Rain WikiWindows · Linux · Android

Khóa khôi phục BitLocker

Khái niệmWindows 10, 11An toàn để xóa: Không

Khóa khôi phục BitLocker là mật khẩu số gồm 48 chữ số dùng để mở khóa ổ đĩa được mã hóa bằng BitLocker hoặc mã hóa thiết bị khi Windows không thể tự động mở khóa, ví dụ như sau khi thay đổi firmware, TPM hoặc phần cứng. Nếu không có khóa này, dữ liệu trên ổ đĩa được mã hóa sẽ không thể khôi phục được.

1Nơi thường lưu trữ khóa

Trong tài khoản Microsoft được sử dụng trên PC (account.microsoft.com/devices/recoverykey), trong tài khoản cơ quan hoặc trường học (Microsoft Entra ID), được in hoặc lưu vào tệp hoặc ổ USB khi BitLocker được bật, hoặc tại bộ phận CNTT của tổ chức.

Màn hình khôi phục hiển thị ID khóa; khóa khớp sẽ có cùng ID đó.

2Tại sao Windows yêu cầu khóa này

BitLocker yêu cầu khóa khi phát hiện thay đổi có thể là dấu hiệu của một cuộc tấn công: cập nhật hoặc cài đặt BIOS/UEFI, thay đổi Secure Boot, đặt lại TPM, di chuyển ổ đĩa sang PC khác hoặc một số thay đổi cấu hình khởi động.

3Kiểm tra bảo vệ

manage-bde -status hiển thị trạng thái mã hóa và bảo vệ của từng ổ đĩa. manage-bde -protectors -get C: liệt kê các bộ bảo vệ, bao gồm ID của mật khẩu số (khóa khôi phục).

Cách sao lưu khóa khôi phục của bạn ngay bây giờ

  1. Mở Terminal (Admin).
  2. Chạy: manage-bde -protectors -get C:
  3. Sao chép 'Numerical Password' gồm 48 chữ số và ID của nó vào một nơi an toàn bên ngoài PC này.
  4. Hoặc mở Control Panel > BitLocker Drive Encryption > Back up your recovery key.

Lưu ý

  • Không bao giờ chia sẻ khóa với bất kỳ ai liên hệ với bạn mà không được yêu cầu.
  • Tạm dừng BitLocker trước khi cập nhật BIOS/UEFI để tránh lời nhắc khôi phục bất ngờ.

Nguồn

  1. Tìm khóa khôi phục BitLocker của bạn (Microsoft Support) support.microsoft.com
  2. Tổng quan về BitLocker (Microsoft Learn) learn.microsoft.com
  3. manage-bde (Microsoft Learn) learn.microsoft.com

Ghi chú: Trang Protection của Rain Cleaner bao gồm tính năng kiểm tra ổ đĩa và BitLocker.

Xem xét lần cuối: