需在Windows To Go环境中手动启用BitLocker：先确认系统版本与USB设备合规，再分别对系统卷（需TPM或启动密钥）和数据卷（密码解锁）加密，支持图形界面或PowerShell命令行操作，并验证双层解锁机制。
如果您已创建Windows To Go工作区并希望为该可移动驱动器启用全盘加密以增强数据安全性，则需在Windows To Go环境中手动启用BitLocker。由于Windows To Go驱动器默认不启用BitLocker，且其系统分区与数据分区分离，必须分别处理系统卷与数据卷的加密配置。以下是具体操作步骤：
一、确认Windows To Go设备支持BitLocker
Windows To Go工作区仅在Windows 8企业版、Windows 10/11企业版或教育版中内置BitLocker功能；家庭版或专业版系统镜像制作的Windows To Go无法启用BitLocker。同时，目标USB设备必须满足：使用NTFS文件系统、容量≥32GB、且未被设置为“只读”状态。
1、启动Windows To Go系统后，以管理员身份运行“命令提示符”或“Windows PowerShell”。
2、输入 manage-bde -status 并回车，检查当前驱动器是否已启用BitLocker及可用加密状态。
3、若返回“此卷未加密”，且显示“Conversion Status: Fully Decrypted”，则表明该卷具备加密条件。
二、为Windows To Go系统卷启用BitLocker（需TPM或启动密钥）
系统卷（即Windows To Go启动分区，通常为C:）加密需满足硬件或策略要求：若主机支持TPM芯片并启用UEFI安全启动，可直接启用；否则需通过组策略强制启用启动身份验证，并使用USB启动密钥。
1、按 Win + R 输入 gpedit.msc 打开本地组策略编辑器。
2、导航至：计算机配置 → 管理模板 → Windows组件 → BitLocker驱动器加密 → 操作系统驱动器加密。
3、双击启用 “启动时需要额外身份验证”，并勾选“允许BitLocker而无需兼容TPM”。
4、返回BitLocker管理界面，右键C:盘选择“启用BitLocker”，按提示插入用于存储启动密钥的另一枚U盘（不可与Windows To Go设备为同一物理设备）。
三、为Windows To Go数据卷启用BitLocker To Go
数据卷（如D:或E:等非系统分区）可直接使用BitLocker To Go标准流程加密，无需TPM或启动密钥，仅需密码或智能卡即可解锁，适用于跨设备便携访问场景。
1、打开“文件资源管理器”，在左侧“此电脑”中找到目标数据卷（非C:），右键点击选择 “启用BitLocker”。
2、在解锁方式页面，选择 “使用密码解锁驱动器”，输入至少8位含大小写字母、数字和符号的强密码。
3、在恢复密钥保存页，必须选择至少一种方式：保存到Microsoft帐户、保存为文件（注意：文件不得存于待加密驱动器内）、或打印；严禁将恢复密钥文件保存在该U盘根目录或任意子目录中。
