系统常识 Windows 7BitLocker磁盘加密
Win7 上 BitLocker 怎么开
说明 Win7 上 BitLocker 的版本要求、启用前提（TPM 或 USB 解锁）、操作路径与恢复密钥保管要点。
发布于 2026/11/11
所属频道 老系统与 Server
结论先行
Win7 上 BitLocker 只在专业版 / 旗舰版（海外 Ultimate）/ 企业版可用，家庭版没有。启用前提两条二选一：有 TPM 芯片（首选）或无 TPM 时用 USB 启动盘 + 恢复密钥模式。开之前第一件事：记下并离线保管恢复密钥，丢了就要重置系统。
版本与前提
| 条件 | 要求 |
|---|---|
| 版本 | 专业版及以上（Win7 专业版 With SP1 64 位镜像 即可） |
| TPM | 有 → 直接开；无 → 必须 USB 密钥 + 固定 BIOS 启动项 |
| 磁盘 | 系统盘需留 1GB 未分配（系统盘加密时） |
无 TPM 的机器开 BitLocker 后，BIOS 启动项任何变动都可能触发恢复提示，先想清楚再开。
开启步骤
- 控制面板 → 安全性 → BitLocker 驱动器加密 → 打开驱动器加密。
- 选密钥方式（TPM 或 USB），生成 48 位恢复密钥：存 U 盘 + 打印双备份。
- 选「加密新建数据」或「完整加密」，开始加密（耗时，别断电）。
- 验证：重启看是否要求插入 USB / 是否 TPM 正常。
忘了恢复密钥怎么办
- 备份过：按备份恢复。
- 没备份：数据只能走「重新装系统」级别的救援，见 Windows Server 2012–2019 里 AD 集成的 BitLocker 场景（域环境有密钥托管，非域没有）。
常见误操作
- 没备份恢复密钥就开，硬件一动全完。
- 无 TPM 机器开完 BitLocker 又去改 BIOS 启动顺序，卡在恢复提示。
- 家庭版里找 BitLocker 入口——不存在，先确认版本。