简短回答
BitLocker 是 Windows 自带的磁盘加密功能,很多新电脑出厂就开启了“设备加密”。开机突然要求输入 48 位 BitLocker 恢复密钥时,用手机登录 account.microsoft.com/devices/recoverykey,用这台电脑登录过的微软账户查找。想关闭加密:设置 → 隐私和安全性 → 设备加密,或控制面板 → BitLocker 驱动器加密 → 关闭 BitLocker。
恢复密钥在哪里
- 微软账户:account.microsoft.com/devices/recoverykey,登录这台电脑使用的微软账户
- 公司电脑:存在公司的域或 Azure AD 中,联系 IT
- 自己保存过的:打印件、U 盘里的文本文件
- 都没有:无法解锁,只能格式化重装,数据无法找回
为什么突然要恢复密钥
| 原因 | 说明 |
|---|---|
| 更新了 BIOS、更改了 BIOS 设置 | TPM 检测到启动环境变化 |
| 更换了硬件、硬盘移到另一台电脑 | 安全保护触发 |
| 系统更新后 | 偶发,输入一次密钥后恢复正常 |
更新 BIOS 前先暂停 BitLocker:管理员 PowerShell 执行 Suspend-BitLocker -MountPoint C: -RebootCount 1。
关闭 BitLocker
- 设置 → 隐私和安全性 → 设备加密 → 关闭(家庭版)
- 专业版:控制面板 → BitLocker 驱动器加密 → 关闭 BitLocker
- 解密需要一段时间,期间可以正常使用电脑
- 命令:
manage-bde -off C:,查看进度manage-bde -status
提示:开启 BitLocker 的电脑,硬盘拆下来接到别的电脑上也读不出数据——这是保护,也意味着恢复密钥一定要保存好。
常见问题
BitLocker 会影响速度吗?
现代电脑有硬件加速,日常几乎感觉不到。
家庭版有 BitLocker 吗?
家庭版只有简化的“设备加密”,功能相同但选项更少。