我有一台运行 Windows 10 家庭版的新笔记本，想确保 Windows C: 盘受到 BitLocker 保护。使用 manage-bde.exe 命令行工具检查系统卷状态时，得到以下输出：C:\WINDOWS\system32>manage-bde.exe -status C: BitLocker Drive Encryption: Configuration Tool version 10.0.19041 Copyright (C) 2013 Microsoft Corporation. All rights reserved. Volume C: [Windows 10] [OS Volume] Size: 200.40 GB BitLocker Version: None Conversion Status: Used Space Only Encrypted Percentage Encrypted: 100.0% Encryption Method: XTS-AES 128 Protection Status: Protection Off Lock Status: Unlocked Identification Field: Unknown Key Protectors: None Found 该驱动器似乎已被 BitLocker 加密，但由于没有可用的保护器，保护已被关闭，因此驱动器实际上并未受到保护。我尝试用 manage-bde.exe 为驱动器添加密码保护器，但得到以下输出：C:\Windows\system32>manage-bde.exe -protectors -add c: -pw BitLocker Drive Encryption: Configuration Tool version 10.0.21996 Copyright (C) 2013 Microsoft Corporation. All rights reserved. Type the password to use to protect the volume: Confirm the password by typing it again: Key Protectors Added: ERROR: An error occurred (code 0x8031005a): This version of Windows does not support this feature of BitLocker Drive Encryption. To use this feature, upgrade the operating system. 我想问的是：有没有办法在不升级 Windows 的情况下加密状态为“保护已关闭”的分区？
如果你最近购买了预装 Windows 10 家庭版的电脑，可能会发现 C: 盘看起来已被 BitLocker 加密，但状态为“保护已关闭”，且没有可用的保护器。由于 Windows 10 家庭版内置的 BitLocker 缺少完整功能，你无法为此类分区添加保护器或开启保护。全球首个面向 Windows 家庭版的第三方 BitLocker 解决方案 Hasleo BitLocker Anywhere 可以解决这一问题：它可以为当前显示“保护已关闭”的分区添加保护器，并将状态改为“保护已开启”。
如何加密状态为“保护已关闭”的分区？
第 1 步：下载并安装 Hasleo BitLocker Anywhere。
第 2 步：启动 Hasleo BitLocker Anywhere，右键单击驱动器盘符，然后点击“开启 BitLocker”。
第 3 步：如果要加密的是 Windows 分区（C: 盘），系统会要求你选择启动时解锁 Windows 驱动器的方式，可以选择每次启动电脑时输入密码或插入 U 盘。如果要加密的不是 Windows 分区，则会直接要求输入加密密码。
如果选择在启动时输入密码，你需要为加密驱动器设置密码，输入密码后点击“下一步”。建议使用由大小写字母、数字、空格和特殊符号组合而成的密码。
如果选择在启动时插入 U 盘，你需要指定用于保存启动密钥的 U 盘，选择 U 盘后点击“下一步”。
- 仅加密已用磁盘空间：只加密驱动器文件系统当前已使用的空间，未使用空间保持未加密。该选项可节省加密时间。使用此选项加密后，之后添加到驱动器的文件会自动加密。
- 兼容模式：如果计划加密的驱动器需要在 Windows 10 版本 1511 之前的 Windows 操作系统上使用，请选择兼容模式。Windows 10 版本 1511 引入了新的磁盘加密模式（XTS-AES），与旧版 Windows 不兼容；兼容模式（AES-CBC）与旧版 Windows 完全兼容。
- 使用 256 位加密：BitLocker 支持 128 位和 256 位加密强度。256 位加密更安全，但会消耗更多 CPU 资源。请根据需求选择加密强度，如需使用 256 位加密强度请勾选此复选框。
第 4 步：点击“下一步”后，系统会询问如何备份 BitLocker 恢复密钥。可以将恢复密钥保存为文件或打印一份，然后点击“下一步”继续。请注意，任何人都可以使用恢复密钥访问该驱动器，即使没有上一步创建的启动密钥或密码，因此请勿泄露给他人。
请注意，如果要加密的分区是 Windows 分区，或该分区正被其他程序使用，Hasleo BitLocker Anywhere 可能提示需要重启进入预操作系统环境来加密驱动器，按提示操作即可。
第 5 步：Hasleo BitLocker Anywhere 将加密驱动器内容。由于分区内容实际上已被加密，Hasleo BitLocker Anywhere 只是把保护状态从“关闭”改为“开启”，因此加密通常只需几秒钟即可完成。
第 6 步：加密完成后，点击“完成”按钮关闭窗口。
如上所述，你可以使用 Hasleo BitLocker Anywhere 为状态为“保护已关闭”的 BitLocker 驱动器添加保护器，并将其改为“保护已开启”。请注意，此方法不仅适用于 Windows 10，也适用于 Windows 8 和 Windows 7。
常见问题解答
A: “保护已关闭”表示驱动器内容已加密，但没有分配任何保护器（密码、TPM 或启动密钥），因此驱动器实际上并未受到保护，任何人都能在无身份验证的情况下访问数据。
A: Windows 家庭版缺少完整的 BitLocker 功能。部分新电脑出厂时驱动器已加密，但家庭版无法添加保护器来开启保护。需要使用 Hasleo BitLocker Anywhere 等第三方软件来添加保护器。
A: 可以。使用 Hasleo BitLocker Anywhere 为驱动器添加保护器（密码或启动密钥），即可在不升级 Windows 的情况下将状态从“保护已关闭”改为“保护已开启”。
A: 不会。由于驱动器内容已经加密，Hasleo BitLocker Anywhere 只需添加保护器并更改状态，整个过程只需几秒钟，不会影响你的数据。
A: 密码保护器要求每次启动电脑时输入密码；启动密钥保护器要求插入包含密钥的 U 盘。启动密钥更方便，但需要随身携带 U 盘。
A: 可以。添加保护器并开启保护后，即可在任何 Windows 7 或更高版本的电脑上输入密码或使用启动密钥访问该驱动器。
A: 完全正确。数据虽已加密，但没有保护器，加密就无法提供真正的安全性。任何能物理接触驱动器的人都可以在无任何身份验证的情况下读取数据。