如何在 Windows 中啟用和停用使用 TPM 的 BitLocker

Zusammenfassung: 瞭解如何在 Windows 中啟用或停用使用 TPM 的 BitLocker、儲存復原金鑰、加密或解密您的磁碟機，以及故障診斷常見的 BitLocker 問題。

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Andere Ressourcen ansehen

Weisungen

概觀

本文說明如何在執行 Windows 10 或 Windows 11 的 Dell 電腦上，使用信賴平台模組 (TPM) 啟用和停用 Windows BitLocker 磁碟機加密。此處涵蓋了 BIOS 中的 TPM 啟動、BitLocker 設定、狀態驗證、暫停和解密。USB 即 TPM 組態、網域群組原則變更以及網路管理的 BitLocker 部署均不在本文討論範圍內。

快速參考資料

請使用下方表格，將使用者的問題或意圖快速對照至相關章節。

使用者意圖 / 問題

跳到 / 簡短回答

我要如何在 BIOS 中開啟 TPM？

第 1 節 — 在 BIOS 中啟用 TPM

我要如何開啟 BitLocker？

第 2 節 — 在 Windows 中啟用 BitLocker

我要如何檢查 BitLocker 在 Windows 中是否已啟用？

第 3 節 — 檢查 BitLocker 狀態 - 方法 A

我要如何從命令提示字元檢查 BitLocker？

第 3 節 — 檢查 BitLocker 狀態 - 方法 B

我該如何暫停 BitLocker？

第 4 節 — 暫停 BitLocker

我該如何關閉 / 解密 BitLocker？

第 5 節 — 停用 (關閉) BitLocker

我需要更新 BIOS，我應該先做什麼？

更新 BIOS 之前先暫停 BitLocker (請參閱第 4 節 — 暫停 BitLocker)

關閉 BitLocker 是否會刪除我的資料？

不會。解密會恢復正常的未加密存取；不會刪除任何資料。

如果我遺失了我的復原金鑰，會發生什麼情況？

資料是無法復原的；需要重新安裝作業系統。請妥善保存金鑰。

關鍵概念和定義

BitLocker 磁碟機加密

Windows 內建的完整磁碟區加密功能，可透過加密整個磁碟區來保護資料。啟用後，BitLocker 會加密靜態資料，防止在磁碟機遭移除或電腦遭竊時遭到未經授權的存取。

可信賴平台模組 (TPM)

主機板上的專用硬體安全性晶片，可儲存密碼編譯金鑰。BitLocker 使用 TPM 密封加密金鑰，確保磁碟機只能在具有相同硬體組態的原始電腦上解密。存在兩個版本：

  • TPM 1.2 — 舊版 (非 UEFI) 開機模式系統的必要條件。
  • TPM 2.0 — 在 UEFI 開機模式中支援。Windows 11 的必要條件。某些型號 (例如 Latitude 5175、Latitude 7275) 僅具備 TPM 2.0。

復原金鑰

BitLocker 設定期間產生的 48 位數數字金鑰。如果 TPM 無法驗證 (例如，在硬體變更之後)，這是存取 BitLocker 加密磁碟機的唯一方法。遺失復原金鑰會導致永久無法存取加密資料 — 必須重新安裝作業系統。

BitLocker 狀態

  • 開啟 (加密) — 磁碟機已完全加密並受到保護。
  • 加密 — BitLocker 加密進行中。
  • 已暫停 — BitLocker 已暫時暫停；無需 TPM 即可存取磁碟機。在某些維護工作之前需要。
  • 關閉 (已解密) — BitLocker 已停用，且磁碟機已解密。

先決條件和相容性

TPM 版本相對於開機模式相容性

開機模式

支援的 TPM 版本

註

舊版 (BIOS/CSM)

僅限 TPM 1.2

將 BIOS 更新至最新修訂版

UEFI

TPM 1.2 或 TPM 2.0

將 BIOS 更新至最新修訂版

 

注意：Skylake 晶片組電腦若在正確設定後仍提示輸入修復密鑰，應立即將 BIOS 更新至最新版本。
注意：Latitude 5175 和 Latitude 7275 只有 TPM 2.0，無法降級至 TPM 1.2。

