Windows 中的设备加密

Windows 中的设备加密

设备加密是Windows系统中的一项重要安全功能，它能够自动为操作系统驱动器和固定驱动器启用BitLocker加密。对于普通用户来说，设备加密提供了一个简单而有效的方式来保护个人信息安全，无需复杂的设置。本文将详细介绍设备加密的启用方法以及不可用时的排查步骤。

设备加密是一项Windows功能，可自动为操作系统驱动器和固定驱动器启用BitLocker加密。对于想要确保个人信息安全而无需管理复杂安全设置的日常用户来说，这尤其有益。

首次使用Microsoft帐户或工作或学校帐户登录或设置设备时，设备加密处于打开状态，并将恢复密钥附加到该帐户。如果使用本地帐户，设备加密不会自动打开。

与Windows专业版、企业版或教育版提供的BitLocker驱动器加密不同，设备加密在更广泛的设备上可用，包括运行Windows家庭版的设备。

启用设备加密

如果设备未自动启用设备加密，以下是启用设备加密的步骤：

1. 使用管理员帐户登录到Windows
2. 在Windows设备上的“设置”应用中，选择“隐私安全>设备加密”或使用以下快捷方式：
3. 注意: 如果未显示“设备加密”，则表示设备加密在设备上不可用，或者你可能使用标准用户帐户登录。
4. 使用切换按钮打开“设备加密”

为什么设备加密不可用？

下面是确定设备加密可能不可用的原因的步骤：

1. 在“开始”键入“系统信息”中，右键单击结果列表中的“系统信息”，然后选择“以管理员身份运行”
2. 在“系统摘要-项”列表中，查找“自动设备加密支持”或“设备加密支持”的值

值描述设备加密的支持状态：

• 满足先决条件：设备加密在设备上可用
• TPM 不可用：设备没有受信任的平台模块 (TPM) ，或者未在 BIOS 或 UEFI 中启用 TPM
• 未配置 WinRE：设备未配置 Windows 恢复环境
• 不支持 PCR7 绑定：在 BIOS/UEFI 中禁用安全启动，或者在启动期间将外围设备连接到设备 (，例如专用网络接口、扩展坞或外部图形卡)