Windows 10 中的全盘加密可保护您的数据免遭窥探。它很容易实现，并且对于任何用户来说都是无价的，尤其是那些携带重要数据的用户。
全盘加密意味着如果没有您的用户密码，则完全无法访问硬盘上的数据。如果磁盘未加密，则可以从您的计算机中删除该磁盘，将其安装到攻击者的计算机上，并不受限制地访问您的所有文件。加密磁盘不会受到此安全漏洞的影响。因为他们的数据在没有密钥的情况下被彻底打乱，因此对于无密钥的攻击者来说是完全无法理解的。
我应该在 Windows 10 中使用全盘加密吗？
是的，尤其是如果您有一台笔记本电脑或有想要保证安全的文件。台式电脑的安全风险较小，因为它们不旅行。然而，全盘加密的缺点非常少，所以没有太多理由不这样做。现代计算机的速度足以处理加密的计算开销，甚至无需暂停。主要缺点是，如果您忘记密码并丢失恢复密钥，您的文件就会失效。它还可能会限制您使用第三方备份解决方案的能力，但我们无法自己进行测试。
使用 BitLocker 在 Windows 10 中进行全磁盘加密
BitLocker 是 Microsoft 针对 Windows 10 的专有磁盘加密软件。因为它是由一家大型营利性公司设计的，而且因为美国政府与微软接洽，希望在其加密方案中添加“后门”，BitLocker 并没有享有最大的声誉。然而，备受尊敬的安全研究员布鲁斯施奈尔仍然推荐它，对于普通 Windows 用户来说完全足够了。如果使用由一家意图不明确且可能与美国政府进行幕后交易的大公司生产的软件，这是合理的。维拉密码是一个很好的开源选择。
1. 在 Windows 资源管理器中的“此电脑”下找到您要加密的硬盘。我们将在本教程中加密我的启动磁盘。
2. 右键单击目标驱动器并选择“打开 BitLocker”。
3. 如果您看到有关需要“受信任的平台模块”或 TPM 的错误消息，则需要添加组策略例外以允许 BitLocker 运行。如果您没有看到此错误消息，请继续执行步骤 10。
在没有 TPM 的情况下运行 BitLocker
4. 类型gpedit.msc进入“运行”菜单（可通过“Win + R”快捷键访问），然后按“Enter”打开本地组策略编辑器。
5. 导航至侧栏中的“计算机配置 -> 管理模板 -> Windows 组件 -> BitLocker 驱动器加密 -> 操作系统驱动器”。
6. 双击主窗口中的“启动时需要额外身份验证”。
7. 单击“启用”旁边的单选按钮。
8. 另请确保选中“允许在没有兼容 TPM 的情况下使用 BitLocker”，然后单击“确定”。
9. 最后，我们可以打开BitLocker。再次右键单击目标驱动器并选择“打开 BitLocker”。
完成 BitLocker 设置
10. 选择“输入密码”。
11. 输入安全密码。
12. 选择如何启用恢复密钥，如果您丢失密码，您将使用该恢复密钥来访问驱动器。我喜欢打印我的，但这是你的选择。如果您没有打印机，您还可以将文件保存到硬盘、将文件保存到 USB 驱动器或将密钥保存到您的 Microsoft 帐户。
13. 选择“加密整个驱动器”，这是更安全的选项，可以加密已标记为删除但尚未被覆盖的文件。
14. 除非您需要驱动器与旧版 Windows 计算机兼容，否则请选择“新加密模式”。
15. 单击“开始加密”开始加密过程。请注意，如果您要加密启动驱动器，则需要重新启动计算机。加密需要一些时间，但它将在后台运行，并且您仍然可以在其运行时使用您的计算机。
结论
BitLocker 功能强大且易于启用。对于任何拥有便携式计算机或需要保护的安全数据的人来说，打开它应该是一件轻而易举的事。
