Windows BitLocker驅動器加密通過加密Windows操作系統卷上存儲的所有數據可以更好地保護計算機中的數據。BitLocker使用TPM（受信任的平臺模塊）幫助保護Windows 操作系統和用戶數據，并幫助確保計算機即使在無人參與、丟失或被盜的情況下也不會被篡改。 BitLocker還可以在沒有TPM的情況下使用。若要在計算機上使用BitLocker而不使用TPM，則必須通過使用組策略更改BitLocker安裝向導的默認行為，或通過使用腳本配置BitLocker。使用BitLocker而不使用TPM時，所需加密密鑰存儲在USB閃存驅動器中，必須提供該驅動器才能解鎖存儲在卷上的數據。
BitLocker 驅動器加密是 Windows 的一種數據保護功能，通過加密整個驅動器來保護數據，其目標是讓 Windows 用戶擺脫因硬件丟失、被盜而導致由數據失竊或泄漏構成的威脅。由于它是 Windows 系統自帶的加密方式，可以說是最好的免費加密工具。
BitLocker 加密技術能夠同時支持 FAT 和 NTFS 兩種格式，可以加密電腦的整個系統分區，也可以加密可移動的便攜存儲設備，如U盤和移動硬盤等。BitLocker 使用 AES（高級加密標準/Advanced Encryption Standard）128 位或 256 位的加密算法進行加密，其加密的安全可靠性得到了保證，通常情況下，只要用戶的密碼有足夠強度，這種加密就很難被破解。
所以縉哥哥建議小伙伴們要弄一個經過 BitLocker 加密的磁盤分區，用來存放較為隱私的文件。
添加 BitLocker 功能
首先運行 Windows Server 服務器管理器，點擊添加角色和功能。
按照添加角色和功能向導提示直接進行下一步。
分別把BitLocker 驅動器加密和BitLocker 網絡解鎖這兩個勾選起來。
當勾選BitLocker 驅動器加密，會彈出相關的介紹，如下圖所示：
當勾選BitLocker 網絡解鎖，會彈出相關的介紹，如下圖所示：
然后下一步等待安裝完成即可。
啟動 BitLocker 功能
選擇你需要的驅動器（磁盤），右鍵點擊啟用 BitLocker。
使用 BitLocker 驅動器加密方式，這里縉哥哥推薦使用密碼解鎖驅動器。
由于 BitLocker 驅動器加密難以破解，一定要把 BitLocker 恢復密鑰保存好，這里建議選擇保存到文件或者保存到 U 盤，同時把這個密鑰在別的地方也備份一個，免得丟了之后再也找不回來。
選擇要加密的驅動器空間大小，這個小伙伴們根據自己的需求進行選擇，下面的說明寫的已經非常清楚了，縉哥哥也不再贅述了。
BitLocker 加密模式建議選擇新加密模式，如果你用的是U盤、移動設備等移動存儲設備，就選擇兼容模式。
最后還會讓你確認是否準備加密該驅動器。
如果是新的分區，一下就OK了，如果里面有數據，那么數據越多 BitLocker 加密所需要的時間就越久，需要你耐心的等待，因為在加密完成前，文件是不受保護的。
最后再說一遍，千萬記得你的密碼，或者保存好 BitLocker 恢復密鑰。
