加密
BitLocker 让每次移动都变成密码学项目
2026 年 5 月更新 · 约 9 分钟阅读
加密卷仍占据物理扇区。工具可能拒绝滑动它们，或仅在策略允许时由 Windows 自动解锁——重排磁盘前先规划保护器。
理解保护器与恢复密钥
纯 TPM 与 TPM+PIN 或 USB 密钥保护器行为不同。丢失恢复密码比丢失空闲空间更糟。
维护窗口开始前就把恢复密钥导出到安全位置，而不是等出事之后。
调整与移动的注意点
为单次重启暂停 BitLocker 有时足以在 Windows 内调整大小；离线移动仍可能因版本与策略需要完全解密。
域加入机器可能自动重新启用保护——脚本化变更前先与 IT 协调。
克隆加密磁盘
克隆已挂载且解锁的卷与静态克隆不是一回事。请遵循你所运行版本随附的指引。
克隆成功作为系统盘启动后，预计要在克隆盘上重新启用或恢复保护。