要在 Windows 11 上启用 BitLocker，请打开“磁盘和卷”>“存储>高级存储设置”>“，打开驱动器要加密的”属性“页面，然后单击”打开 BitLocker“。 在“控制面板”中，单击系统驱动器的“打开 BitLocker”，然后继续按照说明进行操作，选择“仅加密已用磁盘空间”和“新加密模式”选项。 BitLocker 仅在 Windows 11 专业版上可用。如果您使用的是 Windows 11 家庭版，则必须使用“设备加密”功能(如果可用)。
在Windows 11上，您可以通过至少三种方式启用 BitLocker，以使用“BitLocker To Go”加密主安装驱动器、外部存储甚至 USB 闪存驱动器上的数据。在本指南中，我将向您展示如何操作。
BitLocker 是一项安全功能，允许您在驱动器上使用加密来保护您的数据免受对文档、图片和计算机上可能拥有的任何类型的数据的未经授权的访问。该功能适用于 Windows 11 专业版、企业版和教育版。虽然它不是家庭版的一部分，但 Windows 11 仍为特定设备提供设备加密，例如 Surface Pro、笔记本电脑和其他满足最低要求的设备。
在驱动器上打开加密时，任何数据都会使用高级加密标准 (AES) 加密算法进行加扰，以加密整个驱动器。没有正确的密码，任何人都无法访问它，即使您与其他人共享文件也是如此。
Windows 11 提供两种类型的加密：“BitLocker”用于加密和保护操作系统和固定数据驱动器，以及“BitLocker To Go”用于加密可从不同设备访问的可移动驱动器。
BitLocker 需要受信任的平台模块 (TPM) 芯片才能获得最佳体验，并且由于无法在没有 TPM 的设备上安装 Windows 11，因此不再需要检查和配置安全功能。
如果你使用的是旧版本(如Windows 10)，则可以使用 TPM 或基于软件的加密启用 BitLocker，但需要其他身份验证步骤。
在本指南中，我将教您如何在 Windows 11 驱动器、固定和数据驱动器以及 USB 可移动存储上管理 BitLocker。
在 Windows 11 上启用 BitLocker 加密
若要在 Windows 11 驱动器上打开 BitLocker，请使用以下步骤：
在 Windows 11 上打开设置。
单击“存储”.
单击“存储管理”部分下的高级存储设置。
单击“磁盘和卷”页面。
选择具有要加密的卷的驱动器。
选择要启用 BitLocker 加密的卷，然后单击“属性”按钮。
单击“打开 BitLocker”选项。
单击“控制面板”中“操作系统驱动器”部分下的“打开 BitLocker”选项。
选择备份恢复密钥的选项。例如，可以使用“保存到您的 Microsoft 帐户”。
单击“下一步”按钮。
选择“仅加密已用磁盘空间”选项。
单击“下一步”按钮。
选择“新加密模式”选项。
快速说明：如果您打算加密将在旧版本的 Windows 上使用的驱动器，则应选择“兼容模式”选项。
单击“下一步”按钮。
(可选)选中“运行 BitLocker 系统检查”选项。
单击“立即重新启动”按钮。
完成这些步骤后，计算机将重新启动以启用 BitLocker。但是，根据驱动器上可用的数据，BitLocker 将继续在后台加密已用空间。
如果使用 Microsoft 帐户选项保存 BitLocker 恢复密钥，则稍后可以在帐户的设备BitLocker 恢复密钥部分中找到密钥。
如果您不再需要该功能或正在执行可能导致问题的任务，例如使用 Linux 设置双启动系统，则可以在Windows 11 上禁用 BitLocker。. 在 Windows 11 上的固定数据驱动器上启用 BitLocker
若要在辅助驱动器上打开 BitLocker，请使用以下步骤：
打开设置.
单击“存储”.
单击“存储管理”部分下的高级存储设置。
单击“磁盘和卷”页面。
选择具有要加密的卷的驱动器。
选择要启用 BitLocker 加密的卷，然后单击“属性”按钮。
单击“打开 BitLocker”选项。
单击“控制面板”中“固定数据驱动器”部分下的“打开 BitLocker”选项。
选中“使用密码解锁驱动器”选项。
创建并确认密码以解锁 BitLocker 驱动器。
单击“下一步”按钮。
选择保存恢复密钥的选项。例如，“保存到你的 Microsoft 帐户”。
单击“下一步”按钮。
选择“仅加密已用磁盘空间”选项。
单击“下一步”按钮。
选择“新加密模式”选项。
单击“下一步”按钮。
单击“开始加密”按钮。
单击“关闭”按钮。
完成这些步骤后，BitLocker 将对辅助驱动器上的整个卷进行加密。 在 Windows 11 上的 USB 闪存驱动器上启用 BitLocker To Go