。善用「僅加密已用空間」加速首次加密，務必妥善備份復原金鑰（建議：Microsoft 帳戶 + 本地檔案雙備份），讓資料安全無虞。