BitLocker加密是一种十分安全的加密方式，它能够很好地支持win10系统。而启用BitLocker加密后的系统，在每次系统开机时都会使用内置的TPM芯片对系统分区进行自动解密。不过，用户也可以通过手动配置，把U盘制作成「启动密钥」的，只有在系统启动前插入正确U盘才能对磁盘解密并启动Windows，这样一来我们就能有效为BitLocker变相添加了一重硬件级别的双因素身份认证。下面，就随系统城小编一起来看看BitLocker加密的启用，及怎么使用U盘来进行解密。

一、启用BitLocker加密

要启用 BitLocker 加密，必需使用的是 Windows 专业版或企业版还需要你的设备支持 TPM 芯片，然后在「控制面板」中为 Windows 系统分区启用 BitLocker 加密即可。

1.打开「控制面板」—「系统和安全」—「BitLocker 驱动器加密」；

2.至少为 Windows 所在系统分区启用加密；

3.为保数据最大程度安全，建议为所有磁盘分区都启用 BitLocker 加密。

默认情况下，Windows 系统分区会在系统启动时自动使用 TPM 芯片中存储的解密密钥进行解决并启动系统。如果你的计算机没有 TPM 芯片，可以对非系统磁盘使用 U 盘存放加密密钥以取代 TPM 芯片的作用。如果你使用 Windows 专业版以下版本(如家庭版)，则无法使用 BitLocker 功能，后面内容对你也无用，不用继续往下看了。

二、 在组策略中启用「启动密钥」

一旦磁盘加密完成，我们则需要执行最关键步骤，在组策略中启用「启动密钥」：

1使用 Window