BitLocker驱动器加密是一种最早出现在Windows Vista和Windows Server 2008中的数据保护功能。BitLocker可加密整个磁盘卷，保护敏感的业务数据防范被盗丢失，以及计算机被攻陷。在Windows Server 2012和Windows 8中，BitLocker包含了多项改进。

　　在部署操作系统之前，可以用更容易的方法供应BitLocker。该功能可通过Windows预安装环境（WinPE）或使用Microsoft部署工具包（MDT）2012部署到您的Windows环境。

　　在Windows Server 2012和Windows 8中，通过只加密保存了数据的磁盘空间，不再像老版本Windows那样还要对未使用的空间加密，BitLocker的整个加密过程速度更快（如下图所示）。

图 在针对卷启用 BitLocker 时只加密使用过的磁盘空间

　　标准用户可以更改自己的BitLocker个人识别码（PIN）或操作系统卷的密码，还可以更改内置数据卷的BitLocker密码。这一改动使得您可以更容易管理支持BitLocker的客户端，因为这意味着用户可以选择自己的PIN和密码，因此更好记。

　　新增了一个名为BitLocker Network Unlock的新功能，可使用基于网络的密钥保护程序在加入域的计算机重启动时自动对受BitLocker保护的操作系统卷解锁。如果您需要在计算机上执行维护任务，并且您执行的任务涉及到重启动，这一功能就显得非常有用。

　　BitLocker支持一种名为Encrypted Hard Drive的全新增强型存储设备，可对物理驱动器的每个块进行加密，而不仅仅是加密磁盘上的卷。

　　BitLocker现在可以用在故障转移群集和群集共享卷中。