如何在 Windows 中启用和禁用 BitLocker 和 TPM

Zusammenfassung: 了解如何在 Windows 中启用或禁用使用 TPM 的 BitLocker、保存恢复密钥、加密或解密驱动器以及如何对常见 BitLocker 问题进行故障处理。

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Andere Ressourcen ansehen

Weisungen

概述

本文介绍了在运行 Windows 10 或 Windows 11 的戴尔计算机上如何使用受信任的平台模块 (TPM) 启用和禁用 Windows BitLocker 驱动器加密。它涵盖了 BIOS 中的 TPM 激活、BitLocker 设置、状态验证、暂停和解密。将 USB 作为 TPM 的配置、域组策略更改以及网络管理的 BitLocker 部署不在本文的讨论范围内。

快速参考

使用下表可快速地将用户问题或意图与相关部分进行匹配。

用户意图/问题

跳至/简短回答

如何在 BIOS 中开启 TPM？

第 1 部分 — 在 BIOS 中启用 TPM

如何开启 BitLocker？

第 2 部分 — 在 Windows 中启用 BitLocker

如何检查是否已在 Windows 中激活 BitLocker？

第 3 部分 — 检查 BitLocker 状态 — 方法 A

如何通过命令提示符检查 BitLocker？

第 3 部分 — 检查 BitLocker 状态 — 方法 B

如何临时暂停 BitLocker？

第 4 部分 — 暂停 BitLocker

如何关闭/解密 BitLocker？

第 5 部分 — 禁用（关闭）BitLocker

我需要更新 BIOS — 我该先做什么？

在更新 BIOS 之前暂停 BitLocker（请参阅“第 4 部分 — 暂停 BitLocker”）

关闭 BitLocker 是否会删除我的数据？

否。解密可恢复正常的未加密访问，但不会删除任何数据。

如果我弄丢了恢复密钥会怎么样？

数据不可恢复；需要重新安装操作系统。请妥善保存此密钥。

关键概念和定义

BitLocker 驱动器加密

内置在 Windows 中的全卷加密功能，用于通过加密整个磁盘卷来保护数据。启用此功能后，BitLocker 会对静态数据进行加密，从而防止在驱动器被移除或计算机被盗时其他人对您的数据进行未经授权的访问。

可信平台模块 （TPM）

主板上用于存储加密密钥的专用硬件安全芯片。BitLocker 使用 TPM 封装加密密钥，确保该驱动器只能在具有相同硬件配置的原始计算机上被解密。存在两个版本：

  • TPM 1.2 — 是传统（非 UEFI）启动模式系统所需的。
  • TPM 2.0 — 在 UEFI 启动模式下受支持。是安装 Windows 11 的必要条件。部分型号（例如 Latitude 5175、Latitude 7275）仅支持 TPM 2.0。

恢复密钥

设置 BitLocker 期间生成的一个包含 48 位数字的密钥。这是在无法验证 TPM（例如，在硬件更改后）时访问 BitLocker 加密驱动器的唯一方法。丢失恢复密钥会导致永远无法访问加密数据，这意味着您必须重新安装操作系统。

BitLocker 状态

  • 已启用（已加密）— 驱动器已完全加密并受到保护。
  • 正在加密 — 正在进行 BitLocker 加密。
  • 已暂停 — BitLocker 已临时暂停；无需 TPM 即可访问驱动器。在执行某些维护任务之前必须完成此操作。
  • 已关闭（已解密）— BitLocker 处于禁用状态，并且驱动器已解密。

前提条件和兼容性

TPM 版本与启动模式兼容性

引导模式

支持的 TPM 版本

注释

传统 (BIOS/CSM)

仅限 TPM 1.2

将 BIOS 更新到最新版本

UEFI

TPM 1.2 或 TPM 2.0

将 BIOS 更新到最新版本

 

提醒：如果使用 Skylake 芯片组的计算机在进行正确设置后仍提示输入恢复密钥，则应立即将其 BIOS 更新到最新版本。
提醒：Latitude 5175 和 Latitude 7275 仅支持 TPM 2.0，并且无法降级到 TPM 1.2。

