Windows 10 Fall Creators更新使得在所有Surface設備上配置設備加密變得更加容易,無論您是Surface Pro，Surface Book還是Surface Laptop，都至少有一個共同點。他們都是移動設備，你可以到任何地方。但是，這也意味著他們很容易迷路或被盜。

雖然硬件可以隨時更換，但是您可能無法承受的是您的文件或組織的數據受到威脅。BitLocker可以提供幫助。

在Windows 10上，BitLocker是一項安全功能，通過使用數據加密來保護您的文件，以防止未經授權的訪問黑客和窺探。BitLocker為全驅動器和便攜式驅動器提供加密功能，雖然這是一項已經存在多年的功能，但在Windows 10上，它甚至可以保護具有數據丟失保護功能的單個文件。

在本指南中，您將學習在任何Surface上設置BitLocker的簡單步驟，以便使用Windows 10上的“設置”應用程序保護數據。

如何打開任何Surface上的BitLocker加密 

所有Surface設備都具有可信平臺模塊（TPM），使您可以非常方便地對所有數據進行加密。

1.打開設置。

2.點擊更新和安全。

3.點擊設備加密。

4.點擊打開按鈕。

Windows 10設備加密

完成這些步驟后，Microsoft的BitLocker將為整個驅動器提供加密，并且向前移動所有新文件將被加密。

在任何時候，您都可以使用相同的步驟在Surface Pro，Surface Book或Surface Laptop上禁用BitLocker，但在這種情況下，請單擊步驟4中的“關閉”按鈕。

微軟的BitLocker細節

在Surface上啟用驅動器加密之后，解密文件的唯一方法是使用您的帳戶密碼登錄到您的設備。如果您忘記密碼，請不要嘗試使用第三方恢復工具來重置您的密碼，因為您將永遠無法訪問文件。

“設置”中的“設備加密”選項僅適用于具有受信任的平臺模塊（TPM）版本1.2或更高版本的設備，從Windows 10 Fall Creators更新開始。

TPM是安裝在Surface內部的芯片和許多較新的計算機。它可以與BitLocker協同工作來幫助保護您的數據，并確保設備在系統脫機時未被篡改。

在這種情況下，您正在處理另一種沒有TPM芯片的計算機，您仍然可以使用Windows 10的BitLocker，但是您將被要求使用帶有啟動密鑰的USB驅動器來啟動或從休眠狀態恢復。或者，也可以使用卷密碼來保護安裝了Windows 10的分區。但是，這些選項都不能提供使用TPM的設備上提供的系統完整性驗證。