第 1 節 — 在 BIOS 中啟用 TPM

注意：請確定 TPM 已切換開啟並啟動/啟用。切換開啟 TPM 並不會自動讓其與作業系統通訊。作業系統必須取得 TPM 晶片的擁有權，才能儲存加密金鑰。
  1. 開啟電腦電源。
  2. 在 POST 期間，按下 F2 鍵進入 BIOS 設定。
  3. 瀏覽至安全性區段。
  4. 在「安全性」中，找到 TPM 選項。
  5. 選取左側面板中的 TPM 2.0 或 TPM 1.2 區段。
  6. 勾選 TPM 核取方塊以開啟 TPM。
  7. 選取啟動或啟用 TPM (如果有此選項)。
  8. 按一下儲存變更並結束 BIOS。電腦將會重新開機。

第 2 節 — 在 Windows 中啟用 BitLocker

步驟 1 — 開啟管理 BitLocker 主控台

使用下列任何一種方法：

方法 A — 開始功能表搜尋 (建議)

    1. 按一下 Windows 開始功能表按鈕。
    2. 在搜尋方塊中，輸入 Manage BitLocker (Windows 10) 或裝置加密 (Windows 11)。
    3. 按下 Enter 或按一下結果圖示。

 

方法 B — 控制台

    1. 按一下 Windows 開始功能表 → 控制台。
    2. 按一下系統及安全性。
    3. 按一下 BitLocker 磁碟機加密下的任何選項。

 

方法 C — 檔案總管 (按右鍵點選磁碟機)

    1. 開啟檔案總管並選取這台電腦。
    2. 以滑鼠右鍵按一下 C:\ (Windows) 磁碟機。
    3. 按一下開啟 BitLocker。(這會略過初始 BitLocker 畫面。)

 

步驟 2 – 執行 BitLocker 設定精靈

  1. 在「BitLocker 管理」畫面中，按一下開啟 BitLocker。BitLocker 會執行簡短的初始化。
  2. 儲存復原金鑰 — 請選擇下列其中一個選項：
    • 儲存至您的 Microsoft 帳戶
    • 儲存至 USB 隨身碟
    • 儲存到檔案 (在其他磁碟機上)
    • 列印復原金鑰
警示：將復原金鑰儲存在安全、獨立的位置。此金鑰為個別電腦專用，是存取鎖定磁碟機的唯一方法。如果遺失，資料將永久無法復原，必須重新安裝作業系統。
  1. 儲存金鑰後，按一下下一步。
  2. 選取加密選項：
    • 僅加密已使用的磁碟空間 — 更快；新電腦的偏好選項。在使用空間時加密資料；可用空間仍保持未加密。
    • 加密整個磁碟機 — 速度較慢；加密所有空間，而不論其用途。建議用於已在使用中的磁碟機。
  1. 按一下下一步。
  2. 若出現提示，請選取加密模式：
    • 新加密模式 (XTS-AES) — 建議用於 Windows 11/10 上的固定磁碟機。
    • 相容模式 — 用於與舊版 Windows 共用的抽取式磁碟機。
  1. 按一下下一步。
  2. 確定已選取執行 BitLocker 系統檢查核取方塊，然後按一下繼續。
  3. 重新啟動電腦以開始加密。
注意：加密可能需要 20 分鐘到數小時的時間，具體取決於磁碟機大小和電腦速度。在重新啟動之前使用電腦是安全的；只有在重新啟動後才會開始加密。關閉電腦或睡眠模式將會中斷程序，但不會取消程序。

第 3 節 — 檢查 BitLocker 狀態

方法 A — 管理 BitLocker 主控台

    1. 使用第 2 節步驟 1 中的任何方法開啟管理 BitLocker 主控台。
    2. 讀取主控台所回報的狀態。
      • 加密 — BitLocker 加密目前正在進行中。
      • BitLocker 開啟 (鎖定圖示) — 磁碟機已完全加密並受到保護。
      • BitLocker 關閉 — 磁碟機已解密且未受保護。
      • 已暫停 — BitLocker 已暫停；保護已暫時停用。

方法 B — 命令列

適用於自動化、指令碼編寫或 IT 管理使用。

    1. 開啟提升權限的命令提示字元：在搜尋方塊中輸入 cmd，然後以滑鼠右鍵按一下命令提示字元 > 以系統管理員身分執行。
    2. 在「命令提示字元」中輸入 manage-bde -status，然後按下 Enter 鍵。
    3. 檢閱輸出：每個磁碟區都會顯示轉換狀態、保護狀態、金鑰保護器和鎖定狀態。

