Rain WikiWindows · Linux · Android

Ключ восстановления BitLocker

ПонятиеWindows 10, 11Безопасно удалять: Нет

Ключ восстановления BitLocker — это 48-значный числовой пароль, который разблокирует диск, зашифрованный с помощью BitLocker или шифрования устройства, если Windows не может разблокировать его автоматически, например, после изменения прошивки, TPM или оборудования. Без этого ключа данные на зашифрованном диске восстановить невозможно.

1Где обычно находится ключ

В учетной записи Microsoft, используемой на ПК (account.microsoft.com/devices/recoverykey), в рабочей или учебной учетной записи (Microsoft Entra ID), распечатанным или сохраненным в файле или на USB-накопителе при включении BitLocker, либо в ИТ-отделе организации.

На экране восстановления отображается идентификатор ключа (Key ID); соответствующий ключ имеет тот же идентификатор.

2Почему Windows запрашивает его

BitLocker запрашивает ключ, когда обнаруживает изменения, которые могут указывать на атаку: обновления или настройки BIOS/UEFI, изменения Secure Boot, сброс TPM, перенос диска на другой ПК или некоторые изменения конфигурации загрузки.

3Проверка защиты

Команда manage-bde -status показывает состояние шифрования и защиты каждого диска. manage-bde -protectors -get C: выводит список предохранителей, включая идентификатор числового пароля (ключа восстановления).

Как создать резервную копию ключа восстановления сейчас

  1. Откройте Терминал (Администратор).
  2. Выполните: manage-bde -protectors -get C:
  3. Скопируйте 48-значный «Числовой пароль» и его идентификатор в надежное место вне этого ПК.
  4. Или откройте Панель управления > Шифрование диска BitLocker > Сохранить ключ восстановления.

Осторожно

  • Никогда не сообщайте ключ никому, кто связывается с вами без вашего запроса.
  • Приостановите работу BitLocker перед обновлением BIOS/UEFI, чтобы избежать неожиданного запроса на восстановление.

Источники

  1. Поиск ключа восстановления BitLocker (Поддержка Microsoft) support.microsoft.com
  2. Обзор BitLocker (Microsoft Learn) learn.microsoft.com
  3. manage-bde (Microsoft Learn) learn.microsoft.com

Примечание: Страница «Защита» в Rain Cleaner включает проверку диска и BitLocker.

Последняя проверка: