使用 BitLocker 驅動器加密，可以幫助保護安裝了 Windows 的驅動器作業系統驅動器）和固定資料驅動器（如內部硬碟驅動器）上儲存的所有檔案。使用 BitLocker To Go，可以幫助保護可移動資料驅動器（如外部硬碟驅動器或 USB 快閃記憶體驅動器）上儲存的所有檔案。與用於加密單個檔案的加密檔案系統 (EFS) 不同，BitLocker 可加密整個驅動器。您可以正常登入和使用檔案，但是 BitLocker 會幫助阻止駭客訪問系統檔案（駭客可根據這些系統檔案找到您的密碼），或訪問您的驅動器（駭客透過從您的計算機刪除該驅動器並將其安裝到其他計算機上來實現此訪問）。在將新的檔案新增到已使用 BitLocker 加密的驅動器時，BitLocker 會自動對這些檔案進行加密。檔案只有儲存在加密驅動器中時才保持加密狀態。複製到其他驅動器或計算機的檔案將被解密。如果與其他使用者共享檔案（例如透過網路），則當這些檔案儲存在已加密驅動器上時仍將保持加密狀態，但是授權使用者通常可以訪問這些檔案。如果對作業系統驅動器進行加密，BitLocker 將在啟動過程中檢查計算機是否存在任何可能具有安全風險的情況（例如，對 BIOS 或任何啟動檔案的更改）。如果檢測到潛在的安全風險，BitLocker 將鎖定作業系統驅動器，並且需要特殊的 BitLocker 恢復金鑰才能對其解鎖。請確保在第一次啟用 BitLocker 時建立此恢復金鑰；否則，您可能會永久失去對檔案的訪問許可權。如果計算機具有受信任的平臺模組 (TPM) 晶片，BitLocker 將使用它來密封用於對加密的作業系統驅動器解鎖的金鑰。啟動計算機時，BitLocker 會要求 TPM 提供該驅動器的金鑰並對其解鎖。如果對資料驅動器（固定或可移動）加密，則可以使用密碼或智慧卡解鎖加密的驅動器，或者設定驅動器在登入計算機時自動解鎖。可以隨時透過掛起 BitLocker 將其臨時關閉，或者透過解密驅動器將其永久關閉