Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Create and access a list of your products

如何在 Windows 中啟用或停用使用 TPM 的 BitLocker

Summary: Windows BitLocker 已成為 Windows 使用者保護其資料的解決方案。以下說明如何使用標準方法啟用和停用 BitLocker。本文不會討論使用 USB 作為 TPM 更換,也不會討論進階功能的「群組原則」變更。網域層級「群組原則」變更和網路管理的 BitLocker 設定屬於「最大努力」,不在支援範圍內。支援的組態僅限於單一電腦和本機管理的 BitLocker 設定。 ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

目錄:

  1. 啟用 TPM
  2. 在作業系統中啟用 BitLocker
  3. 檢查 BitLocker 狀態 (管理 BitLocker 主控台)
  4. 檢查 BitLocker 狀態 (命令列)
  5. 暫停 BitLocker
  6. 停用 BitLocker
  7. BitLocker 加密影片

在 Windows 7、Windows 8、Windows 10 和 Windows 11 中啟用和停用 BitLocker

Windows BitLocker 已成為使用者保護其資料的解決方案。以下說明如何使用標準方法啟用和停用 BitLocker。

本文不會討論使用 USB 作為 TPM 更換,也不會討論進階功能的「群組原則」變更。網域層級「群組原則」變更和網路管理的 BitLocker 設定屬於「最大努力」,不在支援範圍內。支援的組態僅限於單一電腦和本機管理的 BitLocker 設定。

注意:配備 Skylake 晶片組的系統需要特定的設定,才能讓 BitLocker 正常運作。如果 Skylake 電腦提示提供復原金鑰,即使有下列設定,請確定 BIOS 處於最新狀態。
  • 所有在舊版開機模式中設定的作業系統都必須使用 TPM 1.2。建議將 BIOS 更新至最新修訂版。
  • 所有以 UEFI 開機模式設定的作業系統都可以使用 TPM 1.2 或 TPM 2.0。建議將 BIOS 更新至最新修訂版。
  • 如果 Windows 7 電腦已設定為 UEFI 開機模式,則必須套用此修補程式才能使用 TPM 2.0:Microsoft TPM 2.0 修補程式 此超連結會帶您前往 Dell Technologies 以外的網站。
  • 其中例外情況是 Latitude 5175 和 Latitude 7275,兩者皆只有 TPM 2.0,無法降級至 1.2。
注意:如需完整的最新需求,請參閱 Microsoft 的 BitLocker 需求 此超連結會帶您前往 Dell Technologies 以外的網站。

1.啟用 TPM

注意:如果有此選項,請確定 TPM 在切換開啟後已啟動或啟用。切換開啟 TPM 並不會自動讓其與作業系統通訊。若要讓作業系統取得 TPM 晶片的擁有權以儲存加密金鑰,則必須啟用 TPM。
  1. 開啟電腦電源。
  2. 當電腦執行 POST 時,按下快速鍵 (通常是 F2 或 Delete),以進入 BIOS
  3. 進入 BIOS 後,請找到 設定 Security (安全性) 的區段。
  4. 在「Security」(安全性) 區段中,找到 TPM 選項。
  5. 選取左側的 TPM 2.0 或 1.2 區段。

    選取 TPM 2.0 或 1.2
    圖 1:(僅英文)選取 TPM 2.0 或 1.2

  6. 勾選右側的 TPM 方塊以開啟 TPM。
  7. 開啟 TPM 後,請選取 Activate or Enable the TPM (啟動或啟用 TPM) 的選項

    選取「啟動或啟用 TPM」的選項
    圖 2:(僅限英文版) 選取啟動或啟用 TPM 的選項

  8. TPM 啟動並啟用後,按一下 Save changes and Exit the BIOS (儲存變更並離開 BIOS)。

回到頁首


2.在作業系統中啟用 BitLocker

Windows BitLocker 如何啟用與停用

觀看本影片,瞭解如何在 Windows 中啟用或停用 BitLocker。

持續時間:01:39
可用時,可以使用此視頻播放機上的設置或CC圖示選擇隱藏式字幕(字幕)語言設置。

  1. 開啟電腦電源。
  2. 依正常方式登入作業系統。
  3. 請透過下列其中一種方式前往 BitLocker 管理區段:

