在需要之前,先找到並備份你的 Windows BitLocker 修復金鑰

如果你的電腦開機時跳出藍色畫面,要求你「輸入此磁碟機的修復金鑰」,沒有那組 48 位數字,你就無法進入 Windows。現在花一分鐘,就能讓你免於陷入那種窘境。

為什麼 Windows 會突然要求修復金鑰?

• 許多 Windows 11 筆電和較新的電腦,在你使用 Microsoft 帳戶登入時會自動開啟裝置加密(BitLocker)。即使你從未自行啟用,它也可能已經開啟。
• 在 BIOS 更新、主機板或硬碟更換、BIOS 設定變更或某些 Windows 更新之後,電腦可能會判定硬體有所變動,因而要求提供金鑰。
• Microsoft 支援服務無法擷取、提供或重新產生遺失的修復金鑰。沒有金鑰,你只能重設電腦,而這會刪除所有檔案。

步驟 1:檢查你的電腦是否已加密

• Windows 11 家用版:前往設定 → 隱私權與安全性 → 裝置加密,查看是否為「開啟」。如果找不到這個選項,表示電腦不支援裝置加密。
• Windows 11 專業版:在開始功能表中搜尋「管理 BitLocker」,並檢查 C: 槽。
• 若要使用命令列,請以系統管理員身分開啟命令提示字元,輸入 manage-bde -status,然後查看「保護狀態」。

步驟 2:找出修復金鑰儲存在哪裡

• 在另一部裝置(例如你的手機)上前往 aka.ms/myrecoverykey,並使用你在該電腦上登入的 Microsoft 帳戶登入。你會看到依裝置列出的修復金鑰。
• 如果電腦使用公司或學校帳戶,請試試 aka.ms/aadrecoverykey,或詢問你的 IT 部門。
• 將修復畫面上顯示的金鑰識別碼前 8 個字元,與清單中的金鑰識別碼比對,以挑出正確的金鑰。從 Windows 11 24H2 開始,修復畫面還會顯示關聯帳戶的提示。

步驟 3:在安全的地方保留第二份副本

• 在「管理 BitLocker」(專業版)或控制台的 BitLocker 頁面中,選擇「備份您的修復金鑰」,將金鑰儲存到檔案或列印出來。
• 在系統管理員命令提示字元中,執行 manage-bde -protectors -get C:,即可在「數值密碼」下方看到 48 位數金鑰。拍張照片或抄下來。
• 只儲存在加密電腦本身的金鑰檔案是沒有用的。請把它保存在電腦以外的地方:USB 隨身碟、另一台電腦、手機或紙本列印。

注意事項

• 在進行 BIOS 更新或硬體變更之前,先確認你的修復金鑰。
• 如果電腦是別人幫你設定的,金鑰可能儲存在對方的 Microsoft 帳戶中。
• 出售二手電腦前,請先重設電腦,並從你的 Microsoft 帳戶裝置清單中將它移除。

參考資料:Microsoft 支援服務 – 尋找您的 BitLocker 修復金鑰