什麼是 BitLocker 磁碟機加密？
BitLocker（正式名稱為 BitLocker 磁碟機加密）是部分 Windows Vista 及後續作業系統版本提供的完整磁碟區加密功能。 BitLocker 讓我們能輕鬆加密電腦上的任何磁碟區，並以密碼或 BitLocker 復原金鑰 限制存取。 分割區以 BitLocker 加密後，分割區圖示上會覆蓋一個鎖頭圖示，如下圖中的 G 磁碟機所示：
在磁碟區上啟用 BitLocker 磁碟機加密需要設定存取密碼，每次存取該磁碟區時都必須輸入。 同時也會產生 BitLocker 復原金鑰。當您忘記密碼時，可以使用復原金鑰重新取得磁碟區的存取權。 一旦啟用 BitLocker，沒有 BitLocker 密碼或復原金鑰就無法存取磁碟區資料。即使電腦遺失/遭竊，或硬碟被移植到另一台電腦，也能確保資料安全。
什麼是 BitLocker To Go？
BitLocker To Go 套用 BitLocker 磁碟機加密技術來加密可卸除式儲存媒體（例如 USB 快閃磁碟機）。 與 BitLocker 類似，BitLocker To Go 可加密可卸除式磁碟機（例如 USB 快閃磁碟機），並透過 BitLocker 密碼或 BitLocker 復原金鑰 進行存取控制。 因此，即使裝置遺失，加密資料仍能保持安全。 BitLocker To Go 的驗證流程要求將加密的 USB 磁碟機連接到 Windows 系統時輸入密碼。唯有驗證成功後才會授予讀寫存取權。
BitLocker To Go 僅在 Windows 7 及後續作業系統中提供並積極建議使用。雖然在技術上可將 BitLocker 加密套用於 Windows Vista 的 USB 磁碟機，但這並不構成真正的 BitLocker To Go，且缺乏 Microsoft 的支援與建議。 雖然 Windows XP/Vista 不支援原生 BitLocker To Go，但這些系統仍可讀取 BitLocker 加密的 USB 磁碟機。在加密過程中，Windows 會在 USB 磁碟機上安裝特殊的讀取器。當您將加密的 USB 磁碟機連接到執行 Windows XP/Vista 的電腦時，BitLocker To Go 讀取器會接管控制、提示輸入密碼，然後基本上將該 USB 磁碟機變成唯讀裝置。
常見問題
答： BitLocker 是 Windows Vista 及後續版本提供的完整磁碟區加密功能。它會加密整個磁碟機以保護資料，存取時需要密碼或復原金鑰。一旦啟用，若未通過正確的驗證，資料就無法存取。
答： BitLocker 加密內接硬碟，而 BitLocker To Go 專門加密 USB 快閃磁碟機等可卸除式儲存媒體。BitLocker To Go 專為可攜式裝置設計，並支援密碼保護以確保資料安全。
答： BitLocker 在 Windows 10/11 專業版、企業版與教育版中完整提供。在 Windows 10 家用版中，您可以透過 Hasleo BitLocker Anywhere 等第三方工具使用 BitLocker，為家用版使用者帶來 BitLocker 加密功能。
答： 如果您忘記 BitLocker 密碼，可以使用啟用加密時產生的 BitLocker 復原金鑰。視您當初的備份方式而定，復原金鑰可以在 Microsoft 帳戶、列印的紙本，或另一顆磁碟機中找到。
答： 雖然 Windows XP 與 Vista 無法原生使用 BitLocker To Go，但它們可以使用 BitLocker To Go 讀取器讀取加密磁碟機。加密的 USB 磁碟機在這些較舊的系統上會變成唯讀，輸入正確密碼即可存取。
答： 可以，您可以使用 BitLocker To Go 加密外接硬碟。這可為外接儲存裝置提供可攜式資料保護，確保即使外接磁碟機遺失或被竊，您的資料仍保持安全。
答： 如果您遺失 BitLocker 復原金鑰並忘記密碼，加密資料將無法復原。將復原金鑰安全地存放在多個位置至關重要，例如您的 Microsoft 帳戶、列印的副本或安全的雲端儲存空間。
答： 對於具備硬體式加密（TPM）的現代電腦，BitLocker 對效能的影響極小。加密與解密會在正常操作期間透明地進行，大多數使用者在啟用 BitLocker 後不會察覺到任何效能差異。