什么是 BitLocker 驱动器加密？
BitLocker（正式名称为 BitLocker 驱动器加密）是一种全卷加密功能，在 Windows Vista 及更高版本的某些版本中提供。 BitLocker 允许我们轻松加密电脑上的任何卷，并使用密码或 BitLocker 恢复密钥限制访问。 使用 BitLocker 加密分区后，分区图标上会叠加一个锁形图标，如下图所示中的 G 盘：
在卷上启用 BitLocker 驱动器加密需要设置访问密码，每次访问该卷时都必须输入该密码。 同时还会生成 BitLocker 恢复密钥。当您忘记密码时，可以使用恢复密钥重新访问该卷。 一旦启用 BitLocker，如果没有 BitLocker 密码或恢复密钥，卷数据将无法访问。这样即使在电脑丢失/被盗或将硬盘移植到另一台电脑的情况下，也能确保数据安全。
什么是 BitLocker To Go？
BitLocker To Go 应用 BitLocker 驱动器加密技术来加密可移动存储介质（例如 U 盘）。 与 BitLocker 类似，BitLocker To Go 可以对可移动驱动器（例如 U 盘）进行加密，并通过 BitLocker 密码或 BitLocker 恢复密钥进行访问控制。 因此，即使设备丢失，加密数据仍能保持安全。 BitLocker To Go 的身份验证流程要求将加密的 U 盘连接到 Windows 系统时输入密码，只有通过身份验证后才能获得读写访问权限。
BitLocker To Go 仅在 Windows 7 及更高版本操作系统中提供并被积极推荐。虽然在 Windows Vista 中技术上可以对 U 盘应用 BitLocker 加密，但这并不构成真正的 BitLocker To Go，且缺乏 Microsoft 的支持和推荐。 虽然 Windows XP/Vista 不支持原生 BitLocker To Go，但这些系统仍保留对 BitLocker 加密 U 盘的读取访问权限。在加密过程中，Windows 会在 U 盘上安装一个特殊的读取器。当您将加密的 U 盘连接到运行 Windows XP/Vista 的电脑时，BitLocker To Go 阅读器将接管控制，提示输入密码，然后基本上将该 U 盘变为只读设备。
常见问题
答：BitLocker 是 Windows Vista 及更高版本中提供的全卷加密功能。它会加密整个驱动器以保护数据，需要密码或恢复密钥才能访问。启用后，如果没有正确的身份验证，数据将无法访问。
答：BitLocker 加密内部硬盘，而 BitLocker To Go 专门加密 U 盘等可移动存储介质。BitLocker To Go 专为便携设备设计，支持密码保护以确保数据安全。
答：BitLocker 在 Windows 10/11 专业版、企业版和教育版中完全可用。在 Windows 10 家庭版中，您可以通过 Hasleo BitLocker Anywhere 等第三方工具使用 BitLocker，它为家庭版用户带来了 BitLocker 加密功能。
答：如果您忘记了 BitLocker 密码，可以使用启用加密时生成的 BitLocker 恢复密钥。根据您的备份选择，恢复密钥可以在 Microsoft 账户、纸质打印件或其他驱动器上找到。
答：虽然 Windows XP 和 Vista 无法原生使用 BitLocker To Go，但它们可以通过 BitLocker To Go 阅读器读取加密驱动器。在这些较旧的系统上，加密的 U 盘会变为只读，输入正确密码后即可访问。
答：可以，您可以使用 BitLocker To Go 加密外部硬盘。这为外部存储设备提供了便携的数据保护，即使外部驱动器丢失或被盗，您的数据也能保持安全。
答：如果您丢失了 BitLocker 恢复密钥并忘记了密码，加密数据将无法恢复。将恢复密钥安全地保存在多个位置至关重要，例如您的 Microsoft 账户、打印副本或安全的云存储。
答：对于具有硬件加密（TPM）的现代电脑，BitLocker 的性能影响很小。加密和解密在正常操作过程中透明进行，大多数用户在启用 BitLocker 后不会察觉到任何性能差异。