BitLocker 恢复密钥
BitLocker 恢复密钥是一个 48 位的数字密码，当 Windows 无法自动解锁使用 BitLocker 或设备加密的驱动器时（例如在固件、TPM 或硬件更改之后），它可以用于解锁该驱动器。如果没有该密钥，加密驱动器上的数据将无法恢复。
1密钥通常存放在哪里
在电脑上使用的 Microsoft 账户（account.microsoft.com/devices/recoverykey）中、工作或学校账户（Microsoft Entra ID）中、在启用 BitLocker 时打印或保存到文件或 U 盘中，或者由组织的信息技术 (IT) 部门保存。
恢复屏幕会显示一个密钥 ID；与之匹配的密钥具有相同的 ID。
2Windows 为什么会要求输入它
当 BitLocker 检测到可能意味着遭到攻击的更改时，就会要求输入密钥：BIOS/UEFI 更新或设置、安全启动 (Secure Boot) 更改、TPM 重置、将驱动器移动到另一台电脑，或者某些启动配置更改。
3检查保护状态
manage-bde -status 用于显示每个驱动器的加密和保护状态。manage-bde -protectors -get C: 用于列出保护程序，包括数字密码（恢复密钥）ID。
如何立即备份恢复密钥
- 打开“终端 (管理员)”。
- 运行：
manage-bde -protectors -get C: - 将 48 位的“数字密码”及其 ID 复制到这台电脑之外的安全位置。
- 或者打开“控制面板 > BitLocker 驱动器加密 > 备份恢复密钥”。
注意事项
- 切勿将密钥透露给任何主动联系您的人。
- 在进行 BIOS/UEFI 更新之前暂停 BitLocker，以避免出现意外的恢复提示。
相关文章
- Windows 恢复环境 (WinRE)什么是 WinRE，如何打开它，它提供哪些工具，以及如何使用 reagentc /info 进行检查。
- Microsoft Defender SmartScreen什么是 SmartScreen，它为什么会对新下载的内容显示“Windows 已保护您的电脑”，以及如何在运行文件前对其进行检查。
- Windows.old 文件夹什么是 Windows.old 文件夹，它为什么会在升级后出现，Windows 会保留它多久以及如何安全地将其删除。
资料来源
- 查找您的 BitLocker 恢复密钥 (Microsoft 支持) support.microsoft.com
- BitLocker 概述 (Microsoft Learn) learn.microsoft.com
- manage-bde (Microsoft Learn) learn.microsoft.com
说明: Rain Cleaner 的“保护”页面包含磁盘和 BitLocker 检查功能。
最后审核: