Windows Server 2008 硬碟加密全指令流程：DiskPart 建立 GPT 分割區 + NTFS 格式化

在無法使用第三方加密軟體 (離線環境、安全管制) 的 Windows Server 2008 環境下，可透過 **DiskPart 建立 GPT 分割區 + NTFS 權限/加密** 達到資料保護目的。本文提供完整指令流程，從清除磁碟到掛載新磁碟機。

完整 DiskPart 指令序列

diskpart
list disk                                    // 確認目標磁碟編號 (0,1,2...)
select disk 0                                // 選取目標磁碟
clean                                        // 清除所有分割區 (資料全失，確認備份!)
convert gpt                                  // 轉換為 GPT 分割區表 (不可逆，除非再次 clean)
create partition primary size=50000          // 建立主分割區 50GB (size 單位 MB，可省略用盡剩餘空間)
list partition                               // 確認分割區編號
select partition 1                           // 選取新建分割區
assign letter=D                              // 指派磁碟機代號 D:
exit                                         // 離開 diskpart

格式化與啟用加密 (命令列續行)

format D: /fs:ntfs /q /y                     // 快速格式化為 NTFS
// 若需啟用 EFS 加密 (檔案層級)：
cipher /e D:                                 // 加密整個磁碟機現有/未來檔案
// 若需 BitLocker 磁碟機加密 (磁區層級，需 Enterprise/Datacenter)：
manage-bde -on D: -RecoveryPassword          // 啟用並產生復原密碼

關鍵技術點解析

注意事項

• clean 會永久銷毀資料，執行前務必完整備份
• GPT 轉換後無法在不支援 UEFI 的舊主機板開機
• EFS 加密檔案跨機器移動需匯出/匯入使用者憑證 (`.pfx`)，否則無法解密
• BitLocker 啟用前建議先執行 `manage-bde -status` 確認硬體相容性
• Server 2008 R2 起內建 BitLocker，Server 2008 (非 R2) 需安裝功能包

掌握 DiskPart 核心指令，即可在純命令列環境 (WinPE、Server Core、遠端 SSH) 完成磁碟初始化、分割、格式化與加密部署，構建無 GUI 依賴的自動化佈署腳本。