第 1 部分 — 在 BIOS 中启用 TPM

提醒：确保 TPM 已切换为“开启”并且已激活/启用。开启 TPM 并不意味着它能自动与操作系统进行通信。操作系统必须获得 TPM 芯片的所有权才能存储加密密钥。
  1. 开启计算机。
  2. 在开机自检过程中，按 F2 键可进入 BIOS 设置。
  3. 导航至 Security 部分。
  4. 在“Security”中，找到 TPM 选项。
  5. 从左侧面板中，选择 TPM 2.0 或 TPM 1.2 部分。
  6. 选中 TPM 复选框以开启 TPM。
  7. 选择 Activate 或 Enable TPM（如果提供了该选项）。
  8. 单击 Save Changes and Exit 以退出 BIOS。计算机将重新启动。

第 2 部分 — 在 Windows 中启用 BitLocker

步骤 1 — 打开“管理 BitLocker”控制台

使用以下任意方法：

方法 A — 开始菜单搜索（推荐）

    1. 单击 Windows 开始菜单按钮。
    2. 在搜索框中，键入：管理 BitLocker (Windows 10) 或设备加密 (Windows 11)。
    3. 按 Enter 键或单击结果图标。

 

方法 B — 控制面板

    1. 单击 Windows 的“开始”菜单 控制面板。
    2. 单击系统和安全。
    3. 单击 BitLocker 驱动器加密下的任意选项。

 

方法 C — 文件资源管理器（对驱动器单击鼠标右键）

    1. 打开文件资源管理器，然后选择此电脑。
    2. 右键单击 C:\ (Windows) 驱动器。
    3. 单击开启 BitLocker。（这将跳过初始的 BitLocker 屏幕。）

 

步骤 2 — 运行 BitLocker 设置向导

  1. 在“BitLocker 管理”屏幕中，单击启用 BitLocker。BitLocker 将执行简短的初始化操作。
  2. 保存恢复密钥 — 选择以下选项之一：
    • 保存到您的 Microsoft 帐户
    • 保存到 USB 闪存盘
    • 保存到文件（在其他驱动器上）
    • 打印恢复密钥
注意：请将恢复密钥保存在安全且独立的位置。该密钥对于每台计算机都是唯一的，并且是访问已锁定驱动器的唯一方法。如果该密钥丢失，则数据将永远无法恢复，并且必须重新安装操作系统。
  1. 保存该密钥后，请单击下一步。
  2. 选择加密选项：
    • 仅加密已用磁盘空间 — 速度更快；推荐用于新计算机。仅加密已使用的磁盘空间；可用空间保持未加密状态。
    • 加密整个驱动器 — 速度较慢；无论空间是否被使用，都将对所有空间进行加密。推荐用于已使用的驱动器。
  1. 单击 Next。
  2. 如果出现提示，请选择加密模式：
    • 新加密模式 (XTS-AES) — 推荐用于 Windows 11/10 上的固定驱动器。
    • 兼容模式 — 用于和较旧 Windows 版本共享的可移动驱动器。
  1. 单击 Next。
  2. 确保已选中运行 BitLocker 系统检查复选框，然后单击继续。
  3. 重新启动计算机以开始加密。
提醒：加密过程可能需要 20 分钟到几个小时，具体取决于驱动器大小和计算机速度。在重新启动之前，您可以安全地使用计算机；加密操作仅在重新启动后才会开始。关闭计算机或睡眠模式会中断该过程，但不会将其取消。

第 3 部分 — 检查 BitLocker 状态

方法 A —“管理 BitLocker”控制台

    1. 使用第 2 部分的步骤 1 中的任何方法打开“管理 BitLocker”控制台。
    2. 查看控制台中报告的状态：
      • 正在加密 — 当前正在进行 BitLocker 加密。
      • BitLocker 已启用（锁形图标）— 驱动器已完全加密并受到保护。
      • BitLocker 已关闭 — 驱动器已解密并且不受保护。
      • 已暂停 — BitLocker 已暂停；保护暂时被禁用。

方法 B — 命令行

适用于自动化、脚本编写或 IT 管理。

    1. 打开提升权限的命令提示符：在搜索框中键入 cmd，然后右键单击命令提示符 > 以管理员身份运行。
    2. 在命令提示符处，键入 manage-bde -status，然后按 Enter 键。
    3. 查看输出：显示每个卷的转换状态、保护状态、密钥保护器和锁定状态。

