若BitLocker已启用但未设密码,可通过五种方法补设:一、文件资源管理器右键“管理BitLocker”→“更改密码”;二、控制面板→BitLocker驱动器加密→“添加密码”;三、PowerShell管理员运行manage-bde -protectors -add X: -password;四、搜索“管理 BitLocker”→“添加密码保护器”;五、家庭版用Hasleo BitLocker Anywhere启用密码加密。
如果您已对Windows 10中的某个磁盘驱动器启用了BitLocker加密,但尚未设置密码解锁方式,或当前驱动器处于“已启用但未配置密码”的状态(例如仅使用TPM自动解锁),则需通过特定路径激活并绑定密码。以下是实现该目标的多种操作方法:
一、通过文件资源管理器右键菜单激活密码
此方法适用于已启用BitLocker但尚未配置密码的驱动器,可直接在图形界面中补全密码解锁设置,无需重新加密整个卷。
1、打开“此电脑”,找到目标加密驱动器(如D:),确认其图标显示为带锁标志且状态为“已启用”但未提示输入密码。
2、右键点击该驱动器,在弹出菜单中选择“管理 BitLocker”。
3、在BitLocker管理界面中,找到对应驱动器右侧的“更改密码”链接并点击。
4、在弹出窗口中勾选“使用密码解锁驱动器”,然后在两个密码输入框中输入完全一致的强密码(至少8位,含大小写字母、数字及符号)。
5、点击“下一步”,系统将提示您必须备份恢复密钥;请选择“保存到文件”或“保存到Microsoft账户”,并确保完成备份操作后点击“保存”。
6、重启计算机后,首次访问该驱动器时将强制弹出密码输入框,密码即已成功激活。
二、通过控制面板补设密码解锁方式
当驱动器已启用BitLocker但仅依赖TPM芯片自动解锁时,可通过控制面板路径强制添加密码验证层,增强离线场景下的防护能力。
1、点击“开始”按钮,在搜索框中输入“控制面板”,打开控制面板窗口。
2、将查看方式设为“大图标”,点击“BitLocker驱动器加密”。
3、在驱动器列表中定位目标磁盘,确认其状态为“已启用(仅TPM)”或类似描述。
4、点击该驱动器下方的“管理BitLocker”链接,进入详细设置页。
5、在“解锁驱动器的方式”区域,点击“添加密码”按钮。
6、勾选“使用密码解锁驱动器”,输入并确认新密码,系统将立即应用该设置并更新驱动器策略。
7、操作完成后,下次系统启动或驱动器脱机重挂载时,将优先要求输入密码而非仅依赖TPM。
三、使用PowerShell命令行强制启用密码验证
对于IT管理员或高级用户,可通过PowerShell绕过图形界面限制,直接为已加密驱动器添加密码保护策略,尤其适用于批量部署或脚本化管理场景。
1、以管理员身份运行PowerShell:在任务栏搜索框中输入“PowerShell”,右键“Windows PowerShell(管理员)”,选择“以管理员身份运行”。
2、执行命令检查当前驱动器状态:manage-bde -status E:(将E:替换为目标盘符)。