Windows BitLocker加密，你的数据安全吗？

一 BItlocker 概述：

官方解释：
BitLocker 是一项 Windows 安全功能，可为整个卷提供加密，解决因设备丢失、被盗或不适当停用而导致数据被盗或泄露的威胁。

白话解释： 如果你的电脑丢了或被偷了，别人可以用一个启动U盘进入PE系统，这样就能看到你电脑硬盘里的数据。

二 系统要求 ：

设备必须具有 TPM 1.2 或更高版本

UEFI 固件为预启动启动

硬盘必须分区为至少两个驱动器：ESP分区 （fat32格式） 和主分区NTFS

三 Windows 版本和许可要求：

Windows 7 专业版
Windows 10 专业版、企业版
Windows 11 专业版、企业版

注： 1, Windows 10 Home版主要面向家庭用户，而微软认为家庭用户的安全需求不如商业用户高，因此未在Home版中启用BitLocker功能。 但实际可以通过组策略启用该功能

2, Windows 11 版本 24H2（也称为 2024 更新）可能会在安装过程中默认启用 BitLocker.

四 如何启用 Bitlocker

1 、 Windows 控制面板 BitLocker 驱动器加密

2 、Windows 搜索 Bitlcoker

四， 启用Bitlocker 并备份自己的私钥.

启用Bitlocker 整个加密过程 可能要持续几小时， 视硬盘读写速度的不同.

重要的事说三遍：请备份密钥

重要的事说三遍：请备份密钥

重要的事说三遍：请备份密钥

备份建议： 建议保存两份备份， 一份保存于U盘，另一份保存于个人邮箱.

四 关闭Bitlocker 以及 系统损坏情况下的恢复

关闭Bitlocker

可接在进系统，并在Bitlocker 管理界面， 关闭Bitlocker 即可 ，Windows 可解密分区，

解密时间 大约一至几小时不等..

五 在PE下 被加密磁盘的解密，以及硬盘在其它电脑的读取

在用PE 类U盘引导的情况下， 被加密磁盘会显示 一把锁的状态，打开时，必须要输入48位密钥，否则无法打开

D其它电脑上， 直接引导，则也需要输入48位密钥. 无密钥 则不能进系统.

结尾： BitLocker加密的原理是使用AES（高级加密标准）算法对整个硬盘进行加密。在加密过程中，BitLocker会生成一个加密密钥，并使用该密钥来加密数据。这个加密密钥又会被一个称为“加密密钥保护”的密钥来保护，可以是密码、智能卡、USB密钥等。只有在正确输入了“加密密钥保护”的密钥后，系统才能解密硬盘上的数据并访问文件.

如果丢失了密钥, 在系统或电脑损坏的情况下，再也无法恢复出对应的数据了.

附：cmd命令

manage-bde -on C: #启用Bitlocker

manage-bde -off C: #停用 Bitlocker

解释：

manage-bde 是BitLocker驱动器加密的命令行工具。

-on 参数用于启用BitLocker。

C: 指定要加密的驱动器。你可以根据需要更改为其他驱动器字母。

-rp 参数表示使用随机密钥。