如何在 Windows 中啟用和停用使用 TPM 的 BitLocker

Shrnutí: Windows BitLocker 已成為人們使用 Windows 加密和確保資料安全的解決方案。以下說明如何使用標準方法啟用和停用 BitLocker。我們不會討論使用 USB 作為受信任的平台模組（TPM）更換，也不會討論進階功能的「群組原則」變更。網域層級「群組原則」變更和網路管理的 BitLocker 設定屬於「最大努力」，不在支援範圍內。支援的組態僅限於單一電腦和本機管理的 BitLocker 設定。 ...

Tento článek se vztahuje na Tento článek se nevztahuje na Tento článek není vázán na žádný konkrétní produkt. V tomto článku nejsou uvedeny všechny verze produktu.

Podívejte se na další zdroje

Pokyny

在 Windows 10 和 Windows 11 中啟用和停用 BitLocker

Windows BitLocker 已成為保護資料的解決方案。以下說明如何使用標準方法啟用和停用 BitLocker。

本文不會討論使用 USB 作為 TPM 更換，也不會討論進階功能的「群組原則」變更。網域層級「群組原則」變更和網路管理的 BitLocker 設定屬於「最大努力」，不在支援範圍內。支援的組態僅限於單一電腦和本機管理的 BitLocker 設定。

注意：配備 Skylake 晶片組的產品需要特定的設定，才能讓 BitLocker 正常運作。如果 Skylake 電腦提示提供復原金鑰，即使有下列設定，請確定 BIOS 處於最新狀態。

所有在舊版開機模式中設定的作業系統都必須使用 TPM 1.2。建議將 BIOS 更新至最新修訂版。
所有以 UEFI 開機模式設定的作業系統都可以使用 TPM 1.2 或 TPM 2.0。建議將 BIOS 更新至最新修訂版。
其中例外情況是 Latitude 5175 和 Latitude 7275，兩者皆只有 TPM 2.0，無法降級至 1.2。

注意：如需完整的最新需求，請參閱 Microsoft 的 BitLocker 需求

啟用 TPM

注意：如果有此選項，請確定 TPM 在切換開啟後已啟動或啟用。切換開啟 TPM 並不會自動讓其與作業系統通訊。若要讓作業系統取得 TPM 晶片的擁有權以儲存加密金鑰，則必須啟用 TPM。

開啟電腦電源。
當電腦執行 POST 時，按下快速鍵（通常是 F2 或 Delete），以進入 BIOS。
進入 BIOS 後，請找到 設定 Security （安全性）的區段。
在「Security」(安全性) 區段中，找到 TPM 選項。
選取左側的 TPM 2.0 或 1.2 區段。
勾選右側的 TPM 方塊以開啟 TPM。
開啟 TPM 後，請選取 Activate or Enable the TPM (啟動或啟用 TPM) 的選項
TPM 啟動並啟用後，按一下 Save changes and Exit the BIOS (儲存變更並離開 BIOS)。

