[软件] bitlocker/设备加密特殊场景的处理方案

bobwu

操作步骤

 

一、忘记密码/恢复密钥

1.密钥找回途径：  

① Microsoft账户：访问 https://account.microsoft.com/devices/recoverykey 匹配设备ID。  

② 专业版以上的bitlocker加密需要检查本地备份

         备份的四个路径：检查U盘、\BitLocker Recovery Key\目录、打印文件、微软官网。  

 

 

 

③ 强制解锁（已知密钥）：

 

使用WIN+X，点击终端（管理员）输入如下命令：

manage-bde -unlock C: -RecoveryPassword XXXXXX-XXXXXX-XXXXXX-XXXXXX-XXXXXX-XXXXXX-XXXXXX-XXXXXX（XXX为48Bit 设备加密秘钥）

2.系统无法启动（WinPE环境）

 ① 使用 Windows安装U盘启动 → 修复计算机 → 命令提示符。  

 ②解锁与解密，命令如下：

    manage-bde -unlock D: -RecoveryPassword <恢复密钥>        

    manage-bde -off D:

                                 

或双击带有金色锁头的盘符，直接输入秘钥即可

场景3：TPM硬件变更触发锁定

1.清除TPM缓存：  

   Win + R → 输入 tpm.msc → 操作 → 清除TPM → 重启。  

2.重新绑定TPM：  

   manage-bde -protectors -add C: -TPM

     

 注意：

   1.Bitlocker/设备加密操作前请备份好您机器内的全部数据和资料。避免资料丢失或损坏！

   2.进行上述操作时，请确认是否能够从微软官网或本地备份中找到对应的解锁秘钥后再进行操作，否则会导致硬盘锁定等情况。