windows10有時預設使用加密，有時不使用，這很複雜。下面介紹如何檢查您的Windows 10 PC的儲存是否加密，如果未加密如何加密。加密不僅僅是停止NSA，而是保護您的敏感資料，以防您丟失PC，這是每個人都需要的。

與所有其他現代消費作業系統macOS不同，ChromeOS、iOS和Android Windows 10仍然沒有為每個人提供整合加密工具。您可能需要為Windows 10的專業版付費，或者使用第三方加密解決方案。

如果您的計算機支援它：windows裝置加密

相關：Windows 8.1將預設開始加密硬碟：您需要知道的所有內容

許多Windows10附帶的新PC將自動啟用“裝置加密”。此功能最初是在Windows8.1中引入的，對此有特定的硬體要求。不是每臺電腦都會有這個功能，但有些會。

還有另一個限制，它實際上只加密你的驅動器，如果你登入到Windows與Microsoft帳戶。然後將恢復金鑰上載到Microsoft的伺服器。如果你無法登入到你的電腦，這將幫助你恢復你的檔案。（這也是為什麼聯邦調查局可能不太擔心這個功能，但我們只是建議加密作為一種手段，以保護你的資料從膝上型電腦竊賊這裡。）。如果您擔心NSA，您可能需要使用不同的加密解決方案。）

如果您登入到組織的域，也將啟用裝置加密。例如，您可以登入到您的僱主或學校擁有的域。然後，恢復金鑰將上載到組織的域伺服器。然而，這並不適用於普通人的PC機只加入域。

要檢查是否啟用了裝置加密，請開啟設定應用程式，導航到系統>關於，然後在關於窗格底部查詢“裝置加密”設定。如果您在這裡看不到任何有關裝置加密的內容，則說明您的電腦不支援裝置加密，並且未啟用裝置加密。如果啟用了裝置加密，或者您可以透過使用Microsoft帳戶登入來啟用裝置加密，您將在此處看到這樣的訊息。

適用於windows pro使用者：bitlocker

相關：你應該升級到Windows10的專業版嗎？

如果沒有啟用裝置加密，或者如果您想要一個更強大的加密解決方案，也可以加密可移動USB驅動器，例如，您將希望使用BitLocker。微軟的BitLocker加密工具已經成為Windows的一部分，現在已經有好幾個版本了，而且普遍受到好評。不過，微軟仍將BitLocker限制在Windows10的專業版、企業版和教育版上。

BitLocker在包含可信平臺模組（TPM）硬體的計算機上最安全，而大多數現代PC都是這樣做的。您可以快速檢查您的電腦是否有來自Windows的TPM硬體，如果您不確定，也可以向您的電腦**商諮詢。如果你建立自己的電腦，你可以新增一個TPM晶片到它。搜尋作為附加模組銷售的TPM晶片。你需要一個支援你的電腦內的確切主機板。

相關：如何在沒有可信平臺模組（TPM）的情況下使用BitLocker

Windows通常說BitLocker需要TPM，但有一個隱藏選項允許您啟用BitLocker而不使用TPM。如果啟用此選項，則必須使用USB快閃記憶體驅動器作為“啟動金鑰”，如果啟用此選項，則必須在每次啟動時都顯示該金鑰。

如果您的電腦上已經安裝了專業版的Windows 10，則可以在“開始”選單中搜索“BitLocker”，然後使用BitLocker控制面板啟用它。如果您從Windows 7 Professional或Windows 8.1 Professional免費升級，您應該擁有Windows 10 Professional。

如果你沒有專業版的windows10，你可以花99美元將你的windows10home升級到windows10professional。只需開啟設定應用程式，導航到更新和安全>啟用，然後單擊“轉到商店”按鈕。您將可以訪問BitLocker和Windows10Professional包含的其他功能。

安全專家bruceschneier也喜歡一個專有的Windows全磁碟加密工具BestCrypt。它在windows10和現代硬體上功能齊全。不過，該工具的價格為99美元，與升級到Windows10Professional的價格相同，因此升級Windows以利用BitLocker可能是更好的選擇。

其他人：維拉克里特

相關：為滿足您的加密需求，有3種TrueCrypt替代方案

再花99美元加密你的硬碟以獲得額外的安全性可能是一件很難的事，而現代的Windows個人電腦一開始通常只需要幾百美元。你不必為加密支付額外的費用，因為BitLocker不是唯一的選擇。BitLocker是最整合、最受支援的選項，但您還可以使用其他加密工具。

久負盛名的TrueCrypt是一種開源的全磁碟加密工具，現在已經不再開發了，它在windows10pc上有一些問題。它不能加密GPT系統分割槽並使用UEFI引導它們，而UEFI是大多數windows10pc使用的配置。但是，VeraCrypt是一種基於TrueCrypt原始碼的開源全磁碟加密工具，從1.18a和1.19版本開始，它確實支援EFI系統分割槽加密。

換句話說，VeraCrypt應該允許您免費加密windows10pc的系統分割槽。

相關：如何使用VeraCrypt保護電腦上的敏感檔案

TrueCcrypt的開發人員確實關閉了開發，並宣佈TrueCypt易受攻擊，使用不安全，但對於這是否屬實，目前仍有陪審團的意見。圍繞這一點的討論大多集中在****局和其他安全機構是否有辦法破解這種開源加密。如果你只是加密你的硬碟，這樣小偷就不能訪問你的個人檔案，如果他們偷了你的膝上型電腦，你就不用擔心了。TrueCypt應該足夠安全。Veraccrypt專案也進行了安全性改進，並且可能比TrueCypt更安全。無論是加密幾個檔案還是整個系統分割槽，我們都建議這樣做。

我們希望看到微軟能讓更多的Windows10使用者訪問BitLocker，或者至少擴充套件裝置加密，以便在更多的PC上啟用它。現代的Windows計算機應該有內建的加密工具，就像所有其他現代消費作業系統一樣。如果膝上型電腦被放錯地方或被盜，windows10使用者不必額外付費或尋找第三方軟體來保護他們的重要資料。