Win10系統盤啟用BitLocker加密詳細方法及使用備份密鑰解密BitLocker（多圖）

客戶要求項目機器啟用BitLocker加密，Win10 默認情況下，系統盤BitLocker無法啟用（如圖1.1所示），必須更改本地組策略。

圖1.1 默認無法啟動系統盤的BitLocker功能

1、更改本地組策略

開始>>運行>>gpedit.msc，打開組策略編輯器，定位到“計算機配置>管理模板>Windows組件>BitLocker驅動器加密>操作系統驅動器”（如圖1.2所示），找到“啟動時需要附加身份驗證”設置項，更改狀態為“已啟用”（如圖1.3所示）。

圖1.2 定位組策略編輯器到BitLocker相應路徑

圖1.3 啟用“啟動時需要驗證附加身份驗證”

2、系統盤啟用BitLocker

在”計算機”中定位到系統盤符(一般盤符是C)，右擊選擇“啟用BitLocker”（如圖2.1所示），自動運行BitLocker驅動器加密向導（如圖2.2所示）。

圖2.1 啟動BitLocker

圖2.2 運行“BitLocker驅動器加密”向導

2.1 選擇啟動時解鎖你的驅動器的方式

選擇啟動時解鎖驅動器的方式，可以選擇“插入U盤”或者“輸入密碼”，這里我們選擇“輸入密碼”，并在“輸入密碼”框中輸入設置的密碼（如圖2.3、2.4所示）。

圖2.3 選擇“輸入密碼”

圖2.4 輸入設定的密碼

2.2 備份恢復密鑰

備份BitLocker恢復密鑰，必須備份，否則無法下一步，且備份的路徑不能是本地磁盤的根目錄，如圖2.5、.6所示。

圖2.5 備份恢復密鑰

圖2.6 備份的路徑不能是本地磁盤的根目錄

2.3 選擇加密的空間及加密模式

選擇要加密的驅動器空間，根據實際情況選擇“僅加密已用磁盤空間”或者“加密整個驅動器”（如圖2.7所示）。

選擇要使用的加密模式，根據實際情況選擇“新加密模式”或者“兼容模式”（如圖2.8所示）。

圖2.7 選擇要加密的驅動器空間大小

圖2.8 選擇要使用的加密模式

2.4 最后設置

前面設置完畢后，彈出“是否準備加密該驅動器”，如果選擇繼續，會彈出“必須重啟計算機”，點擊“立即重新啟動”會自動重啟機器并開始BitLocker加密過程（如圖2.9、2.10所示）。

圖2.9 是否準備加密該驅動器

圖2.10 需要重啟計算機

2.5 加密驅動器

點擊“立即重啟計算機”后，會自動重啟并停留在BitLocker輸入密碼以解鎖驅動器，正確輸入密碼后才能啟動系統“如圖2.11所示”。

圖2.11 啟動停留在輸入密碼界面

輸入密碼啟動系統過后，BitLocker會在后臺對系統啟動器進行加密操作，加密完后后悔彈出提示“C：的加密已完成”，如圖2.12所示

圖2.12 加密完成彈出提示。

3、忘記BitLocker密碼恢復

重啟的電腦的時候需要輸入BitLocker密碼才能啟動系統，如果忘記密碼的情況下，可以在BitLocker解鎖界面按“ESC”鍵進行BitLokcer恢復，在BitLocker的恢復界面中輸入保持下來的恢復密鑰文件中的恢復密鑰可以進入系統（如圖3.1、3.2、3.3所示）

圖3.1 BitLocker輸入密碼啟動系統

圖3.2 輸入BitLocker恢復密鑰進入系統

圖3.3 保存的BitLocker恢復密鑰