如何在windows10操作系统驱动器上启用(基于软件的)BitLocker

　　如果计算机没有受信任的平台模块芯片，则将无法在Windows 10上配置BitLocker。但是，如果使用本地组策略编辑器在启动时启用其他身份验证，则仍可以使用加密。启用该功能后，您将需要提供带有恢复密钥的密码或USB闪存驱动器，以解锁该驱动器并继续启动进入Windows 10。

　　在没有TPM支持的情况下启用策略

　　要在没有TPM芯片的设备上配置BitLocker，请使用以下步骤。

　　1. 打开开始。

　　2. 搜索gpedit并单击最上面的结果以打开“本地组策略编辑器”。

　　3. 浏览以下路径：

　　Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives

　　4. 在右侧，双击“启动时要求附加身份验证”策略。

　　5. 选择启用选项。

　　6. 选中“允许没有兼容的TPM的BitLocker(需要USB闪存驱动器上的密码或启动密钥)”选项。

　　7. 单击“应用”按钮。

　　8. 单击确定按钮。

　　完成这些步骤后，可以在计算机上配置BitLocker以保护您的数据。

　　启用BitLocker

　　要在设备上启用BitLocker，请使用以下步骤：

　　1. 打开开始。

　　2. 搜索控制面板，然后单击顶部结果以打开该应用程序。

　　3. 单击系统和安全性。

　　4. 单击BitLocker驱动器加密。

　　5. 在“操作系统驱动器”部分下，单击“打开BitLocker”选项。

　　6. 选择加密解锁方法：

　　o 插入USB闪存驱动器—需要使用闪存驱动器才能解锁设备并启动Windows 10。

　　o 输入密码-引导至Windows 10之前需要输入密码(推荐)。

　　7. 创建并确认密码以解锁BitLocker并访问您的设备。

　　8. 单击下一步按钮。

　　9. 选择保存恢复密钥的选项：

　　o 保存到您的Microsoft帐户。

　　o 保存到USB闪存驱动器。

　　o 保存到文件。

　　o 打印恢复。

　　10. 单击下一步按钮。

　　11. 选择要加密的驱动器空间：

　　o 仅加密使用的磁盘空间(对于新的PC和驱动器，更快，最好)。

　　o 加密整个驱动器(速度较慢，但最适合已使用的PC和驱动器)。

　　12. 在两个加密选项之间选择：

　　• 新的加密模式(最适合此设备上的固定驱动器)。

　　• 兼容模式(最适合可从该设备移动的驱动器)。

　　1. 单击下一步按钮。

　　2. 选中“运行BitLocker系统检查”选项。

　　3. 单击继续按钮。

　　4. 单击立即重新启动按钮。

　　完成这些步骤后，计算机将重新启动，并且BitLocker将提示您输入加密密码以解锁驱动器。