无需重新安装 Windows 10 专业版即可启用 Bitlocker 硬件加密

Question

是否可以启用 Bitlocker 硬件加密（在 Samsung pro SSD 上）而无需重新安装 Windows 10 pro？

这里提出了类似的问题，但过于模糊和封闭。

Answer 1

这是可能的，但您必须首先满足一些要求。

1. 您的主板必须支持对引导驱动器进行硬件加密。据我所知，当启动驱动器是 NVME 时，这似乎只是笔记本电脑主板上的问题。因此，制造商必须明确支持自加密 NVME 启动驱动器，否则你尝试的任何方法都不起作用，甚至格式化和重新安装 Windows 也不起作用。
2. 必须配置驱动器才能使用硬件加密。您也可以在另一台计算机上配置驱动器。对于三星驱动器，三星提供了启用“加密驱动器”的工具。启用此功能后，他们的工具应报告“加密驱动器 -已启用”。

脚步

注意：开始之前，请确保您的驱动器已完全解密（如果您使用的是 BitLocker）。

1. 将源驱动器克隆到另一个驱动器作为备份。
2. 通过从备份启动来验证您的备份是否有效。
3. 格式化并配置源驱动器以进行硬件加密。
4. 将备份驱动器克隆到源驱动器并启动 Windows。
5. 更新组策略以仅强制 Bitlocker 硬件加密
6. 在源驱动器上启用 Bitlocker。如果成功并开始加密，那就好了。如果失败，则驱动器可能不支持硬件加密，或者您的主板未设置硬件加密或不支持您正在使用的配置。

警告

1. 您很可能需要投入大量时间才能使其发挥作用。所以要做好准备。
2. 您可能需要研究如何在计算机上配置驱动器，并且可能需要更改 BIOS 和/或运行特殊的 PowerShell 脚本。