如何在 Windows 中啟用或停用使用 TPM 的 BitLocker

目錄：

1. 啟用 TPM
2. 在作業系統中啟用 BitLocker
3. 檢查 BitLocker 狀態 (管理 BitLocker 主控台)
4. 檢查 BitLocker 狀態 (命令列)
5. 暫停 BitLocker
6. 停用 BitLocker
7. BitLocker 加密影片

在 Windows 7、Windows 8、Windows 10 和 Windows 11 中啟用和停用 BitLocker

Windows BitLocker 已成為使用者保護其資料的解決方案。以下說明如何使用標準方法啟用和停用 BitLocker。

本文不會討論使用 USB 作為 TPM 更換，也不會討論進階功能的「群組原則」變更。網域層級「群組原則」變更和網路管理的 BitLocker 設定屬於「最大努力」，不在支援範圍內。支援的組態僅限於單一電腦和本機管理的 BitLocker 設定。

• 所有在舊版開機模式中設定的作業系統都必須使用 TPM 1.2。建議將 BIOS 更新至最新修訂版。
• 所有以 UEFI 開機模式設定的作業系統都可以使用 TPM 1.2 或 TPM 2.0。建議將 BIOS 更新至最新修訂版。
• 如果 Windows 7 電腦已設定為 UEFI 開機模式，則必須套用此修補程式才能使用 TPM 2.0：Microsoft TPM 2.0 修補程式
• 其中例外情況是 Latitude 5175 和 Latitude 7275，兩者皆只有 TPM 2.0，無法降級至 1.2。

注意：如需完整的最新需求，請參閱 Microsoft 的 BitLocker 需求

1.啟用 TPM

1. 開啟電腦電源。
2. 當電腦執行 POST 時，按下快速鍵 （通常是 F2 或 Delete），以進入 BIOS。
3. 進入 BIOS 後，請找到 設定 Security （安全性） 的區段。
4. 在「Security」(安全性) 區段中，找到 TPM 選項。
5. 選取左側的 TPM 2.0 或 1.2 區段。

   
   圖 1：（僅英文）選取 TPM 2.0 或 1.2

6. 勾選右側的 TPM 方塊以開啟 TPM。
7. 開啟 TPM 後，請選取 Activate or Enable the TPM (啟動或啟用 TPM) 的選項

   
   圖 2：(僅限英文版) 選取啟動或啟用 TPM 的選項

8. TPM 啟動並啟用後，按一下 Save changes and Exit the BIOS (儲存變更並離開 BIOS)。

回到頁首

2.在作業系統中啟用 BitLocker

1. 開啟電腦電源。
2. 依正常方式登入作業系統。
3. 請透過下列其中一種方式前往 BitLocker 管理區段：

   Windows 7

   Windows 8

   Windows 10 和 Windows 11

   1. 開始功能表路徑。
      1. 按一下 Windows 開始功能表按鈕。
      2. 在搜索框中， Manage BitLocker。
      3. 按下 Enter 鍵或按一下清單中的管理 BitLocker 圖示。
   2. 控制台路徑
      1. 按一下 Windows 開始功能表按鈕。
      2. 按一下 控制台。
      3. 按一下 系統及安全性。
      4. 按一下 BitLocker 磁碟機加密底下的任何選項。
   3. 硬碟路徑
      1. 開啟電腦或我的電腦
         • 或者，按一下檔案總管圖示，然後選取您的電腦。
      2. 選取 Encryption:\(或 Windows 電腦) 磁碟機。
      3. 以滑鼠右鍵按一下您選取的磁碟機。
      4. 按一下開啟 BitLocker。
         注意：這會略過初始 BitLocker 畫面。
   4. 應用程式畫面路徑
      1. 按一下 Windows 開始功能表按鈕。
      2. 打開搜索框， Manage BitLocker。
      3. 按下 Enter 鍵或按一下清單中的管理 BitLocker 圖示。
   5. 控制台路徑
      1. 按一下 Windows 開始功能表按鈕。
      2. 開啟搜尋方塊，鍵入 Control Panel。
      3. 按一下「控制台」視窗中的系統及安全性或搜尋 BitLocker。
      4. 按一下 BitLocker 磁碟機加密底下的任何選項。
   6. 硬碟路徑
      1. 開啟電腦或我的電腦
         • 或者，按一下檔案總管圖示，然後選取您的電腦。
      2. 選取 C:\(或 Windows 電腦) 磁碟機。
      3. 以滑鼠右鍵按一下您選取的磁碟機。
      4. 按一下開啟 BitLocker。
         注意：這會略過初始 BitLocker 畫面。
   7. 開始功能表路徑。
      1. 按一下 Windows 開始功能表按鈕。
      2. Windows 10：在搜尋方塊中，鍵入 Manage BitLocker。
         Windows 11：在搜尋方塊中，鍵入 Device Encryption。
      3. 按下 Enter 鍵或按一下清單中的管理 BitLocker 圖示。
   8. 控制台路徑
      1. 以滑鼠右鍵按一下 Windows 開始功能表按鈕。
      2. 按一下 控制台。
      3. 按一下 系統及安全性。
      4. 按一下 BitLocker 磁碟機加密底下的任何選項。
   9. 設定路徑
      1. 按一下 Windows 開始功能表按鈕。
      2. 按一下設定圖示。
      3. 在搜尋方塊中，鍵入 Manage BitLocker。
      4. 按下 Enter 鍵或按一下清單中的管理 BitLocker 圖示。
   10. 硬碟路徑
       1. 開啟電腦或我的電腦
       2. 選取 C:\(或 Windows 電腦) 磁碟機。
       3. 以滑鼠右鍵按一下您選取的磁碟機。
       4. 按一下開啟 BitLocker。
          注意：這會略過初始 BitLocker 畫面。
4. 在 BitLocker Management 畫面中，按一下 開啟 BitLocker。

