BitLocker加密

BitLocker加密为Windows系统自带功能 ，磁盘加密后可以实现：
1. 防止磁盘丢失，数据可被他人直接读取。（无论是WinPE引导、重装系统，在没有加密密码的情况下，他人无法读取加密数据）。
2. 磁盘报废时，磁盘无须删除或格式化，直接删除密钥，磁盘扔掉即可。

下面以加密U盘为例（加密Windows本地磁盘与此类似）：
> 1. 如果是加密Windows本地磁盘加密，只需对存储敏感数据的分区加密即可（如D盘、E盘），系统所在磁盘分区没必要加密。
2. 电脑每次重启进入系统后，需要输入解密密码才能使用加密分区。如果是新电脑（主板带有TPM加密芯片），可以同时加密系统所在磁盘分区，就可以实现自动解密。

1. 在开始菜单中搜索“bitlocker”，点击“管理BitLocker”

![](/media/202306/2023-06-15_165138_2639270.3039579459160504.png)
2. 找到你的U盘，点击“启用BitLocker”

![](/media/202306/2023-06-15_165152_2079170.5689758589697844.png)
3. 设置密码
    密码有复杂度要求。
	以后在其他电脑中使用这个U盘时，需要输入此密码。

![](/media/202306/2023-06-15_165204_3103600.1297723253446117.png)
4. 保存“恢复密钥”
	点击“保存到文件”。
	保存位置应该是U盘以外的位置。一定要保存好，否则如果你忘记了设置的密码，你将无法读取U盘中的内容。。

![](/media/202306/2023-06-15_165217_0136050.5948398452446649.png)
5. 选择一个加密方式
    * “加密整个驱动器”，适用于U盘文件数量较少的场景。
	* 如果U盘中已经存放了很多文件，为减少加密时间，请选择“仅加密已有磁盘空间”。

![](/media/202306/2023-06-15_165233_5946820.8812479575460765.png)

> 如果你的U盘容量较大，加密操作时间会比较长，请耐心等待，切勿中途退出，否则U盘数据可能会损坏。

6. 完成BitLocker加密后的U盘
    加密后的U盘有一个锁的标识：

![](/media/202306/2023-06-15_165247_5370800.6418476079120244.png)
7. 访问加密U盘
    双击U盘，会提示输入密码。如果是自己的电脑，可以勾选“在这台电脑上自动解锁”，以后就不用再输入密码了。

![](/media/202306/2023-06-15_165259_1018660.1800810449271697.png)