win10系统盘加密Bitlocker加密系统盘

之前操作过win10加密系统盘，并且在系统启动时需要输入pin码。
这次重装系统后，想要加密新的系统盘时，发现没有pin码输入选项，只有导出恢复秘钥文件，之后就是加密。
其实，默认意思就是TPM解密，就是芯片记录，自动解密的意思，不需要手动输入解密，只要盘在该电脑上，系统在就跟没加密一样。

但是对于其他非系统盘，首先是选择pin码还是硬件解密。
怎么让系统盘不默认TPM解密呢？这后面的设置就是要解决这个问题。
1.命令行输入gpedit.msc
2.依次找到“启动时需要附加身份验证”

3.已启用

其他默认就好了。
4.gpupdate /force
ok，全部完成，这下右键系统盘启动Bitlocker就会出现pin选项了。

这样还有一个好处就是，在多系统下，进入该系统需要输入pin码，而进入另外一个系统盘系统，却不需要输入pin码，那么该加密的系统会足够的安全。
真的很感谢和佩服微软，牛逼!