Windows 中的设备加密

设备加密是一项 Windows 功能，可自动为操作系统驱动器和固定驱动器启用 BitLocker 加密。 这对于希望确保个人信息安全而无需管理复杂安全设置的日常用户特别有利。 

首次使用 Microsoft 帐户或工作或学校帐户登录或设置设备时，设备加密将打开，并且 恢复密钥 将附加到该帐户。 如果你使用的是本地帐户，则不会自动打开设备加密。

与 Windows 专业版、企业版或教育版上提供的 BitLocker 驱动器加密不同，设备加密适用于更广泛的设备，包括运行 Windows 家庭版的设备。 

启用设备加密

如果设备未自动启用设备加密，请按照以下步骤启用：

1. 使用管理员帐户登录 Windows

2. 在 Windows 设备的“设置”应用中，选择“隐私安全性>”“设备加密”或使用以下快捷方式：

   设备加密

   注意

   如果 设备加密 未显示，则它在你的设备上不可用，或者你可能使用了标准用户帐户登录。

3. 使用切换按钮打开设备加密

为什么设备加密不可用？

以下是确定设备加密可能不可用的原因的步骤：

1. 从 “开始” 键入 System Information中，右键单击结果列表中的 “系统信息 ”，然后选择 “以管理员身份运行”
2. 在“系统摘要 - 项目”的列表中，查找“自动设备加密支持”或“设备加密支持”的值
   此 值 描述了设备加密的支持状态：

• 满足先决条件：设备加密适用于你的设备
• TPM 不可用：设备没有受信任的平台模块 (TPM) ，或者未在 BIOS 或 UEFI 中启用 TPM
• 未配置 WinRE：你的设备未配置 Windows 恢复环境
• 不支持 PCR7 绑定：已在 BIOS/UEFI 中禁用安全启动，或者在启动 (期间将外围设备连接到设备，例如专用网络接口、扩展坞或外部显卡)