如果您無法為可移動驅動器啟用加密,您可以使用本地組策略編輯器或註冊表編輯器來完成它。 本指南解釋瞭如何 enforce BitLocker drive encryption for the removal data drives 並選擇特定的加密類型。 供您參考,該過程在 Windows 11 和 Windows 10 上是相同的。

如何對可移動數據驅動器強制執行 BitLocker 驅動器加密

要對可移動數據驅動器強制執行 BitLocker 驅動器加密,請執行以下步驟:

  1. 贏+R > 類型 gpedit.msc > 點擊 好的 按鈕。
  2. BitLocker 驅動器加密 > 可移動數據驅動器 電腦配置.
  3. 雙擊 在可移動數據驅動器上強制執行驅動器加密類型 環境。
  4. 選擇 啟用 選項。
  5. 選擇 完全加密 或者 僅已用空間加密 選項。
  6. 點擊 好的 按鈕。

讓我們詳細檢查這些步驟。

要開始,請按 Win+R > 類型 gpedit.msc 並點擊 OK 按鈕以在您的計算機上打開本地組策略編輯器。 然後,導航到此路徑:

計算機配置 > 管理模板 > Windows 組件 > BitLocker 驅動器加密 > 可移動數據驅動器

找出 Enforce drive encryption type on removable data drives 設置並雙擊它。

選擇 Enabled 選項並展開下拉菜單。 然後,選擇任一 Full Encryption 或者 Used Space Only 選項。

點擊 OK 按鈕保存更改。

使用註冊表對可移動數據驅動器實施 BitLocker 驅動器加密

要使用註冊表對可移動數據驅動器強制執行 BitLocker 驅動器加密,請執行以下步驟:

  1. 搜索 註冊表編輯器 在任務欄搜索框中。
  2. 點擊搜索結果。
  3. 點擊 是的 UAC 提示符中的按鈕。
  4. 微軟 港務局.
  5. 右鍵單擊 微軟 > 新建 > 鍵 並命名 FVE.
  6. 右鍵單擊 FVE > 新建 > DWORD(32 位)值.
  7. 將名稱設置為 RDVEncryptionType.
  8. 雙擊它來設置數值數據。
  9. 進入 1用於完全加密,2 用於 僅已用空間 加密。
  10. 點擊 好的 按鈕。
  11. 重啟你的電腦。

讓我們進一步了解上述這些步驟以了解更多信息。

首先,搜索 regedit 在任務欄搜索框中,然後單擊單個搜索結果。 然後,單擊 Yes UAC 提示符上的選項。

之後,轉到此路徑:

HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft

在這裡您需要創建一個子鍵。 為此,右鍵單擊 Microsoft > New > Key 並將名稱設置為 FVE.

然後,右鍵單擊 FVE > New > DWORD (32-bit) Value 並將其命名為 RDVEncryptionType.

如何對可移動數據驅動器強制執行 BitLocker 驅動器加密

如果您想讓用戶選擇加密類型,請將 Value 數據保留為 0. 但是,如果要強制執行完全加密,則需要雙擊它並將值數據設置為 1.

如何對可移動數據驅動器強制執行 BitLocker 驅動器加密

另一方面,如果要僅加密已用空間,則需要將值數據設置為 2.

最後,點擊 OK 按鈕,關閉所有窗口,然後重新啟動計算機。

如何使用 BitLocker 對可移動驅動器進行加密?

若要在可移動驅動器上使用 BitLocker,您有三個選項。 您可以右鍵單擊可移動驅動器並選擇 打開 BitLocker 選項。 或者,您可以在本地組策略編輯器和註冊表編輯器的幫助下啟用相同功能。 您可以按照本指南在可移動驅動器上打開 BitLocker。

BitLocker 可以保護可移動驅動器嗎?

是的,BitLocker 可以保護 Windows PC 上的可移動驅動器。 為此,您需要使用 BitLocker To Go 而不是常規的 BitLocker。 無論您使用 Windows 11 還是 Windows 10,都必須選擇 BitLocker To Go。 也可以使用其他方法對 USB 驅動器進行密碼保護——使用 USB Safeguard、TrueCrypt 等。

就這樣! 希望它有所幫助。

如何對可移動數據驅動器強制執行 BitLocker 驅動器加密