我有一臺執行 Windows 10 家庭版的新筆記型電腦，想確保 Windows C: 磁碟機受到 BitLocker 保護。使用 manage-bde.exe 命令列工具檢查系統卷狀態時，得到以下輸出：C:\WINDOWS\system32>manage-bde.exe -status C: BitLocker Drive Encryption: Configuration Tool version 10.0.19041 Copyright (C) 2013 Microsoft Corporation. All rights reserved. Volume C: [Windows 10] [OS Volume] Size: 200.40 GB BitLocker Version: None Conversion Status: Used Space Only Encrypted Percentage Encrypted: 100.0% Encryption Method: XTS-AES 128 Protection Status: Protection Off Lock Status: Unlocked Identification Field: Unknown Key Protectors: None Found 該磁碟機似乎已被 BitLocker 加密，但由於沒有可用的保護器，保護已被關閉，因此磁碟機實際上並未受到保護。我嘗試用 manage-bde.exe 為磁碟機添加密碼保護器，但得到以下輸出：C:\Windows\system32>manage-bde.exe -protectors -add c: -pw BitLocker Drive Encryption: Configuration Tool version 10.0.21996 Copyright (C) 2013 Microsoft Corporation. All rights reserved. Type the password to use to protect the volume: Confirm the password by typing it again: Key Protectors Added: ERROR: An error occurred (code 0x8031005a): This version of Windows does not support this feature of BitLocker Drive Encryption. To use this feature, upgrade the operating system. 我想問的是：有沒有辦法在不升級 Windows 的情況下加密狀態為「保護已關閉」的磁碟分割？
如果你最近購買了預裝 Windows 10 家庭版的電腦，可能會發現 C: 磁碟機看起來已被 BitLocker 加密，但狀態為「保護已關閉」，且沒有可用的保護器。由於 Windows 10 家庭版內建的 BitLocker 缺少完整功能，你無法為此類磁碟分割添加保護器或開啟保護。全球首個面向 Windows 家庭版的第三方 BitLocker 解決方案 Hasleo BitLocker Anywhere 可以解決這一問題：它可以為當前顯示「保護已關閉」的磁碟分割添加保護器，並將狀態改為「保護已開啟」。
如何加密狀態為「保護已關閉」的磁碟分割？
步驟 1. 下載並安裝 Hasleo BitLocker Anywhere。
步驟 2. 啟動 Hasleo BitLocker Anywhere，以滑鼠右鍵按一下磁碟機代號，然後按一下「開啟 BitLocker」。
步驟 3. 如果要加密的是 Windows 磁碟分割（C: 磁碟機），系統會要求你選擇啟動時解鎖 Windows 磁碟機的方式，可以選擇每次啟動電腦時輸入密碼或插入 USB 隨身碟。如果要加密的不是 Windows 磁碟分割，則會直接要求輸入加密密碼。
如果選擇在啟動時輸入密碼，你需要為加密磁碟機設定密碼，輸入密碼後按一下「下一步」。建議使用由大小寫字母、數字、空格和特殊符號組合而成的密碼。
如果選擇在啟動時插入 USB 隨身碟，你需要指定用於儲存啟動密鑰的 USB 隨身碟，選擇 USB 隨身碟後按一下「下一步」。
- 僅加密已用磁碟空間：只加密磁碟機檔案系統當前已使用的空間，未使用空間保持未加密。該選項可節省加密時間。使用此選項加密後，之後添加到磁碟機的檔案會自動加密。
- 相容模式：如果計劃加密的磁碟機需要在 Windows 10 版本 1511 之前的 Windows 作業系統上使用，請選擇相容模式。Windows 10 版本 1511 引入了新的磁碟加密模式（XTS-AES），與舊版 Windows 不相容；相容模式（AES-CBC）與舊版 Windows 完全相容。
- 使用 256 位加密：BitLocker 支援 128 位和 256 位加密強度。256 位加密更安全，但會消耗更多 CPU 資源。請根據需求選擇加密強度，如需使用 256 位加密強度請勾選此複選框。
步驟 4. 按一下「下一步」後，系統會詢問如何備份 BitLocker 恢復密鑰。可以將恢復密鑰儲存為檔案或列印一份，然後按一下「下一步」繼續。請注意，任何人都可以使用恢復密鑰存取該磁碟機，即使沒有上一步建立的啟動密鑰或密碼，因此請勿洩露給他人。
請注意，如果要加密的磁碟分割是 Windows 磁碟分割，或該磁碟分割正被其他程式使用，Hasleo BitLocker Anywhere 可能提示需要重啟進入預作業系統環境來加密磁碟機，按提示操作即可。
步驟 5. Hasleo BitLocker Anywhere 將加密磁碟機內容。由於磁碟分割內容實際上已被加密，Hasleo BitLocker Anywhere 只是把保護狀態從「關閉」改為「開啟」，因此加密通常只需幾秒鐘即可完成。
步驟 6. 加密完成後，按一下「完成」按鈕關閉視窗。
如上所述，你可以使用 Hasleo BitLocker Anywhere 為狀態為「保護已關閉」的 BitLocker 磁碟機添加保護器，並將其改為「保護已開啟」。請注意，此方法不僅適用於 Windows 10，也適用於 Windows 8 和 Windows 7。
常見問題解答
A: 「保護已關閉」表示磁碟機內容已加密，但沒有分配任何保護器（密碼、TPM 或啟動密鑰），因此磁碟機實際上並未受到保護，任何人都能在無身份驗證的情況下存取資料。
A: Windows 家庭版缺少完整的 BitLocker 功能。部分新電腦出廠時磁碟機已加密，但家庭版無法添加保護器來開啟保護。需要使用 Hasleo BitLocker Anywhere 等第三方軟體來添加保護器。
A: 可以。使用 Hasleo BitLocker Anywhere 為磁碟機添加保護器（密碼或啟動密鑰），即可在不升級 Windows 的情況下將狀態從「保護已關閉」改為「保護已開啟」。
A: 不會。由於磁碟機內容已經加密，Hasleo BitLocker Anywhere 只需添加保護器並更改狀態，整個過程只需幾秒鐘，不會影響你的資料。
A: 密碼保護器要求每次啟動電腦時輸入密碼；啟動密鑰保護器要求插入包含密鑰的 USB 隨身碟。啟動密鑰更方便，但需要隨身攜帶 USB 隨身碟。
A: 可以。添加保護器並開啟保護後，即可在任何 Windows 7 或更高版本的電腦上輸入密碼或使用啟動密鑰存取該磁碟機。
A: 完全正確。資料雖已加密，但沒有保護器，加密就無法提供真正的安全性。任何能物理接觸磁碟機的人都可以在無任何身份驗證的情況下讀取資料。