這可能是全網(wǎng)最全的BitLocker的介紹，建議收藏保存，如果遇到BitLocker的問題，一定可以幫助到你

1，什么是BitLocker？它的作用是什么？

BitLocker是一種驅(qū)動器加密技術(shù)，它與操作系統(tǒng)集成，用于解決來自丟失、被盜或銷毀不當(dāng)?shù)挠嬎銠C(jī)的數(shù)據(jù)被盜或泄露的威脅。

(資料圖片僅供參考)

我們的所有數(shù)據(jù)都保存在硬盤上，無論是機(jī)械硬盤HDD還是固態(tài)硬盤SSD。當(dāng)我們打開電腦時，可能設(shè)置了密碼或者PIN碼，對其進(jìn)行保護(hù)。但是，如果有人獲得了我們計算機(jī)的物理訪問權(quán)限時候，他們依然可能通過帶有Linux的USB驅(qū)動器或者PE等，繞過開機(jī)密碼的保護(hù)。

BitLocker通過將驅(qū)動器上的所有數(shù)據(jù)擾亂成一個加密的混亂局面來防止這種情況的發(fā)生。只有使用解密密鑰才能理解其中的內(nèi)容。

所以通常將密鑰存儲在TPM的安全模塊中，TPM 是計算機(jī)制造商安裝在許多較新的計算機(jī)上的硬件組件。

windows加密驅(qū)動器并將密鑰存儲在TPM中。如果沒有該密碼，就無法讀取該驅(qū)動器。

當(dāng)你的計算機(jī)下次啟動并且windows啟動管理器嘗試讀取驅(qū)動器時，它會向TPM詢問密鑰，然后TPM將交出密鑰，以便現(xiàn)在可以讀取加密的驅(qū)動器并且你的計算機(jī)可以繼續(xù)啟動。

什么時候會提示BitLocker恢復(fù)的提示？

簡單來說，TPM 只是在被動詢問時交出密鑰，它通過存儲計算機(jī)啟動時的測量值來保護(hù)密鑰。正在使用的軟件和配置都是經(jīng)過測量的。如果它們與TPM 中存儲的不同，則不會釋放密鑰。

如果你嘗試啟動 Linux、PE或者將硬盤移植到另一臺計算機(jī)上，則測量值會發(fā)生變化。此時，就會出現(xiàn)BitLocker 恢復(fù)屏幕。反過來說，如果你看到了BitLocker 恢復(fù)屏幕，則可能意味著測量值已更改。

為了解決這個問題，你需要自己輸入密鑰，讓測量值再次計算。 但有時候，我們可以先做一件簡單的事情：關(guān)閉計算機(jī)，然后重新打開。 有時在啟動過程中會發(fā)生奇怪的事情，只需重新啟動即可使 BitLocker屏幕消失。

2，如何打開BitLocker，如何導(dǎo)出key

密鑰一定要存放在電腦以外的地方。否則如果電腦遺失了，同樣也丟了密鑰。所有的加密變得毫無意義。

打開開始菜單，輸入【bitlocker】，打開管理BitLocker。

或者打開控制面板，打開BitLocker驅(qū)動器加密

2，選擇需要加密的驅(qū)動器，點(diǎn)擊【啟用BitLocker】

3，會提示我們設(shè)置解鎖驅(qū)動器的密碼，一定要牢記密碼。

4，點(diǎn)擊下一頁后，會提示如何備份恢復(fù)的密鑰，非常關(guān)鍵。

如果你忘記密碼，就可以使用恢復(fù)密鑰訪問驅(qū)動器。如果恢復(fù)密鑰也找不到了，就再也無法打開驅(qū)動器了。

保存到Microsoft賬戶

想把BitLocker的密鑰保存到Microsoft賬戶，必須用Microsoft的賬號登錄到windows系統(tǒng)，才可以自動將密鑰保存在Microsoft賬戶里。如果采用本地賬戶，點(diǎn)擊保存到Microsoft的時候就會有如下報錯。

如果是本地用戶，如何切換到Microsoft賬戶？

可以參看這篇 windows11本地用戶切換到Microsoft帳戶

保存到U盤

插入USB設(shè)備，點(diǎn)擊“保存”

BitLocker的恢復(fù)密鑰，會自動保存到U盤中，一個文本文檔

保存到文件

點(diǎn)擊保存到文件，將BitLocker恢復(fù)密鑰另存到指定位置，同樣是一個文本文件

打印恢復(fù)密鑰

選擇后可以直接通過打印機(jī)打印出來

打印的內(nèi)容如下

保存導(dǎo)出的BitLocker恢復(fù)密鑰后，點(diǎn)擊下一頁。選擇僅加密已用的磁盤空間或者加密整個驅(qū)動器，主要是速度上的差異

點(diǎn)擊下一頁，選擇要使用的加密模式。

選擇好以后，點(diǎn)擊下一頁。會提示BitLocker驅(qū)動器加密進(jìn)行中。進(jìn)行中的加密，不影響磁盤的正常使用。

加密完成后，驅(qū)動器上會顯示BitLocker已啟用。

從CMD中找到密鑰

開始菜單輸入“cmd”，然后選擇以管理員身份運(yùn)行

輸入命令【manage-bde -protectors -get C:】

注意：一定要寫磁動器的盤符比如C：

Password的部分就是密鑰

如果出廠默認(rèn)開啟了BitLocker，為什么一定要備份恢復(fù)密鑰？

如果你的電腦，出廠時已經(jīng)打開了BitLocker，那你一定要備份恢復(fù)密鑰。否則萬一遇到BitLocker的藍(lán)屏鎖定，你是無法打開驅(qū)動器的。會造成數(shù)據(jù)無法找回的悲劇。