回到頁首

在作業系統中啟用 BitLocker

Windows BitLocker 如何啟用與停用

觀看本影片，瞭解如何在 Windows 中啟用或停用 BitLocker。

持續時間：01：39
可用時，可以使用此視頻播放機上的設置或CC圖示選擇隱藏式字幕（字幕）語言設置。

開啟電腦電源。
依正常方式登入作業系統。
請透過下列其中一種方式前往 BitLocker 管理區段：
Windows 10 和 Windows 11
1. 開始功能表路徑。
  1. 按一下 Windows 開始功能表按鈕。
  2. 在搜尋方塊中，輸入： Manage BitLocker
  3. 按下 Enter 鍵或按一下清單中的管理 BitLocker 圖示。
2. 控制台路徑
  1. 按一下 Windows 開始功能表按鈕。
  2. 按一下 控制台。
  3. 按一下 系統及安全性。
  4. 按一下 BitLocker 磁碟機加密底下的任何選項。
3. 硬碟路徑
  1. 開啟電腦或我的電腦
    - 或者，按一下檔案總管圖示，然後選取您的電腦。
  2. 選取 Encryption:\(或 Windows 電腦) 磁碟機。
  3. 以滑鼠右鍵按一下您選取的磁碟機。
  4. 按一下開啟 BitLocker。
    注意：這會略過初始 BitLocker 畫面。
4. 應用程式畫面路徑
  1. 按一下 Windows 開始功能表按鈕。
  2. 開啟搜尋方塊 Manage BitLocker。
  3. 按下 Enter 鍵或按一下清單中的管理 BitLocker 圖示。
5. 控制台路徑
  1. 按一下 Windows 開始功能表按鈕。
  2. 開啟搜尋方塊，鍵入 Control Panel。
  3. 按一下「控制台」視窗中的系統及安全性或搜尋 BitLocker。
  4. 按一下 BitLocker 磁碟機加密底下的任何選項。
6. 硬碟路徑
  1. 開啟電腦或我的電腦
    - 或者，按一下檔案總管圖示，然後選取您的電腦。
  2. 選取 C:\(或 Windows 電腦) 磁碟機。
  3. 以滑鼠右鍵按一下您選取的磁碟機。
  4. 按一下開啟 BitLocker。
    注意：這會略過初始 BitLocker 畫面。
7. 開始功能表路徑。
  1. 按一下 Windows 開始功能表按鈕。
  2. Windows 10：在搜尋方塊中，輸入： Manage BitLocker
    Windows 11：在搜尋方塊中，輸入： Device Encryption
  3. 按下 Enter 鍵或按一下清單中的管理 BitLocker 圖示。
8. 控制台路徑
  1. 以滑鼠右鍵按一下 Windows 開始功能表按鈕。
  2. 按一下 控制台。
  3. 按一下 系統及安全性。
  4. 按一下 BitLocker 磁碟機加密底下的任何選項。
9. 設定路徑
  1. 按一下 Windows 開始功能表按鈕。
  2. 按一下設定圖示。
  3. 在搜尋方塊中，輸入： Manage BitLocker
  4. 按下 Enter 鍵或按一下清單中的管理 BitLocker 圖示。
10. 硬碟路徑
  1. 開啟電腦或我的電腦
  2. 選取 C:\(或 Windows 電腦) 磁碟機。
  3. 以滑鼠右鍵按一下您選取的磁碟機。
  4. 按一下開啟 BitLocker。
    注意：這會略過初始 BitLocker 畫面。
在 BitLocker Management 畫面中，按一下 開啟 BitLocker。

BitLocker 會進行一個簡短的初始化程序。

選擇儲存復原金鑰的三個選項其中一個。

警示：此金鑰必須儲存在安全的位置。如果需要存取磁碟機，這是用來存取磁碟機的復原金鑰。如果金鑰遺失，則無法從鎖定的磁碟機復原資料，必須重新安裝作業系統。此金鑰為個別電腦專用，僅適用於為其建立的電腦。

將金鑰儲存在安全的位置

儲存密碼檔案後，按一下 下一步。
選取其中一個磁碟區加密選項。
1. 加密整個硬碟。
  - 無論是否有使用，此功能都會加密硬碟上的所有空間。這需要更長的時間處理加密。
2. 加密已使用的空間。
  - 這只會在硬碟填滿資料時加密空間，讓可用空間保持未加密。這是基本加密的偏好選擇，因為速度更快。
選取加密選項後，按一下 下一步。
如果您取得加密類型選項，請選擇要使用的加密類型。
- 新電腦偏好的加密方法是新模式。
按一下下一步
勾選標示為「執行 BitLocker 系統檢查」的方塊。
按一下繼續。
確認設定後請將電腦重新開機，以開始加密。

注意：加密可能需要 20 分鐘到數小時不等的時間，取決於已加密的資料量、電腦速度，以及電腦關機或進入睡眠狀態是否會中斷程序。在電腦重新開機之前，BitLocker 加密不會啟動。如果工作必須完成，請先安全地完成工作並將其儲存後再重新開機。