我的 USB 驱动器的 BitLocker 状态为“不可加密”

Question

我使用 BitLocker 加密了常规磁盘，但我无法对我拥有的任何 USB 驱动器进行加密。当我在 Windows 资源管理器中选择磁盘时，这些驱动器上没有右键菜单“管理 BitLocker”，并且下面的状态栏显示：“BitLocker 状态：不可加密”（见屏幕截图）。

我已经尝试重新格式化驱动器，删除并重新创建卷，但没有任何帮助。

Answer 1

这似乎是常见的嫌疑犯：组策略。以下 GPO 阻止我在可移动驱动器上启用 BitLocker：

Windows 组件/BitLocker 驱动器加密/可移动数据驱动器/控制可移动驱动器上 BitLocker 的使用已设置为已禁用

所以对我来说没有运气:) - 我会尝试像 TrueCrypt 这样的替代方案，但它当然不那么透明。

Answer 2

http://answers.microsoft.com/en-us/windows/forum/windows_7-security/windows-7-utimate-bitlocker-to-go-not-encrypting/03cfe41f-c94c-495d-b087-f3c3f13b0282

某些驱动器无法使用 Bit Locker 加密。驱动器无法加密的原因包括磁盘大小不足、文件系统不兼容或驱动器被指定为系统分区。默认情况下，运行 Windows 7 的计算机的系统驱动器（或系统分区）在“计算机”窗口中隐藏。但是，如果由于自定义安装过程，在安装操作系统时未将其创建为隐藏驱动器，则该驱动器可能会显示但无法加密。

相同内容的相关链接：

http://technet.microsoft.com/en-us/library/ee449438(WS.10).aspx#BKMK_noturnon

http://technet.microsoft.com/en-us/library/cc732725(WS.10).aspx

Answer 3

如果这是您自己的系统，您可以轻松更改策略设置，所以我假设它不是。

如果您可以访问另一台能够加密便携式驱动器的计算机，则可以在那里对其进行加密，然后将其与其他系统一起使用。我已经确认，即使组策略阻止创建新的便携式驱动器，您仍然可以打开预先存在的加密便携式驱动器。