主要輸出欄位

欄位

意義

轉換狀態

已完全加密、已完全解密或進行百分比

保護狀態

保護開啟、保護關閉 (已暫停) 或保護未知

金鑰保護器

列出 TPM、數字密碼 (復原金鑰) 等

第 4 節 — 暫停 BitLocker

警示：更新 BIOS 之前，請務必暫停 BitLocker。如果 BitLocker 在 BIOS 更新期間處於使用中狀態，則所有 TPM 儲存的金鑰都會遺失，且需要復原金鑰才能存取磁碟機。

暫停 BitLocker 是一種暫時狀態 — 這並不會解密磁碟機。請將其用於 BIOS 更新、韌體變更或硬體修改。

  1. 開機進入 Windows。
  2. 開啟「管理 BitLocker」主控台 (請參閱第 2 節，步驟 1)。
  3. 為目標磁碟機按一下暫停保護。
  4. 檢閱警告提示，然後按一下是以確認。
  5. 完成維護工作後，請返回「管理 BitLocker」，然後按一下繼續保護以重新啟用 BitLocker。
注意：BitLocker 會在不同的重新開機之間保持暫停狀態，直到按一下「繼續保護」為止。維護後務必重新啟用。

第 5 節 — 停用 (關閉) BitLocker

停用 BitLocker 會完全解密磁碟機。這是移除所有加密的永久性動作。這並不會刪除任何資料，但磁碟機將不再受到保護。

注意：解密可能需要 20 分鐘到數小時的時間，具體取決於磁碟機大小和電腦速度。此程序可能會中斷 (睡眠/關機)，並從中斷處繼續進行。使用第 3 節的方法檢查進度。
  1. 開機進入 Windows。
  2. 開啟「管理 BitLocker」主控台 (請參閱第 2 節，步驟 1)。
  3. 為目標磁碟機的按一下關閉 BitLocker。
  4. 在提示中確認決定。
  5. 允許電腦完成解密。解密期間請勿強制關機。

故障診斷

症狀

可能的原因

解析度

BitLocker 意外提示輸入復原金鑰 (Skylake 系統)

Skylake 晶片組上的 BIOS 過時

暫停 BitLocker，將 BIOS 更新至最新修訂版，然後繼續

BIOS 更新後需要復原金鑰

BitLocker 在 BIOS 更新期間處於使用中狀態

出現提示時，請輸入 48 位數復原金鑰。日後 BIOS 更新之前，請務必暫停 BitLocker。

在 BIOS 安全性設定中看不到 TPM

TPM 區段可能位於不同的子功能表下，或 BIOS 可能需要更新

更新 BIOS；請參閱系統專屬的設定指南。如果遺失 TPM，請聯絡 Dell 支援。

BitLocker 加密已停滯 / 未在進行中

電腦在加密期間關機或進入睡眠狀態

重新啟動後會自動恢復加密。保持電腦插入電源。

復原金鑰遺失且磁碟機已遭鎖定

復原金鑰未儲存或已遭刪除

資料無法復原。重新安裝作業系統。儲存在 Microsoft 帳戶中的金鑰可以在 account.microsoft.com/devices/recoverykey 擷取。

Weitere Informationen

如何在 Windows 11 中啟用和停用使用 TPM 的 BitLocker

影片長度：02:53
隱藏式輔助字幕：此影片提供多種語言版本。按一下隱藏式輔助字幕圖示，然後選取您想要的語言。

Betroffene Produkte

Alienware, Dell All-in-One, Dell Pro All-in-One, Dell Pro Max Micro, Dell Pro Max Slim, Dell Pro Max Tower, Dell Pro Micro, Dell Pro Slim, Dell Pro Tower, Dell Slim, Dell Tower, Inspiron, OptiPlex, Vostro, XPS, G Series, Projectors & Accessories , G Series, Alienware, Dell Plus, Dell Pro, Dell Pro Max, Dell Pro Plus, Dell Pro Premium, Inspiron, Latitude, Dell Pro Rugged, Vostro, XPS, Fixed Workstations, Mobile Workstations ...
Artikeleigenschaften
Artikelnummer: 000125409
Artikeltyp: How To
Zuletzt geändert: 21 Sept. 2026
Version:  28
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.