在启动bitlocker之前，必须安装TPM模块，我们需要修改组策略才可以加密Windows分区；否则会看到下面的报错。

win+r
gpedit.msc
也就是本地组策略编辑器

change into “enabled”

（系统文字显示不一：分别在虚拟机和本地机测试）

加密之前至少需要分区，这里只有一个c盘。
分区参考教程https://jingyan.baidu.com/article/fd8044fae86fb55031137ae5.html
c盘加密似乎需要USB闪存

尝试e盘，显示正常

备注：win10 分区
https://www.disktool.cn/jiaocheng/how-to-partition-win10.html

win7 bitlock加密分区
https://jingyan.baidu.com/article/48a420572f3562a924250428.html
http://www.xitongcheng.cc/xtjc/1564.html