單純設定開機密碼無法防止他人透過安全模式或 PE 系統讀取資料。Win8 內建的 BitLocker 磁碟機加密工具,能對整顆磁碟、USB 隨身碟或行動硬碟進行高強度加密,即便在 PE 或安全模式下也需輸入密碼才能存取,極大提升資料安全性。本文以 Win8 為例,詳細說明加密與解密流程 (Win7 同樣適用,XP 不支援)。
一、啟用 BitLocker 加密
- 進入「控制台」→「BitLocker 磁碟機加密」。
- 選擇欲加密的磁碟 (或在「電腦」中右鍵磁碟選擇「開啟 BitLocker」)。
- 選擇「使用密碼解鎖磁碟機」,設定複雜且好記的密碼。
- 備份復原金鑰 (極重要):選擇「儲存到檔案」並存放在非加密磁碟的隱蔽位置,或列印、存入 Microsoft 帳戶。遺失密碼且無金鑰將永無法解密。
- 選擇加密範圍:「僅加密已用磁碟空間」 (較快) 或「加密整個磁碟機」 (較徹底)。
- 點擊「開始加密」,耐心等待完成 (過程中勿中斷或操作該磁碟檔案)。
加密完成後,磁碟圖示會出現鎖頭圖示,下次存取需輸入密碼。
二、關閉 BitLocker 解密磁碟
- 在「電腦」中右鍵已加密磁碟,選擇「管理 BitLocker」。
- 點選該磁碟的「關閉 BitLocker」。
- 輸入密碼確認,系統開始解密 (可繼續其他操作)。
- 依嚮導完成,磁碟恢復無需密碼即可存取。
重點提醒
- 復原金鑰檔案絕不可存放在被加密的磁碟內,否則陷入死循環。
- BitLocker 目前無已知有效破解手段,請妥善保管密碼與金鑰。
- Win8 新增雲端帳戶備份金鑰功能,減少遺忘風險。