windows10有时默认使用加密，有时不使用，这很复杂。下面介绍如何检查您的Windows 10 PC的存储是否加密，如果未加密如何加密。加密不仅仅是停止NSA，而是保护您的敏感数据，以防您丢失PC，这是每个人都需要的。

与所有其他现代消费操作系统macOS不同，ChromeOS、iOS和Android Windows 10仍然没有为每个人提供集成加密工具。您可能需要为Windows 10的专业版付费，或者使用第三方加密解决方案。

如果您的计算机支持它：windows设备加密

相关：Windows 8.1将默认开始加密硬盘：您需要知道的所有内容

许多Windows10附带的新PC将自动启用“设备加密”。此功能最初是在Windows8.1中引入的，对此有特定的硬件要求。不是每台电脑都会有这个功能，但有些会。

还有另一个限制，它实际上只加密你的驱动器，如果你登录到Windows与Microsoft帐户。然后将恢复密钥上载到Microsoft的服务器。如果你无法登录到你的电脑，这将帮助你恢复你的文件。（这也是为什么联邦调查局可能不太担心这个功能，但我们只是建议加密作为一种手段，以保护你的数据从笔记本电脑窃贼这里。）。如果您担心NSA，您可能需要使用不同的加密解决方案。）

如果您登录到组织的域，也将启用设备加密。例如，您可以登录到您的雇主或学校拥有的域。然后，恢复密钥将上载到组织的域服务器。然而，这并不适用于普通人的PC机只加入域。

要检查是否启用了设备加密，请打开设置应用程序，导航到系统>关于，然后在关于窗格底部查找“设备加密”设置。如果您在这里看不到任何有关设备加密的内容，则说明您的电脑不支持设备加密，并且未启用设备加密。如果启用了设备加密，或者您可以通过使用Microsoft帐户登录来启用设备加密，您将在此处看到这样的消息。

适用于windows pro用户：bitlocker

相关：你应该升级到Windows10的专业版吗？

如果没有启用设备加密，或者如果您想要一个更强大的加密解决方案，也可以加密可移动USB驱动器，例如，您将希望使用BitLocker。微软的BitLocker加密工具已经成为Windows的一部分，现在已经有好几个版本了，而且普遍受到好评。不过，微软仍将BitLocker限制在Windows10的专业版、企业版和教育版上。

BitLocker在包含可信平台模块（TPM）硬件的计算机上最安全，而大多数现代PC都是这样做的。您可以快速检查您的电脑是否有来自Windows的TPM硬件，如果您不确定，也可以向您的电脑**商咨询。如果你建立自己的电脑，你可以添加一个TPM芯片到它。搜索作为附加模块销售的TPM芯片。你需要一个支持你的电脑内的确切主板。

相关：如何在没有可信平台模块（TPM）的情况下使用BitLocker

Windows通常说BitLocker需要TPM，但有一个隐藏选项允许您启用BitLocker而不使用TPM。如果启用此选项，则必须使用USB闪存驱动器作为“启动密钥”，如果启用此选项，则必须在每次启动时都显示该密钥。

如果您的电脑上已经安装了专业版的Windows 10，则可以在“开始”菜单中搜索“BitLocker”，然后使用BitLocker控制面板启用它。如果您从Windows 7 Professional或Windows 8.1 Professional免费升级，您应该拥有Windows 10 Professional。

如果你没有专业版的windows10，你可以花99美元将你的windows10home升级到windows10professional。只需打开设置应用程序，导航到更新和安全>激活，然后单击“转到商店”按钮。您将可以访问BitLocker和Windows10Professional包含的其他功能。

安全专家bruceschneier也喜欢一个专有的Windows全磁盘加密工具BestCrypt。它在windows10和现代硬件上功能齐全。不过，该工具的价格为99美元，与升级到Windows10Professional的价格相同，因此升级Windows以利用BitLocker可能是更好的选择。

其他人：维拉克里特

相关：为满足您的加密需求，有3种TrueCrypt替代方案

再花99美元加密你的硬盘以获得额外的安全性可能是一件很难的事，而现代的Windows个人电脑一开始通常只需要几百美元。你不必为加密支付额外的费用，因为BitLocker不是唯一的选择。BitLocker是最集成、最受支持的选项，但您还可以使用其他加密工具。

久负盛名的TrueCrypt是一种开源的全磁盘加密工具，现在已经不再开发了，它在windows10pc上有一些问题。它不能加密GPT系统分区并使用UEFI引导它们，而UEFI是大多数windows10pc使用的配置。但是，VeraCrypt是一种基于TrueCrypt源代码的开源全磁盘加密工具，从1.18a和1.19版本开始，它确实支持EFI系统分区加密。

换句话说，VeraCrypt应该允许您免费加密windows10pc的系统分区。

相关：如何使用VeraCrypt保护电脑上的敏感文件

TrueCcrypt的开发人员确实关闭了开发，并宣布TrueCypt易受攻击，使用不安全，但对于这是否属实，目前仍有陪审团的意见。围绕这一点的讨论大多集中在****局和其他安全机构是否有办法破解这种开源加密。如果你只是加密你的硬盘，这样小偷就不能访问你的个人文件，如果他们偷了你的笔记本电脑，你就不用担心了。TrueCypt应该足够安全。Veraccrypt项目也进行了安全性改进，并且可能比TrueCypt更安全。无论是加密几个文件还是整个系统分区，我们都建议这样做。

我们希望看到微软能让更多的Windows10用户访问BitLocker，或者至少扩展设备加密，以便在更多的PC上启用它。现代的Windows计算机应该有内置的加密工具，就像所有其他现代消费操作系统一样。如果笔记本电脑被放错地方或被盗，windows10用户不必额外付费或寻找第三方软件来保护他们的重要数据。