Windows 怎么用 BitLocker 加密 U 盘

U 盘一丢，里面的文件等于公开。Windows 自带的 BitLocker 能给 U 盘上锁，插到别的电脑上必须输密码才能读。操作不复杂，难点在恢复密钥：密钥和密码都丢了，数据就没有第二条路。下面讲怎么开、怎么留后路、怎么验证。

入口在哪

完整入口在控制面板。按 Windows 徽标键搜「控制面板」，进入后找「系统和安全」，下面有一项「BitLocker 驱动器加密」，能看到所有磁盘和 U 盘的状态。更快的入口是打开「此电脑」，右键 U 盘图标，菜单里如果有「启用 BitLocker」，点它就能直接开始。

这个功能不是每个版本都齐全。专业版、企业版、教育版自带完整功能，家庭版可能只提供设备加密，也可能看不到 U 盘加密这一项，属于版本差异。右键菜单里没有这个选项，先确认系统版本，别在控制面板里反复找。

具体步骤

1. 先把 U 盘里重要的文件复制一份到电脑上，加密中途出问题还有原件。
2. 插入 U 盘，等系统识别出来，打开此电脑右键该盘，选「启用 BitLocker」。
3. 勾选「使用密码解锁驱动器」，设一个记牢的密码。它和开机密码没有任何关系，忘了就是忘了。
4. 点下一步，选择保存恢复密钥的方式：保存到 Microsoft 账户、保存到文件、打印。三种至少做一种，而且要存到 U 盘以外的地方。
5. 选择加密范围。只加密已用磁盘空间速度快，适合新盘；加密整个驱动器会把已删除的残留一并处理，适合用了一段时间的盘。
6. 选择加密模式。会在这台电脑和较老的系统之间来回插的，选兼容模式；只在新系统上用，可以选新的加密模式。
7. 点「开始加密」，中途不要拔盘。容量大的盘可能要几十分钟，加密完成前读写都会变慢。
8. 完成后重新插拔一次，确认弹窗要求输入密码。

几个坑

• 恢复密钥比密码更重要。密码忘了还能靠恢复密钥解锁；两个都丢，数据就只能格式化。
• 保存到 Microsoft 账户最容易被忽略：登录的是别人的账户，或者事后换了账户，回头就找不到那份密钥。所以至少再用「保存到文件」存一份，放在电脑以外的地方。
• 加密过程中拔盘或断电，可能让盘变成读不出来的状态，严重时只能格式化。
• 兼容模式和硬件加密要分清。部分盘在老系统上读不出加密内容，多半就是加密模式选得太新。
• 加密后的盘在 macOS 上通常打不开。要跨系统交换文件，出发前先想清楚是否要先解密。
• 家里几台电脑版本不一样时，加密盘插到家庭版机器上可能没有解锁界面。

怎么验证

最直接的办法是重新插拔。加密生效后盘符图标带一把锁，双击弹出输入密码的窗口，输对了才显示文件列表。

再做一次换机验证：把 U 盘插到另一台 Windows 电脑上，应该提示输入密码，输错时只能看到盘符和容量、进不去文件。这一步能确认加密不是只在本机生效。

最后确认恢复密钥真的能用。打开密钥文件看一眼，里面应该有一个编号和一串长数字，编号和你加密时记住的那个一致即可。不必反复解锁做测试，核对编号即可。

常见问题

加密后还能正常读写吗？

能。解锁之后读写和普通 U 盘没有区别，速度主要取决于盘本身的性能，加密开销很小。麻烦的是每换一台没记过密码的电脑都要解锁一次。

忘记密码了怎么办？

找恢复密钥。在解锁窗口点「更多选项」，选择输入恢复密钥，照着密钥文件把那一长串数字输进去。密钥和密码都拿不到，就只能格式化，数据救不回来。

怎么取消加密？

回到控制面板的 BitLocker 驱动器加密，找到这块盘，点「关闭 BitLocker」。解密同样需要时间，中途不要拔盘，解码完成后再打开确认文件都在。

一句话总结：BitLocker 加密 U 盘就是在右键菜单里启用并设好密码，关键是恢复密钥多存一份到盘外，密完重新插拔一次确认会要求输入密码。