关键输出字段

字段

含义

转换状态

完全加密、完全解密或进度百分比

保护状态

保护已启用、保护关闭（已暂停）或保护未知

密钥保护器

列出 TPM、数字密码（恢复密钥）等

第 4 部分 — 暂停 BitLocker

注意：在更新 BIOS 之前，请务必暂停 BitLocker。如果在 BIOS 更新期间 BitLocker 处于活动状态，则所有 TPM 存储的密钥都将丢失，并且需要提供恢复密钥才能访问驱动器。

暂停 BitLocker 是一种临时状态 — 它不会将驱动器解密。可将它用于 BIOS 更新、固件更改或硬件修改。

  1. 启动进入 Windows。
  2. 打开“管理 BitLocker”控制台（请参阅第 2 部分中的步骤 1）。
  3. 对目标驱动器单击暂停保护。
  4. 查看警告提示，然后单击是以进行确认。
  5. 完成维护任务后，返回“管理 BitLocker”，然后单击恢复保护以重新启用 BitLocker。
提醒：在单击“恢复保护”之前，BitLocker 会在系统重新启动期间保持暂停状态。请务必在维护操作完成后重新启用它。

第 5 部分 — 禁用（关闭）BitLocker

禁用 BitLocker 会将驱动器完全解密。这是一项永久性操作，会删除所有加密。不会删除任何数据，但驱动器将不再受到保护。

提醒：解密过程可能需要 20 分钟到几个小时，具体取决于驱动器大小和计算机速度。该过程可以被中断（睡眠/关机），并且之后将从中断处继续。使用第 3 部分中的方法查看进度。
  1. 启动进入 Windows。
  2. 打开“管理 BitLocker”控制台（请参阅第 2 部分中的步骤 1）。
  3. 对目标驱动器单击关闭 BitLocker。
  4. 确认提示中的决定。
  5. 等待计算机完成解密。请勿在解密过程中强制关闭计算机。

故障处理

症状

可能的原因

解决方案

BitLocker 意外提示需要恢复密钥（Skylake 系统）

Skylake 芯片组上的 BIOS 过时

暂停 BitLocker，将 BIOS 更新到最新版本，然后恢复保护

BIOS 更新后需要提供恢复密钥

BIOS 更新期间，BitLocker 处于活动状态

如果出现提示，请输入 48 位的恢复密钥。在今后更新 BIOS 之前，请务必暂停 BitLocker。

TPM 在 BIOS 安全设置中不可见

TPM 部分可能位于不同的子菜单下，或者 BIOS 可能需要更新

更新 BIOS；请参阅特定于系统的设置指南。如果 TPM 缺失，请联系戴尔支持团队。

BitLocker 加密停滞/无进展

计算机在加密期间被关闭或进入睡眠状态

加密会在重新启动后自动恢复。确保计算机始终与电源相连。

恢复密钥丢失，并且驱动器已锁定

恢复密钥未保存或已删除

数据不可恢复。重新安装操作系统。可以在 account.microsoft.com/devices/recoverykey 上检索 Microsoft 账户中存储的密钥。

Weitere Informationen

如何在 Windows 11 中启用和禁用 BitLocker 和 TPM

时长：02:53
隐藏式字幕：本视频提供多种语言版本。单击“Closed Caption”图标并选择所需的语言。

Betroffene Produkte

Alienware, Dell All-in-One, Dell Pro All-in-One, Dell Pro Max Micro, Dell Pro Max Slim, Dell Pro Max Tower, Dell Pro Micro, Dell Pro Slim, Dell Pro Tower, Dell Slim, Dell Tower, Inspiron, OptiPlex, Vostro, XPS, G Series, Projectors & Accessories , G Series, Alienware, Dell Plus, Dell Pro, Dell Pro Max, Dell Pro Plus, Dell Pro Premium, Inspiron, Latitude, Dell Pro Rugged, Vostro, XPS, Fixed Workstations, Mobile Workstations, Dell Pro Max Micro XE FCM2250 ...
Artikeleigenschaften
Artikelnummer: 000125409
Artikeltyp: How To
Zuletzt geändert: 21 Sept. 2026
Version:  28
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.