bitlocker是windows的一項功能，可以幫助數據免受非法訪問。

Bitlocker有兩種類型。

1、設備加密

2、驅動器加密

1、設備加密：在隱私和安全性中，可以對設備進行加密，加密后此設備上的數據以幫助防止離線、未經授權的訪問。也可以啟動bitlocker驅動器加密。

如果你電腦使用微軟登錄的系統，你的加密密鑰可以存儲在微軟帳戶中。如果不是使用的微軟帳號，你的密鑰就需要導出到U盤或者打印成文檔。

2、驅動器加密：允許手動加密一個或者多個驅動器。只需要兼容的可信平臺模塊TPM芯片，通常驅動器加密是手動啟用的。

但是工作或者學校組織，也可以通過管理策略要啟動驅動器加密，什么是驅動器加密呢？什么是驅動器，就是我們C盤、D盤、E盤就是驅動器，它可以針對每個盤進行加密，比如我們重要的數據都放到了E盤，那我們就可以單獨加密這個硬盤。

舉例說明：

我們在控制面板中找到bitlocker驅動器加密。然后選擇D盤，啟用bitlocker。

第一步，選擇解鎖此驅動器的方式。

使用密碼解鎖驅動器，設置完密碼后，被鎖后，直接輸入密碼就可以解鎖驅動器。

第二步，備份恢復密鑰，如果你密碼忘記了，還可以通過密鑰恢復驅動器。

1、可以保存到microsoft帳戶，但是你的windows系統用戶必須要是微軟帳號登錄，如果是本地登錄，會報錯。

2、保存密鑰到U盤。

3、保存到文件，可以把這個恢復密鑰保存到其驅動器。

4、也可以把這個密鑰打印出來保存。

如果想關閉bitlocker，直接點關閉就可以了，關閉后解鎖數據，要看數據有多少，數據越多時間越長。

實戰測試非法拷貝數據。

首先，我們對E盤進行bitlocker加密。

加密完成。

加密完成可以看到E盤有個開著鎖的小鎖。

我們現在通過進PE系統，在PE系統下面打開E盤。

這時，可以看到提示要解鎖，但是非法訪問人員沒有密鑰，無法解鎖，可以看到E盤現在是個黃色的鎖著的小鎖，而不是開著的小鎖。

非法訪問我們的重要數據是沒有辦法訪問的。

這時我們退出PE系統，正常進入系統后，可以看到E盤，還是有個黃色的小鎖。這個小鎖是鎖上的，而不是打開的。

這時我們雙擊E盤打開，需要輸入觖鎖密碼。

輸入完成正確密鑰后，可以看到E盤已經正常解鎖。可以看到現在的鎖是一個藍色的，開著的小鎖。