无需重新安装 Windows 10 Pro 即可启用 BitLocker 硬件加密

Question

是否可以启用 Bitlocker 硬件加密（在三星专业 SSD 上），而无需重新安装 Windows 10 pro？

A类似问题有人在这里问过，但是太模糊和封闭了。

Answer 1

这是可能的，但您必须首先满足一些要求。

1. 您的主板必须支持对启动驱动器进行硬件加密。据我所知，这似乎只在笔记本电脑主板上才会出现问题，并且启动驱动器是 NVME 时才会出现问题。因此，制造商必须明确支持自加密的 NVME 启动驱动器，否则您尝试的任何方法都不会奏效，即使格式化并重新安装 Windows 也不会奏效。
2. 必须配置驱动器才能使用硬件加密。您也可以在另一台计算机上配置驱动器。对于三星驱动器，三星提供了启用“加密驱动器”的工具。启用此功能后，他们的工具应报告“加密驱动器 -已启用“。

脚步

注意：开始之前，请确保您的驱动器已完全解密（如果您使用 BitLocker）。

1. 将源驱动器克隆到另一个驱动器作为备份。
2. 通过启动来验证您的备份是否有效。
3. 格式化并配置源驱动器以进行硬件加密。
4. 将备份驱动器克隆到源驱动器并启动 Windows。
5. 更新组策略以仅强制 Bitlocker 硬件加密
6. 在源驱动器上启用 Bitlocker。如果成功并开始加密，则一切正常。如果失败，则可能是驱动器不支持硬件加密，或者主板未设置硬件加密，或者不支持您正在使用的配置。

警告

1. 你很可能需要投入大量时间才能实现这一点。所以要做好准备。
2. 您可能需要研究如何在您的计算机上配置驱动器，并且可能需要更改您的 BIOS 和/或运行特殊的 PowerShell 脚本。