玩转Win10自带BitLocker加密光盘、硬盘分区，忘记BitLocker密码也不怕！

出于安全或隐私考虑，许多客户就会有加密硬盘分区或光盘/移动磁盘的需求，那么即使你使用的是Win10系统的话，无需CnCrypt等第三方加密工具，只要Win10自带的BitLocker加密功能就能让你安全无忧！

打开“此电脑”，在要启用BitLocker加密的磁盘分区上单击右键，即可看到“启用BitLocker”选项。

有的用户在U盘和移动内存上单击右键，没有看到“启用BitLocker”选项？如果想要对U盘/移动硬盘启用BitLocker的话，需要这么来操作：

在任务栏中的Cortana(或者直接按Win后)搜索框中键入“BitLocker”，点击搜索结果中的“管理BitLocker（控制面板）”打开“控制面板\所有控制面板项\BitLocker 驱动器加密”窗口。

在“可移动数据驱动器 - BitLocker To Go”下找到你的U盘/移动硬盘，在左侧即可发现“启用BitLocker”选项。

点击“启用BitLocker”选项，首先会闪过“BitLocker正在初始化驱动器”的提示窗口，然后才会开启“BitLocker驱动器加密”窗口。

首先让你选用解锁驱动器的方法。最方便的是“使用密钥解锁驱动器”u盘分区密码，“使用智能卡解锁驱动器”更安全，但相对麻烦一些。所以普通安全需求的客户选用“使用密码解锁驱动器”即可。

点击“下一步”，会让你选择备份恢复密码的方法。建议选取“保存到Microsoft帐户”，既安全便捷又不易丢失。PS: 如果以后忘记了BitLocker密码，可以使用备份的恢复密钥来解锁BitLocker。

继续点击“下一步”，提示BitLocker正在保存修复密钥。然后会让你选择要加密的驱动器空间大小。如果在新驱动器或新电脑上修改BitLocker，则只应该加密当前使用的驱动器部分。BitLocker会在你添加新数据时对其进行手动加密。如果你在已使用的手机或驱动器上引入BitLocker，请考量加密整个驱动器。加密整个驱动器可保证所有数据，甚至已删除但也许一直包括可检索信息的数据均得到保护。

继续点击“下一步”，会让你选用要使用的加密方式。如果你加密的是磁盘或移动内存，需要在初期版本的操作系统上使用；或者你安装的是WinXP/Win7/Win10双系统，则没法选择“兼容方式”。而一旦你加密的是Win10单系统下的固定硬盘分区u盘分区密码，且只在Win10 1511或更高版本上使用，则建议选用“新加密方式”，性能更好。

一、将BitLocker恢复密码保存到Microsoft帐户

如果你曾经选择了保存到Microsoft帐户，那么只需在浏览器中访问“BitLocker恢复密钥”页面，即可发现上传的恢复密钥，你可以看见恢复密码就是一组48位的字符串，并且每组恢复密钥都有一个密钥ID。

二、将BitLocker恢复密钥保存到文件

如果选择保存到文件，BitLocker恢复密钥就会被储存到一个txt文本文档中。文档名称里会有一个标识符，文本内容里的标识符需要与它一致才是正确的恢复密钥。

现在有了修复密钥就好办了，你开启BitLocker加密的磁盘时，在跳出的解锁框中点击左下方的“更多选项”，就会显示“输入恢复密钥”。点击“输入恢复密钥”会显示“输入48位恢复密码以解锁此驱动器”输入框，并且显示有密码ID，以防你输错密钥。输入正确的修复密码后单击“解锁”按钮就可以开启BitLocker加密的驱动器了。

如果你的Win10系统能够开启了，那么可以首先尝试开启WinRE恢复环境清除或恢复系统；如果清除成功，可以制作WinPE启动盘进入具有网络连接的WinPE环境，即可从Microsoft帐户取回恢复密码解锁BitLocker了。或者你也可以把硬盘取出来挂载到其它正常的手机上，也可以解锁BitLocker。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shumachanpin/article-122946-1.html