玩转Win10自带BitLocker加密U盘、硬盘分区，忘记BitLocker密码也不怕！

Posted 2023-05-03

参考技术A 出于安全或隐私考虑，许多用户都会有加密硬盘分区或U盘/移动硬盘的需求，那么如果你使用的是Win10系统的话，无需CnCrypt等第三方加密软件，只要Win10自带的BitLocker加密功能即可让你安全无忧！

Win10启用BitLocker加密U盘、硬盘分区

打开“此电脑”，在要启用BitLocker加密的磁盘分区上点击右键，即可看到“启用BitLocker”选项。

有的用户在U盘和移动硬盘上点击右键，没有看到“启用BitLocker”选项？如果想要对U盘/移动硬盘启用BitLocker的话，需要这样来操作：

在任务栏中的Cortana(或者直接按Win后)搜索框中输入“BitLocker”，点击搜索结果中的“管理BitLocker（控制面板）”打开“控制面板\所有控制面板项\BitLocker 驱动器加密”窗口。

在“可移动数据驱动器 - BitLocker To Go”下找到你的U盘/移动硬盘，在右侧即可看到“启用BitLocker”选项。

点击“启用BitLocker”选项，首先会闪过“BitLocker正在初始化驱动器”的提示窗口，然后就会打开“BitLocker驱动器加密”窗口。

首先让你选择解锁驱动器的方式。最方便的是“使用密码解锁驱动器”，“使用智能卡解锁驱动器”更安全，但相对麻烦一些。所以普通安全需求的用户选择“使用密码解锁驱动器”即可。

点击“下一步”，会让你选择备份恢复密码的方式。建议选择“保存到Microsoft帐户”，既安全方便又不易丢失。PS: 如果日后忘记了BitLocker密码，可以使用备份的恢复密钥来解锁BitLocker。

继续点击“下一步”，提示BitLocker正在保存恢复密钥。然后会让你选择要加密的驱动器空间大小。如果在新驱动器或新电脑上设置BitLocker，则只需要加密当前使用的驱动器部分。BitLocker会在你添加新数据时对其进行自动加密。如果你在已使用的电脑或驱动器上启用BitLocker，请考虑加密整个驱动器。加密整个驱动器可确保所有数据，甚至已删除但可能仍然包含可检索信息的数据均受到保护。

继续点击“下一步”，会让你选择要使用的加密模式。如果你加密的是U盘或移动硬盘，需要在早期版本的操作系统上使用；或者你安装的是WinXP/Win7/Win10双系统，则只能选择“兼容模式”。而如果你加密的是Win10单系统下的固定硬盘分区，且只在Win10 1511或更高版本上使用，则建议选择“新加密模式”，性能更好。

忘记BitLocker密码怎么办？使用恢复密钥解锁磁盘驱动器

一、将BitLocker恢复密钥保存到Microsoft帐户

如果你当时选择了保存到Microsoft帐户，那么只需在浏览器中访问“BitLocker恢复密钥”页面，即可看到上传的恢复密钥，你可以看到恢复密钥就是一组48位的字符串，并且每组恢复密钥都有一个密钥ID。

二、将BitLocker恢复密钥保存到文件

如果选择保存到文件，BitLocker恢复密钥就会被保存到一个txt文本文档中。文档名称里会有一个标识符，文本内容里的标识符需要与它一致才是正确的恢复密钥。

现在有了恢复密钥就好办了，你打开BitLocker加密的磁盘时，在弹出的解锁框中点击左下方的“更多选项”，就会显示“输入恢复密钥”。点击“输入恢复密钥”会显示“输入48位恢复密钥以解锁此驱动器”输入框，并且显示有密钥ID，以防你输错密钥。输入正确的恢复密钥后点击“解锁”按钮就可以打开BitLocker加密的驱动器了。

如果你的Win10系统无法启动了，那么可以首先尝试进入WinRE恢复环境修复或恢复系统；如果修复失败，可以制作WinPE启动盘进入带有网络连接的WinPE环境，即可从Microsoft帐户取回恢复密钥解锁BitLocker了。或者你也可以把硬盘取下来挂载到其他正常的电脑上，也可以解锁BitLocker。
本文出处：http://www.usbmi.com/2426.html

Windows上VHD + BitLocker 实现文件夹加密

参考技术A

VHD：Windows 平台上自带的一种虚拟磁盘技术。能在磁盘任意位置创建一块虚拟磁盘驱动器。
BitLocker：Windows 平台上自带的驱动器加密工具，能将整块磁盘驱动器加密，从而对数据进行保护。

BitLocker 只能将整个驱动器进行加密，而不能将单个文件夹进行加密。这里使用 VHD 技术，首先在硬盘指定位置创建一块虚拟磁盘，然后再使用 BitLocker 对这块虚拟磁盘进行加密，从而实现类似对文件夹进行加密的功能。

下文以 win10 下操作为例。

1.1 打开磁盘管理：鼠标右键左下角开始菜单，点击“磁盘管理”。

低版本的windows可以使用以下方法打开磁盘管理。

1.2 创建 VHD，如下图所示。

1.3 选择要创建的虚拟磁盘位置（加密文件夹的位置）。此处以 F:\\PersonalDocument 路径下为例。点击上图中的“浏览”后，按照下图操作。

1.4 选择虚拟磁盘大小，以实际需要加密的文件大小和当前磁盘剩余大小做参考。考虑到以后需要加密的文件的增加，建议不要太小（100MB以上）。

1.5 “虚拟磁盘格式”和“虚拟硬盘类型”按照默认即可。然后点击“确定”。如图所示，磁盘管理中会增加一块未初始化的硬盘。

1.6 然后对创建的虚拟硬盘进行初始化，以上图为例，右键“磁盘3”，选择“初始化磁盘”，弹框点击默认确定即可。

1.7 初始化磁盘后，进行新建卷操作。右键“未分配“的区域，点击“新建简单卷”。

1.8 依次点击默认下一步，在如下页面中可自定义显示在“我的电脑”中的名称，然后点击下一步，直到点击完成。

1.9 到此虚拟磁盘创建完成。

2.1 鼠标右键新建的磁盘分区，选择“启动BitLocker”。 注意此处需要管理员权限 。

2.2 选择使用密码解锁驱动器，并点击下一步。

2.3 恢复秘钥是针对忘记密码的情况使用，可将其保存到U盘，或保存到文件后导出到外部存储器。

2.4 依次点击“下一步”，直到点击“开始加密”。

磁盘加密完成。会发现图标上多了一把锁。

3.1 解锁
加密后的虚拟磁盘在每次重启电脑后默认不会进行装载（在“我的电脑”根目录中不会显示）

需要使用加密磁盘（文件夹）时可手动进行装载。找到步骤一中创建的虚拟磁盘文件夹。如图，双击或右键“装载”。期间忽略提示的错误。

返回“我的电脑”首页，会发现多了一个带锁的磁盘。

双击即可输入密码解密。

解锁后将需要加密的文件存储在此虚拟磁盘中即可。

3.2 上锁

默认关闭电脑后虚拟磁盘会自动上锁。若想要开机中临时上锁，右键点击虚拟磁盘，选择“弹出”即可。

若想要在此使用，重复3.1 解锁步骤即可。