简短回答
BitLocker 是 Windows 自带的磁盘加密功能，很多新电脑出厂就开启了“设备加密”。开机突然要求输入 48 位 BitLocker 恢复密钥时，用手机登录 account.microsoft.com/devices/recoverykey，用这台电脑登录过的微软账户查找。想关闭加密：设置 → 隐私和安全性 → 设备加密，或控制面板 → BitLocker 驱动器加密 → 关闭 BitLocker。
恢复密钥在哪里
- 微软账户：account.microsoft.com/devices/recoverykey，登录这台电脑使用的微软账户
- 公司电脑：存在公司的域或 Azure AD 中，联系 IT
- 自己保存过的：打印件、U 盘里的文本文件
- 都没有：无法解锁，只能格式化重装，数据无法找回
为什么突然要恢复密钥
| 原因 | 说明 |
|---|---|
| 更新了 BIOS、更改了 BIOS 设置 | TPM 检测到启动环境变化 |
| 更换了硬件、硬盘移到另一台电脑 | 安全保护触发 |
| 系统更新后 | 偶发，输入一次密钥后恢复正常 |
更新 BIOS 前先暂停 BitLocker：管理员 PowerShell 执行 Suspend-BitLocker -MountPoint C: -RebootCount 1。
关闭 BitLocker
- 设置 → 隐私和安全性 → 设备加密 → 关闭（家庭版）
- 专业版：控制面板 → BitLocker 驱动器加密 → 关闭 BitLocker
- 解密需要一段时间，期间可以正常使用电脑
- 命令：
manage-bde -off C:，查看进度manage-bde -status
提示：开启 BitLocker 的电脑，硬盘拆下来接到别的电脑上也读不出数据——这是保护，也意味着恢复密钥一定要保存好。
常见问题
BitLocker 会影响速度吗？
现代电脑有硬件加速，日常几乎感觉不到。
家庭版有 BitLocker 吗？
家庭版只有简化的“设备加密”，功能相同但选项更少。