   
   圖 3：(僅限英文版) 按一下「開啟 BitLocker」

5. BitLocker 會進行一個簡短的初始化程序。

   
   圖 4：(僅限英文版) 啟動 BitLocker

6. 選擇儲存復原金鑰的三個選項其中一個。

   
   圖 5：(僅限英文版) 儲存復原金鑰

圖 6：（僅英文）將金鑰儲存在安全的位置

1. 儲存密碼檔案後，按一下 下一步。
2. 選取其中一個磁碟區加密選項。
   1. 加密整個硬碟。
      • 無論是否有使用，此功能都會加密硬碟上的所有空間。這需要更長的時間處理加密。
   2. 加密已使用的空間。
      • 這只會在硬碟填滿資料時加密空間，讓可用空間保持未加密。這是基本加密的偏好選擇，因為速度更快。
         

        
        圖 7：(僅限英文版) 選擇要加密的磁碟機大小

3. 選取加密選項後，按一下 下一步。
4. 如果您取得加密類型選項，請選擇要使用的加密類型。
    
   • 新電腦偏好的加密方法是新模式。
      

     
     圖 8：(僅限英文版) 選擇要使用的加密類型

5. 按一下下一步
6. 勾選標示為「執行 BitLocker 系統檢查」的方塊。

   
   圖 9：(僅限英文版) 勾選「執行 BitLocker 系統檢查」

7. 按一下繼續。
8. 確認設定後請將電腦重新開機，以開始加密。
    
   注意：加密可能需要 20 分鐘到數小時不等的時間，取決於已加密的資料量、電腦速度，以及此程序是否因電腦關機或進入睡眠狀態而中斷。在電腦重新開機之前，BitLocker 加密不會啟動。如果工作必須完成，請先安全地完成工作並將其儲存後再重新開機。

   
   圖 10：(僅限英文版) 重新開機電腦以開始加密

回到頁首

3.檢查 BitLocker 狀態 (管理 BitLocker 主控台)

1. 使用先前描述的其中一種方法開啟管理 BitLocker 主控台。
2. 檢視主控台所回報的狀態。
    
   • 如果正在加密，狀態會顯示 BitLocker 正在加密。
   • 如果已加密，狀態會顯示 BitLocker 已開啟，並顯示鎖定圖示。

     
     圖 11：(僅限英文版) 使用 BitLocker 主控台檢查 BitLocker 狀態

回到頁首

4.檢查 BitLocker 狀態 (命令列)

1. 開啟命令提示字元視窗。
2. 按一下 Windows 開始按鈕，輸入 cmd 然後按下 Enter 鍵。
3. 按住鍵盤上的 Windows 按鈕， 然後輸入 R，輸入 cmd 然後按下 Enter 鍵。
4. 在命令提示字元上按一下滑鼠右鍵，然後選取「以系統管理員身分執行」。
5. 在命令提示字元中，輸入 manage-bde -status 然後按下 Enter 鍵。
6. 檢視電腦磁碟機上的 BitLocker 狀態。

   
   圖 12：(僅限英文版) 使用命令列檢查 BitLocker 狀態

回到頁首

5.暫停 BitLocker

1. 啟動電腦。
2. 開機進入 Windows 作業系統。
3. 使用上述其中一種方法開啟管理 BitLocker 視窗。
4. 為目標磁碟機按一下「暫停保護」。

   
   圖 13：(僅限英文版) 暫停 BitLocker

5. 檢閱警告提示，然後按一下是以暫停 BitLocker。

   
   圖 14：(僅限英文版) 檢閱警告，然後按一下「是」以暫停 BitLocker

6. 返回「管理 BitLocker」視窗以繼續保護。

   
   圖 15：(僅限英文版) 按一下「繼續保護」以恢復 BitLocker 保護

回到頁首

6.停用 BitLocker

1. 啟動電腦。
2. 開機進入 Windows 作業系統
3. 使用上述其中一種方法開啟管理 BitLocker 視窗。
4. 按 一下關閉 BitLocker。

   
   圖 16：(僅限英文版) 按一下「關閉 BitLocker」以停用 BitLocker

5. 確認關閉 BitLocker 的決定。

   
   圖 17：(僅限英文版) 確認關閉 BitLocker 的決定

6. 允許電腦解密。

回到頁首

7.BitLocker 加密影片

回到頁首

建議的文章

以下是一些與本主題相關的建議文章，您可能會感興趣。

• 如何使用 Dell Data Security 復原入口網站擷取 BitLocker 復原密碼或金鑰套件
• 在啟用 BitLocker 的 Dell 系統上更新 BIOS
• 使用 Windows 10、UEFI 和 TPM 1.2 韌體重新啟動時，BitLocker 無法開啟或提示輸入復原金鑰
• 如何搭配 PIN 使用 BitLocker
• 如何找到受 BitLocker 保護之磁碟機的 BitLocker 金鑰識別碼
• 解決在 Dell PC 上 BitLocker 加密期間出現的 TPM 錯誤
• 如何故障診斷並解決受信任平台模組 (TPM) 和 BitLocker 的常見問題
• BitLocker 提示您輸入復原金鑰，但您找不到金鑰
• BitLocker 在連接擴充基座或拔除擴充基座時會於每次在 USB-C/Thunderbolt 電腦上開機時要求提供復原金鑰
• Dell 電腦上的自動 Windows 裝置加密或 BitLocker
• Dell BIOS 更新

保固過期？沒問題。瀏覽 Dell.com/support 網站，輸入您的 Dell 產品服務編號，並檢視我們提供的內容。