    Windows 7

    Windows 8

    Windows 10 和 Windows 11

    1. 開始功能表路徑。
      1. 按一下 Windows 開始功能表按鈕。
      2. 在搜索框中, Manage BitLocker
      3. 按下 Enter 鍵或按一下清單中的管理 BitLocker 圖示
    2. 控制台路徑
      1. 按一下 Windows 開始功能表按鈕。
      2. 按一下 控制台
      3. 按一下 系統及安全性
      4. 按一下 BitLocker 磁碟機加密底下的任何選項。
    3. 硬碟路徑
      1. 開啟電腦我的電腦
        • 或者,按一下檔案總管圖示,然後選取您的電腦。
      2. 選取 Encryption:\(或 Windows 電腦) 磁碟機。
      3. 以滑鼠右鍵按一下您選取的磁碟機。
      4. 按一下開啟 BitLocker。
        注意:這會略過初始 BitLocker 畫面。
    4. 應用程式畫面路徑
      1. 按一下 Windows 開始功能表按鈕。
      2. 打開搜索框, Manage BitLocker
      3. 按下 Enter 鍵或按一下清單中的管理 BitLocker 圖示
    5. 控制台路徑
      1. 按一下 Windows 開始功能表按鈕。
      2. 開啟搜尋方塊,鍵入 Control Panel
      3. 按一下「控制台」視窗中的系統及安全性或搜尋 BitLocker
      4. 按一下 BitLocker 磁碟機加密底下的任何選項。
    6. 硬碟路徑
      1. 開啟電腦我的電腦
        • 或者,按一下檔案總管圖示,然後選取您的電腦。
      2. 選取 C:\(或 Windows 電腦) 磁碟機。
      3. 以滑鼠右鍵按一下您選取的磁碟機。
      4. 按一下開啟 BitLocker。
        注意:這會略過初始 BitLocker 畫面。
    7. 開始功能表路徑
      1. 按一下 Windows 開始功能表按鈕。
      2. Windows 10:在搜尋方塊中,鍵入 Manage BitLocker
        Windows 11:在搜尋方塊中,鍵入 Device Encryption
      3. 按下 Enter 鍵或按一下清單中的管理 BitLocker 圖示。
    8. 控制台路徑
      1. 以滑鼠右鍵按一下 Windows 開始功能表按鈕。
      2. 按一下 控制台
      3. 按一下 系統及安全性
      4. 按一下 BitLocker 磁碟機加密底下的任何選項。
    9. 設定路徑
      1. 按一下 Windows 開始功能表按鈕。
      2. 按一下設定圖示。
      3. 在搜尋方塊中,鍵入 Manage BitLocker
      4. 按下 Enter 鍵或按一下清單中的管理 BitLocker 圖示
    10. 硬碟路徑
      1. 開啟電腦我的電腦
      2. 選取 C:\(或 Windows 電腦) 磁碟機。
      3. 以滑鼠右鍵按一下您選取的磁碟機。
      4. 按一下開啟 BitLocker。
        注意:這會略過初始 BitLocker 畫面。
  4. 在 BitLocker Management 畫面中,按一下 開啟 BitLocker

    按一下「開啟 BitLocker」
    圖 3:(僅限英文版) 按一下「開啟 BitLocker」

  5. BitLocker 會進行一個簡短的初始化程序。

    啟動 BitLocker
    圖 4:(僅限英文版) 啟動 BitLocker

  6. 選擇儲存復原金鑰的三個選項其中一個。

    儲存復原金鑰
    圖 5:(僅限英文版) 儲存復原金鑰

警示:此金鑰必須儲存在安全的位置。如果需要存取磁碟機,這是用來存取磁碟機的復原金鑰。如果金鑰遺失,則無法從鎖定的磁碟機復原資料,必須重新安裝作業系統。此金鑰為個別電腦專用,僅適用於為其建立的電腦。

將金鑰儲存在安全的位置
圖 6:(僅英文)將金鑰儲存在安全的位置

  1. 儲存密碼檔案後,按一下 下一步
  2. 選取其中一個磁碟區加密選項。
    1. 加密整個硬碟。
      • 無論是否有使用,此功能都會加密硬碟上的所有空間。這需要更長的時間處理加密。
    2. 加密已使用的空間。
      • 這只會在硬碟填滿資料時加密空間,讓可用空間保持未加密。這是基本加密的偏好選擇,因為速度更快。
         

        選擇要加密的磁碟機大小
        圖 7:(僅限英文版) 選擇要加密的磁碟機大小

  3. 選取加密選項後,按一下 下一步
  4. 如果您取得加密類型選項,請選擇要使用的加密類型。
     
    • 新電腦偏好的加密方法是新模式。
       

      選擇要使用的加密類型
      圖 8:(僅限英文版) 選擇要使用的加密類型

  5. 按一下下一步
  6. 勾選標示為「執行 BitLocker 系統檢查」的方塊。

    勾選「執行 BitLocker 系統檢查」
    圖 9:(僅限英文版) 勾選「執行 BitLocker 系統檢查」

  7. 按一下繼續
  8. 確認設定後請將電腦重新開機,以開始加密。
     
    注意:加密可能需要 20 分鐘到數小時不等的時間,取決於已加密的資料量、電腦速度,以及此程序是否因電腦關機或進入睡眠狀態而中斷。在電腦重新開機之前,BitLocker 加密不會啟動。如果工作必須完成,請先安全地完成工作並將其儲存後再重新開機。

