Win10系统盘启用BitLocker详细设置方法.pdfVIP

Win10 系统盘启用 BitLocker方法 客户要求项目机器启用 BitLocker ，Win10 默认情况下，系统盘 BitLocker 无法启用（如 图 1.1 所示），必须更改本地组策略。 图 1.1 默认无法启动系统盘的 BitLocker 功能 1、更改本地组策略 开始 运行 gpedit.msc ，打开组策略编辑器， 定位到 “计算机配置 管理模板 Windows 组件 BitLocker 驱动器加密 操作系统驱动器” （如图 1.2 所示），找到“启动时需要附加身份 验证”设置项，更改状态为“已启用” （如图 1.3 所示）。 图 1.2 定位组策略编辑器到 BitLocker 相应路径 图 1.3 启用“启动时需要验证附加身份验证” 2 、系统盘启用 BitLocker 在 ”计算机 ”中定位到系统盘符 (一般盘符是 C)，右击选择“启用 BitLocker”（如图 2.1 所 示），自动运行 BitLocker 驱动器加密向导（如图 2.2 所示）。 图 2.1 启动 BitLocker 图 2.2 运行“ BitLocker 驱动器加密”向导 2.1 选择启动时解锁你的驱动器的方式 选择启动时解锁驱动器的方式，可以选择“插入 U 盘”或者“输入密码” ，这里我们选 择“输入密码” ，并在“输入密码”框中输入设置的密码（如图 2.3 、2.4 所示）。 图 2.3 选择“输入密码” 图 2.4 输入设定的密码 2.2 备份恢复密钥 备份 BitLocker 恢复密钥，必须备份，否则无法下一步，且备份的路径不能是本地磁盘 的根目录，如图 2.5、 .6 所示。 图 2.5 备份恢复密钥 图 2.6 备份的路径不能是本地磁盘的根目录 2.3 选择加密的空间及加密模式 选择要加密的驱动器空间，根据实际情况选择 “仅加密已用磁盘空间” 或者 “加密整个 驱动器” （如图 2.7 所示）。 选择要使用的加密模式，根据实际情况选择“新加密模式”或者“兼容模式” （如图 2.8 所示）。 图 2.7 选择要加密的驱动器空间大小 图 2.8 选择要使用的加密模式 2.4 最后设置 前面设置完毕后，弹出“是否准备加密该驱动器” ，如果选择继续，会弹出“必须重启 计算机”，点击“立即重新启动”会自动重启机器并开始 BitLocker 加密过程（如图 2.9 、2.10 所示）。 图 2.9 是否准备加密该驱动器 图 2.10 需要重启计算机 2.5 加密驱动器 点击“立即重启计算机”后，会自动重启并停留在 BitLocker 输入密码以解锁驱动 器，正确输入密码后才能启动系统“如图 2.11 所示”。 图 2.11 启动停留在输入密码界面 输入密码启动系统过后， BitL