Bitlocker 是 Windows 磁盘加密功能，旨在通过为整个卷提供加密来保护数据。 BitLocker 解决了因设备丢失、被盗或不适当解除授权而遭受数据盗窃或泄露的威胁。

与受信任的平台模块 (TPM) 配合使用时，BitLocker 可提供最大的保护。 TPM 是安装在许多设备中的硬件组件，它与 BitLocker 配合使用，可帮助保护用户数据并确保在系统脱机时计算机未被篡改。

在没有 TPM 的设备上，仍可使用 BitLocker 加密 Windows 操作系统驱动器。 但是，此实现要求用户插入 USB 启动密钥以启动设备或从休眠状态恢复。 操作系统卷密码可用于在没有 TPM 的计算机上保护操作系统卷。 这两种选项均不提供带有 TPM 的由 BitLocker 提供的预启动系统完整性验证。

除了 TPM，BitLocker 还提供锁定正常启动过程的选项，直到用户提供个人标识号 (PIN) 或插入包含启动密钥的可移动设备(例如 U 盘)。 这些额外的安全措施提供了多重身份验证，并确保计算机在提供正确 PIN 或启动密钥之前不会启动或从休眠状态中恢复。

丢失或被盗设备上的数据容易受到未经授权的访问，方法是运行软件攻击工具，或者将计算机的硬盘驱动器传输到其他计算机。 BitLocker 通过增强文件和系统保护，帮助减少未经授权的数据访问。 BitLocker 还有助于在受 BitLocker 保护的设备停用或回收时使数据不可访问。

BitLocker 的硬件要求如下：

对于使用 TPM 提供的系统完整性检查的 BitLocker，计算机必须拥有 TPM 1.2 或更高版本的 TPM。 如果计算机没有 TPM，则启用 BitLocker 时，必须在可移动驱动器（如 U 盘）上保存启动密钥

具有 TPM 的设备还必须具有受信任的计算组 (TCG) 兼容 BIOS 或 UEFI 固件。 BIOS 或 UEFI 固件为预操作系统启动建立信任链，并且它必须包括对 TCG 指定信任测量的静态根的支持。 没有 TPM 的计算机不需要符合 TCG 的固件

适用于 TPM 和非 TPM 计算机的系统 BIOS 或 UEFI 固件 () 必须支持 USB 大容量存储设备类，包括在预操作系统环境中读取 USB 闪存驱动器上的小文件

注意

BIOS 的旧版兼容性支持模块 (CSM) 模式不支持 TPM 2.0。 具有 TPM 2.0 的设备必须仅将其 BIOS 模式配置为本机 UEFI。 必须禁用旧版和 CSM 选项。 为增强安全性，启用安全启动功能。

如果 BIOS 模式更改为 UEFI，旧版模式中硬件上安装的操作系统会阻止操作系统启动。 在更改将设置操作系统和磁盘以支持 UEFI 的 BIOS 模式之前，请使用工具 MBR2GPT。

硬盘必须分区为至少两个驱动器：

重要提示

在新设备上安装时，Windows 会自动创建 BitLocker 所需的分区。

无法将加密分区标记为活动。

注意

在服务器上安装 BitLocker 可选组件时，还需要安装增强的存储功能。 增强的存储功能用于支持硬件加密驱动器。

下表列出了支持 BitLocker 启用的 Windows 版本:

BitLocker 启用许可证权利由以下许可证授予:

有关 Windows 许可的详细信息，请参阅 Windows 许可概述。