    重新開機電腦以開始加密
    圖 10:(僅限英文版) 重新開機電腦以開始加密

 

回到頁首


3.檢查 BitLocker 狀態 (管理 BitLocker 主控台)

  1. 使用先前描述的其中一種方法開啟管理 BitLocker 主控台。
  2. 檢視主控台所回報的狀態。
     
    • 如果正在加密,狀態會顯示 BitLocker 正在加密。
    • 如果已加密,狀態會顯示 BitLocker 已開啟,並顯示鎖定圖示。

      使用 BitLocker 主控台檢查 BitLocker 狀態
      圖 11:(僅限英文版) 使用 BitLocker 主控台檢查 BitLocker 狀態

 

回到頁首


4.檢查 BitLocker 狀態 (命令列)

  1. 開啟命令提示字元視窗。
  2. 按一下 Windows 開始按鈕,輸入 cmd 然後按下 Enter 鍵。
  3. 按住鍵盤上的 Windows 按鈕, 然後輸入 R,輸入 cmd 然後按下 Enter 鍵。
  4. 命令提示字元上按一下滑鼠右鍵,然後選取「以系統管理員身分執行」。
  5. 在命令提示字元中,輸入 manage-bde -status 然後按下 Enter 鍵。
  6. 檢視電腦磁碟機上的 BitLocker 狀態。

    使用命令列檢查 BitLocker 狀態
    圖 12:(僅限英文版) 使用命令列檢查 BitLocker 狀態

 

回到頁首


5.暫停 BitLocker

注意:某些電腦維護和更新可能需要暫時暫停 BitLocker。更新 BIOS 時,請務必先暫停 BitLocker,再執行更新。如果 BitLocker 在更新期間處於使用中,TPM 上所有儲存的金鑰都會遺失。
  1. 啟動電腦。
  2. 開機進入 Windows 作業系統。
  3. 使用上述其中一種方法開啟管理 BitLocker 視窗。
  4. 為目標磁碟機按一下「暫停保護」。

    暫停 BitLocker
    圖 13:(僅限英文版) 暫停 BitLocker

  5. 檢閱警告提示,然後按一下以暫停 BitLocker。

    檢閱警告,然後按一下「是」以暫停 BitLocker
    圖 14:(僅限英文版) 檢閱警告,然後按一下「是」以暫停 BitLocker

  6. 返回「管理 BitLocker」視窗以繼續保護。

    按一下「繼續保護」以恢復 BitLocker 保護
    圖 15:(僅限英文版) 按一下「繼續保護」以恢復 BitLocker 保護

回到頁首


6.停用 BitLocker

注意:解密可能需要 20 分鐘到數小時不等的時間。此時間取決於已加密的資料量、電腦速度,以及程序是否遭到中斷。中斷包括電腦關機或進入睡眠狀態。您可以使用先前其中一種方法隨時檢查進度,以檢查 BitLocker 狀態。
  1. 啟動電腦。
  2. 開機進入 Windows 作業系統
  3. 使用上述其中一種方法開啟管理 BitLocker 視窗。
  4. 一下關閉 BitLocker

    按一下「關閉 BitLocker」以停用 BitLocker
    圖 16:(僅限英文版) 按一下「關閉 BitLocker」以停用 BitLocker

  5. 確認關閉 BitLocker 的決定。

    確認關閉 BitLocker 的決定
    圖 17:(僅限英文版) 確認關閉 BitLocker 的決定

  6. 允許電腦解密。

回到頁首


7.BitLocker 加密影片

使用 BitLocker 為您的磁碟機加密

觀看本影片,瞭解如何使用 BitLocker 加密裝置。

持續時間:02:57
當可用時,可以使用此視頻播放機上的設置或 CC 圖示選擇隱藏式字幕(字幕)語言設置。

解決 BitLocker 復原金鑰提示

觀看本影片,瞭解如何修正 BitLocker 提示輸入復原金鑰的問題。

持續時間:01:07
當可用時,可以使用此視頻播放機上的設置或 CC 圖示選擇隱藏式字幕(字幕)語言設置。

回到頁首

Additional Information

Affected Products

Alienware, Inspiron, OptiPlex, Vostro, XPS, G Series, G Series, Alienware, Inspiron, Latitude, Vostro, XPS
Article Properties
Article Number: 000125409
Article Type: How To
Last Modified: 30 Aug 2024
Version:  21
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.