Hey Michael，我完全理解你装完Ubuntu 23.10双系统后找不到BitLocker的懊恼——毕竟之前为了装系统不得不关掉它，现在想重新加密却找不到入口，确实挺闹心的。咱们一步步来解决这个问题，顺便聊聊双系统的加密方案。

一、找回BitLocker并重新加密Windows 11 #

首先得搞清楚为什么找不到BitLocker，不同情况对应不同的解决办法：

• 先确认你的Windows 11版本：BitLocker只有专业版、企业版和教育版才有，如果是家庭版，系统自带的是「设备加密」功能（本质是简化版BitLocker）。你可以按Win+R输入winver查看版本：

  • 如果是家庭版：打开「设置」→「隐私和安全性」→「设备加密」，就能开启加密了。
  • 如果是专业版/企业版：接着往下看。

• 通过控制面板直接访问：有时候设置界面会因为系统更新或启动项变更隐藏BitLocker入口，试试走控制面板：打开「控制面板」→「系统和安全」→「BitLocker驱动器加密」，这里大概率能找到开关。

• 检查BIOS/UEFI设置：BitLocker依赖Secure Boot和GPT磁盘格式，装双系统时可能不小心改了这些设置：

  1. 重启电脑，按厂商对应的按键（比如F2、Del）进入BIOS/UEFI。
  2. 确认Secure Boot处于开启状态，磁盘分区格式是GPT（你装Ubuntu双系统应该已经是GPT了，但还是确认下更稳妥）。
  3. 保存设置重启后，再去控制面板找BitLocker。

• 用命令行强制开启：如果上面的方法都不行，试试管理员权限的命令提示符：

  1. 右键开始菜单，选择「Windows终端（管理员）」或者「命令提示符（管理员）」。
  2. 输入manage-bde -status C:，查看当前BitLocker状态。
  3. 如果显示关闭，输入manage-bde -on C:启动加密，过程中会生成恢复密钥，一定要把这个密钥存在安全的地方——比如U盘、打印出来或者存到微软账户里，丢了的话可能永远打不开Windows分区！

二、双系统加密的兼容性方案 #

现在你有Windows和Ubuntu两个系统，要兼顾两者的加密需求，得注意以下几点：

Windows侧加密后的注意事项 #

开启BitLocker后，Ubuntu默认无法识别Windows的加密分区。如果你需要在Ubuntu里访问Windows文件，可以安装dislocker工具（Ubuntu软件源里就有），不过要注意：

• 每次Windows更新、修改启动项或者BIOS设置，都可能触发BitLocker的恢复模式，这时候就得用到之前保存的恢复密钥，所以密钥绝对不能丢。
• 不要在Ubuntu里修改Windows加密分区的文件，可能会导致BitLocker识别异常，甚至损坏数据。

Ubuntu侧的加密方案（已安装系统的补救方法） #

如果你安装Ubuntu时没选全盘加密，现在可以给/home目录加密（这是存放个人数据的核心目录，加密它能保护大部分隐私）：

1. 先备份数据：把/home/你的用户名下的所有文件复制到外部存储设备，避免操作失误丢失数据。
2. 打开终端，安装加密工具：sudo apt install ecryptfs-utils
3. 执行迁移命令：ecryptfs-migrate-home -u 你的用户名，按照终端提示输入密码、确认操作，完成后重启电脑。
4. 重启后登录，系统会自动解密/home目录，以后每次登录Ubuntu都需要输入对应的加密密码。

双系统启动的流程 #

加密完成后，启动电脑会先进入Ubuntu的GRUB菜单：

• 选Windows项：会跳转到BitLocker解锁界面，输入Windows密码或者恢复密钥即可进入系统。
• 选Ubuntu项：会进入Ubuntu的加密解锁界面，输入对应的加密密码登录。

提醒：两个系统的加密密码最好区分开，避免混淆；所有恢复密钥和密码都要妥善记录。

备注：内容来源于stack exchange，提问作者Michael-Liendo