加密硬盤是提高安全性最簡單、最快的方法之一。Windows10內置了一個驅動器加密程序。BitLocker是一種可供Windows 10 Pro、企業和教育用戶使用的全驅動器加密工具。

驅動器加密聽起來很嚇人。如果您丟失了密碼，您的驅動器將永遠處於鎖定狀態。儘管如此，它給你的安全感幾乎是無與倫比的。

下面介紹如何在Windows10中使用BitLocker加密硬盤。

什麼是驅動器加密(bitlocker)？

BitLocker是Windows 10 Pro、Enterprise和Education中包含的完整卷加密工具。可以使用BitLocker加密驅動器卷。（驅動器卷可以是驅動器的一部分，而不是整個驅動器。）

BitLocker為普通Windows 10用戶提供了強大的加密功能。默認情況下，BitLocker使用128位AES加密（也稱為AES-128）。就加密而言，這是很強大的。目前，還沒有已知的方法來強制使用128位AES加密密鑰。一個研究小組確實提出了一種針對AES加密算法的潛在攻擊，但破解密鑰需要數百萬年的時間。這就是為什麼人們把AES稱為“軍用級加密”

因此，使用AES-128的BitLocker是安全的。不過，您也可以將BitLocker與更大的256位密鑰一起使用，從而使驅動器密鑰基本上無法解鎖。我馬上給您演示如何將BitLocker切換到AES-256。

BitLocker有三種不同的加密方法：

• 用戶身份驗證模式。“標準”用戶身份驗證模式加密您的驅動器，解鎖前需要身份驗證。身份驗證採用PIN或密碼的形式。
• 透明操作模式。這是一種使用可信平臺模塊（TPM）芯片的稍微高級的模式。TPM芯片檢查自您使用BitLocker加密驅動器後，系統文件是否未被修改。如果您的系統文件被篡改，TPM芯片將不會釋放密鑰。反過來，您將無法輸入密碼來解密驅動器。透明操作模式在驅動器加密上創建一個輔助安全層。
• USB鑰匙模式。USB密鑰模式使用物理USB設備引導到加密驅動器。

如何檢查系統是否有tpm模塊

不確定您的系統是否有TPM模塊？按Windows鍵+R，然後輸入tpm.msc公司. 如果在系統上看到有關TPM的信息，則說明已安裝TPM模塊。如果遇到“找不到兼容的TPM”消息（如我！），您的系統沒有TPM模塊。

如果你沒有，這不是問題。您仍然可以在沒有TPM模塊的情況下使用BitLocker。請參閱以下部分以瞭解如何進行。

如何檢查bitlocker是否已啟用

在繼續學習BitLocker驅動器加密教程之前，請檢查系統上是否啟用了BitLocker。

在“開始”菜單搜索欄中鍵入gpedit並選擇最佳匹配項。組策略編輯器將打開。（什麼是集團政策？您如何使用它？）

轉到“計算機配置”&gt；“管理模板”&gt；“Windows組件”&gt；“BitLocker驅動器加密”&gt；“操作系統驅動器”。

選擇Require additional authentication at startup，後跟Enabled。

如果系統沒有兼容的TPM模塊，請選中此框以允許BitLocker沒有兼容的TPM。

如何在windows 10上使用bitlocker驅動器加密

首先，在“開始”菜單搜索欄中鍵入bitlocker，然後選擇最佳匹配項。

選擇要BitLocker加密的驅動器，然後選擇打開BitLocker。

現在您必須選擇如何解鎖此驅動器。你有兩個選擇。

1. 使用密碼。
2. 使用智能卡。

選擇第一個選項以使用密碼解鎖驅動器。

選擇bitlocker密碼

有趣的是：選擇一個你也能記住的合適的強密碼。正如BitLocker嚮導所建議的，您的密碼應該包含大小寫字母、數字、空格和符號。需要幫助嗎？看看你到底怎樣才能使一個強大的密碼，你永遠不會忘記。

一旦您創建了一個合適的密碼，輸入它，然後重新鍵入它來確認。

下一頁包含用於創建BitLocker恢復密鑰的選項。BitLocker恢復密鑰對於您的驅動器是唯一的，是您安全地創建各種備份的唯一方法。有四種選擇。現在，選擇“保存到文件”，然後選擇一個值得記憶的保存位置。一旦保存，點擊下一個。

使用bitlocker加密需要多少驅動器以及使用哪種加密模式

此時，您可以選擇要加密多少驅動器。

如果您已經在使用BitLocker嚮導來確保加密所有可用數據，包括已刪除但未從驅動器中刪除的數據，則BitLocker嚮導強烈建議對整個驅動器進行加密。而如果要加密新驅動器或新PC，“只需加密當前正在使用的驅動器部分”，因為BitLocker會在添加新數據時自動加密。

最後，選擇加密模式。Windows10版本1511引入了一種新的磁盤加密模式，稱為XTS-AES。XTS-AES提供了額外的完整性支持。但是，它與舊的Windows版本不兼容。如果使用BitLocker加密的驅動器將保留在系統中，則可以安全地選擇新的XTS-AES加密模式。

如果沒有（如果要將驅動器**另一臺機器），請選擇兼容模式。

使用bitlocker加密驅動器

您已到達最後一頁：是時候使用BitLocker加密驅動器了。選擇開始加密並等待過程完成。加密過程可能需要一些時間，具體取決於數據量。

重新啟動系統或嘗試訪問加密驅動器時，BitLocker將提示您輸入驅動器密碼。

將aes-256與bitlocker配合使用

您可以使BitLocker使用更強的256位AES加密，而不是128位AES加密。即使128位AES加密將需要永遠的暴力，你總是可以讓它永遠和一天使用額外的力量。

使用AES-256代替AES-128的主要原因是為了防止未來量子計算的興起。量子計算將比我們目前的硬件更容易打破我們目前的加密標準。

打開組策略編輯器，然後轉到“計算機配置”&gt；“管理模板”&gt；“Windows組件”&gt；“BitLocker驅動器加密”。

選擇驅動器加密方法和密碼強度。選擇啟用，然後使用下拉框選擇XTS-AES 256位。點擊應用，你就可以開始了。

備份windows bitlocker密碼

現在您知道如何使用BitLocker加密Windows 10驅動器。BitLocker是集成到Windows10中的一個極好的加密工具。你不必費心使用第三方加密工具。

然而，這對windows10家庭用戶來說並不好。查看這些針對Windows10家庭用戶的磁盤加密替代方案。