趁现在找到并保存好你的 Windows BitLocker 恢复密钥

如果你的电脑某天开机时出现蓝色界面，要求你“输入此驱动器的恢复密钥”，那么没有那 48 位数字你就无法进入 Windows。现在花一分钟，就能让你免于陷入那种困境。

为什么 Windows 会突然要求输入恢复密钥？

• 许多 Windows 11 笔记本电脑和较新的 PC 在你使用 Microsoft 账户登录时会自动开启设备加密（BitLocker）。即使你从未启用过它，它也可能已经开启。
• 在 BIOS 更新、更换主板或硬盘、更改 BIOS 设置或某些 Windows 更新之后，PC 可能会认为发生了变化，从而要求输入密钥。
• Microsoft 支持部门无法找回、提供或重新生成丢失的恢复密钥。没有它，你只能重置电脑，而这会删除你的所有文件。

第一步：检查你的电脑是否已加密

• Windows 11 家庭版：转到设置 → 隐私和安全性 → 设备加密，查看是否已开启。如果没有该菜单项，说明此电脑不支持设备加密。
• Windows 11 专业版：在“开始”菜单中搜索“管理 BitLocker”，然后检查 C: 驱动器。
• 在命令行中，以管理员身份打开命令提示符，输入 manage-bde -status，查看“保护状态”。

第二步：查找恢复密钥保存在哪里

• 在另一台设备（例如你的手机）上访问 aka.ms/myrecoverykey，并使用你在该电脑上登录的 Microsoft 账户登录。你会看到按设备列出的恢复密钥。
• 如果该电脑使用工作或学校账户，请尝试 aka.ms/aadrecoverykey 或咨询你的 IT 部门。
• 将恢复界面上显示的密钥 ID 的前 8 个字符与列表中的密钥 ID 进行比对，以选出正确的密钥。从 Windows 11 24H2 开始，恢复界面还会显示关联账户的提示信息。

第三步：在安全的地方保留第二份副本

• 在“管理 BitLocker”（专业版）或控制面板的 BitLocker 页面中，选择“备份恢复密钥”，将其保存到文件或打印出来。
• 在管理员命令提示符中，manage-bde -protectors -get C: 会在“数字密码”下显示 48 位密钥。拍张照片或抄写下来。
• 仅保存在加密电脑本身上的密钥文件毫无用处。请将它保存在电脑之外：U 盘、另一台电脑、手机或打印件。

注意事项

• 在 BIOS 更新或硬件更换之前，先检查你的恢复密钥。
• 如果电脑是别人帮你设置的，密钥可能保存在对方的 Microsoft 账户中。
• 出售二手电脑之前，请先重置，并从你 Microsoft 账户的设备列表中移除该设备。

参考：Microsoft 支持 – 查找你的 BitLocker 恢复密钥