如何在 Windows 11 上使用设备加密

什么是驱动器加密，我们为什么需要它？

硬盘加密是使用数学函数加密存储在硬盘上的数据的过程。

这样，任何无法访问您设置的密钥或密码的人都不会看到重要数据。这是抵御勒索软件和其他在线攻击的重要安全层。

它的工作原理如下：当文件写入驱动器时，它会在专用软件的帮助下自动加密。

同样，当您访问驱动器上的文件时，相同的工具会对其进行解密，但前提是您可以提供加密驱动器时设置的密码。

有一个问题！如果您的 PC 未安装 TPM 2.0 芯片，则无法使用 BitLocker。但是，我们也有解决方法，请继续阅读。

如何在 Windows 11 上加密我的硬盘？

1.启用驱动器加密

1. 单击任务栏上的搜索图标，键入BitLocker，然后单击结果中的应用程序。
2. 选择打开 BitLocker。
3. 系统将提示您选择一种在启动时解锁驱动器的方法。我们建议使用密码方法，但您也可以使用需要提供的 USB 密钥。
4. 输入密码并重复，然后单击下一步。
5. 之后，您还将被要求以另一种方式保存密钥。您可以将其保存在您的 Microsoft 帐户中、文件中、U 盘中或直接打印出来。
6. 下一步是选择是要加密整个驱动器还是只加密使用过的部分。
7. 当您使用 Windows 11 时，对于固定驱动器，您可以选择第一个选项，但如果您计划移动驱动器，也可以选择第二个选项。单击下一步继续。
8. 最后，选中运行 BitLocker 系统复选框并单击继续。
9. 现在将提示您立即重新启动，因此单击该按钮。
10. 重新启动后，系统将提示您输入密码以解锁驱动器。

2. 如果您的 PC 不兼容 TPM 2.0，请加密您的驱动器

如果在从设备加密单击BitLocker 驱动器加密后，您看到设备加密不适用于此设备的消息，则意味着您的 PC 未准备好 TPM 2.0。

别担心，我们可以通过几个简单的步骤来解决这个问题。

1. 按Windows+R键开始运行，键入gpedit.msc并按Enter或单击确定。
2. 在组策略编辑器中，转到以下路径：Local Computer Policy\Computer Configuration\Administrative Templates\Windows Components\BitLocker Drive Encryption\Operating System Drives
3. 现在双击启动时需要附加身份验证键将其打开。
4. 选中顶部的Enabled选项，然后选中Allow BitLocker without compatible TPM（需要密码或 USB 闪存驱动器上的启动密钥）框，然后单击OK。
5. 现在重复第一个解决方案中的步骤以启用 BitLocker 加密。

如何在 Windows 11 中禁用驱动器加密？

如果您改变主意并且不想在 Windows 11 PC 上使用驱动器加密，您可以按照以下步骤操作：

1. 单击任务栏中的搜索图标，键入bitlocker并从结果中选择应用程序。
2. 现在单击关闭 BitLocker。
3. 再次单击关闭 BitLocker确认您的选择。
4. 等到 BitLocker 完成解密您的驱动器，然后再重新启动或关闭您的 PC。

加密驱动器对于来自您 PC 的所有敏感数据至关重要，并将强制实施额外的保护层，以防止攻击甚至窥探。

但是，这可能是双向的，因为如果您不采取所有预防措施来管理您的解锁密钥或密码，您最终将无法自己访问您的数据。