重要資料存放在 USB 隨身碟或移動硬碟，遺失時資料外洩風險極高。Windows 7 專業版/企業版/旗艦版內建 BitLocker 磁碟機加密，無需第三方軟體即可為可移式磁碟設定密碼保護，安全可靠。
操作步驟
- 「開始」→「控制台」→「系統和安全性」
- 點擊「BitLocker 磁碟機加密」
- 在「可移式資料磁碟機 - BitLocker To Go」區塊，找到目標 USB 裝置 → 點擊「開啟 BitLocker」
- 勾選「使用密碼解鎖磁碟機」→ 輸入密碼 (建議 8 碼以上、含大小寫數字符號) → 「下一步」
- 選擇「將修復金鑰儲存到檔案」→ 存到電腦本機 (非該 USB) → 「下一步」
修復金鑰是忘記密碼時唯一解鎖途徑，務必妥善保管，建議多備份 (列印、雲端、另一顆 USB)
- 選擇加密範圍：
「僅加密已使用的磁碟機空間」(較快、適合新磁碟)
「加密整個磁碟機」(較慢、適合已有資料磁碟) → 「下一步」
- 選擇加密模式：
「新加密模式」(Win10 1511+、較強)
「相容模式」(Win7/8/8.1 可讀、建議選此) → 「下一步」
- 點擊「開始加密」→ 等待完成 (視容量與速度數分鐘至數小時) → 「關閉」
使用與管理
- 插入加密 USB → 檔案總管顯示鎖圖示 → 雙擊輸入密碼解鎖
- 右鍵磁碟機 → 「管理 BitLocker」可變更密碼、備份修復金鑰、新增智慧卡、關閉 BitLocker
- Win7/8/8.1/10 皆可讀取 (相容模式)，Mac/Linux 需第三方工具 (如 Dislocker、Hasleo BitLocker Anywhere)
BitLocker 為硬體級 AES 加密，效能損耗極低，是保護行動儲存裝置資料安全的最佳原生方案。
