使用manage-bde或PowerShell启用BitLocker全磁盘加密的异常问题咨询

嘿，关于你遇到的这个BitLocker加密的反常情况，我刚好对这个细节门儿清，来给你捋明白~

按照你的描述，明明没指定-UsedSpaceOnly参数，但用下面这两个命令启用BitLocker时，系统却只加密了C盘的已用空间，这和官方文档的说明完全不符：

• PowerShell命令：

Enable-BitLocker -MountPoint C: -PasswordProtector -Password (ConvertTo-SecureString "Password" -AsPlainText -Force)

• 命令行命令：

manage-bde -on C: -password

问题根源 #

其实这是BitLocker一个容易被忽略的默认逻辑：当目标磁盘是**全新格式化后没写入过大量数据（或者说磁盘大部分空间是空白状态）**时，BitLocker会自动默认采用「已用空间加密模式」，目的是大幅缩短加密耗时，这个规则在文档里没被特意突出，所以很容易踩坑。

解决办法 #

要强制启用全磁盘加密，你需要在命令里明确指定对应的参数：

• 对于PowerShell的Enable-BitLocker，添加-UsedSpaceOnly $false参数，完整命令示例：

Enable-BitLocker -MountPoint C: -PasswordProtector -Password (ConvertTo-SecureString "Password" -AsPlainText -Force) -UsedSpaceOnly $false

• 对于manage-bde命令，添加-full参数，完整命令示例：

manage-bde -on C: -password -full

验证加密模式 #

你可以用以下命令确认是否成功启用全磁盘加密：

• PowerShell：执行Get-BitLockerVolume -MountPoint C:，查看输出里的EncryptionMode字段，值为Full就是全磁盘加密
• 命令行：执行manage-bde -status C:，查看「加密模式」项，显示「全加密」即为成功

备注：内容来源于stack exchange，提问作者Matt