找到BitLocker加密的驅(qū)動器，點(diǎn)擊備份恢復(fù)密鑰。

將BitLocker的密鑰保存到指定的地方。注意：一定不要把密鑰放在同一臺電腦里，你可以上傳云端或者打印出來，或者將文件保存到移動硬盤，U盤等。

3，如何關(guān)閉BitLocker

如果你的電腦沒有機(jī)密數(shù)據(jù)，并且經(jīng)常遺忘密碼等。其實(shí)關(guān)閉BitLocker也是非常好的一種選擇。至少避免了，數(shù)據(jù)被鎖定，無法恢復(fù)的風(fēng)險。徹底回避了BitLocker的藍(lán)屏風(fēng)險。

選擇【關(guān)閉BitLocker】

提示關(guān)閉BitLocker可能需要很長的時間，但你可以在解密的過程中繼續(xù)使用電腦。

解密進(jìn)行中

解密完成后，顯示BitLocker已關(guān)閉

4，忘記key或者遇到BitLocker藍(lán)屏鎖屏，如何找回？需要保留數(shù)據(jù)

如果之前電腦是用Microsoft賬戶登錄的，可以嘗試登錄Microsoft賬戶官網(wǎng)找到備份的密鑰。

如果你的電腦已經(jīng)被BitLocker藍(lán)屏鎖定了，又恰好你沒有備份恢復(fù)密鑰。你可以用任何設(shè)備登錄到Microsoft賬戶嘗試找回密鑰。

1，登錄Microsoft賬戶官方地址：https://account.microsoft.com/

2，找到對應(yīng)的設(shè)備，點(diǎn)擊查看詳細(xì)信息

3，找到BitLocker數(shù)據(jù)保護(hù)，點(diǎn)擊【管理恢復(fù)密鑰】

恢復(fù)密鑰是一段48位的數(shù)字，6個數(shù)字一段，8段組成。

如果你遇到BitLocker藍(lán)屏鎖屏了，找到之前備份的密鑰。找到對應(yīng)的ID下面的password

只需要將Password的數(shù)字輸入進(jìn)去就可以解鎖BitLocker，恢復(fù)磁盤數(shù)據(jù)

不需要保留數(shù)據(jù)

可以直接格式化硬盤，或者重新安裝新操作系統(tǒng)。

5，如何用BitLocker加密U盤，移動硬盤？

使用BitLocker To Go可以加密U盤或者移動硬盤，這樣可以更好的保護(hù)U盤或移動硬盤內(nèi)的數(shù)據(jù)。萬一移動設(shè)備丟失，也不擔(dān)心數(shù)據(jù)泄露。

溫馨提示：請在加密之前備份移動設(shè)備上的所有數(shù)據(jù)。

1，插入U盤或者移動硬盤

2，右鍵單擊 USB 閃存驅(qū)動器或外部硬盤驅(qū)動器，然后單擊“啟用BitLocker”

或者在控制面板BitLocker驅(qū)動器加密中，BitLocker To Go中，啟用BitLocker

3，此選項會提示用戶輸入密碼以解鎖驅(qū)動器，密碼允許在任何位置解鎖驅(qū)動器并與其他人共享。BitLocker To Go 要求密碼至少包含八個字符

4，然后可以選擇恢復(fù)密鑰備份的位置，Microsoft賬戶、另存為文件、或者直接打印出來

5，選擇要加密的驅(qū)動器空間大小，主要區(qū)別在于速度

6，選擇要使用的加密模式，如果你的移動設(shè)備比較久了，可以選擇兼容模式

7，會再次詢問，是否準(zhǔn)備加密該驅(qū)動器。點(diǎn)擊開始加密

8，然后開始加密驅(qū)動器。注意在加密的過程中，不要移除U盤或者移動硬盤。

9，加密所需要的時間取決于驅(qū)動器的大小。加密完成后會有提示框

如何訪問加密后的U盤或者移動硬盤？

將U盤彈出后，重新插入計算機(jī)，會提示此驅(qū)動器受BitLocker保護(hù)。

點(diǎn)擊通知，提示輸入密碼以解鎖此驅(qū)動器

點(diǎn)擊更多選項，下方支持輸入恢復(fù)密鑰解鎖。

勾選在這臺電腦上自動解鎖，以后U盤插入該計算后即可無需再次輸入密碼。

輸入密碼后，即可打開U盤，正常訪問U盤中的內(nèi)容

在控制面版，BitLocker驅(qū)動器加密中

可以調(diào)整BitLocker To Go的設(shè)置，比如備份恢復(fù)密鑰，更改密碼，刪除密碼，添加智能卡，啟動自動解鎖，關(guān)閉BitLocker

這里值得一提的是，啟動自動解鎖。開啟自動解鎖后，移動設(shè)備會信任該計算機(jī)，后續(xù)接入移動設(shè)備的時候，可以無需輸入密碼，直接查看磁盤內(nèi)容。滿足安全性的同時，又非常的便捷。

關(guān)閉U盤或者移動硬盤的BitLocker

在BitLocker To Go中，直接選擇關(guān)閉BitLocker

驅(qū)動器正在解密。注意在加密的過程中，不要移除U盤或者移動硬盤。

解密完成后會有一個通知。磁盤解密已完成。

至此，這個U盤再次插入任何計算機(jī)都可以正常讀取，無需輸入密碼了。

關(guān)鍵詞： 移動硬盤 輸入密碼 備份恢復(fù)