加密鑰修復

『壹』 華碩思聰筆記本開機後出現輸入恢復秘鑰以進行恢復什麼意思

電腦開機出現這個畫面，BitLocker 輸入恢復密鑰，如何跳出這個死循環：

方法一：我們需要把BitLocker暫時掛出。如下操作：

重啟到讓你輸入密鑰的地方，直接選擇右下角的「跳過此驅動器」；

直接跳進WinRE，疑難解答->高級選項->命令提示符：

依次執行

manage-bde -status C:

如果顯示狀態的確是「已鎖定」，繼續：

manage-bde -unlock C: -rp <你那個48位的恢復密鑰>

如果解鎖成功，用以下命令暫掛保護：

manage-bde -protectors -disable C:

退出 重新引導，搞定。

方法二，如果知道解鎖密碼，可通過命令行解鎖的方式找回恢復密鑰，下面詳述步驟：

選擇右下角「跳過(Skip this drive)」

然後選擇故障排除(Troubleshoot):

然後選擇高級選項(Advanced options):

然後選擇「命令提示」(Command Prompt)

這時會彈出命令行cmd窗口，

輸入manage-bde.exe -unlock C: -pw，然後會提示輸入解鎖密碼，輸入密碼後回車（注意這個輸入密碼的界面不會顯示輸入內容，甚至不顯示**），同樣命令可以解鎖任意磁碟，解鎖成功後，輸入exit退出命令提示窗口（這時C盤已經被解鎖了 ），現在你可以正常登錄系統，點繼續(Continue),（這時仍需要輸入解鎖密碼，輸入你的bitlocker密碼）就可登錄系統（此時將不再提示你輸入恢復密鑰了），登錄後再重新備份恢復密鑰（打開電腦，右鍵選擇被加密的分區，選擇管理BitLocker,進入界面後選擇重新備份恢復密鑰即可。

方法三：還可利用以下方法找回「BitLocker 恢復密鑰」：

登陸微軟官方：https://onedrive.live.com/recoverykey，登陸你的微軟賬戶查看「BitLocker 恢復密鑰」。

方法四：如果實在找不到密鑰可繼續按下面微軟館提供的方法來進行操作：（慎重操作，可能丟失重要文件，操作前請務必對重要文件進行備份。）

我看到恢復屏幕底部有個鏈接，點擊或單擊了解有關將電腦初始化為出廠默認設置的詳細信息」鏈接，然後按照說明操作。

而在某些 Windows 配置中，可能需要改用按鈕啟動恢復過程。
我看到了恢復屏幕底部的按鈕，點擊或單擊「了解有關初始化電腦的詳細信息」按鈕，然後按照說明操作。

在其他 Windows 配置中，你或許可以選擇在不解鎖的情況下跳過某些驅動器。
我看見了跳過驅動器的選項。

點擊或單擊 BitLocker 驅動器加密屏幕中的「跳過這個驅動器」鏈接，在不解鎖當前驅動器的情況下繼續操作。

如果已經跳過了所有經過 BitLocker 加密的驅動器，你將會看到一個列表，其中包含可供你選擇的高級修復和啟動選項。

點擊或單擊「修復和還原」，再點擊或單擊「其他修復選項」，然後點擊或單擊「恢復出廠設置」並按照說明操作。

另附：

查找我的 BitLocker 恢復密鑰

對於Windows 10

BitLocker 是 Windows 的一種設備加密功能。 如果你的設備要求提供 BitLocker 恢復密鑰，以下信息可能會幫助你找到解鎖設備所需的 48 位密鑰。 如果你沒有立即獲得恢復密鑰，可以查看以下位置以找到密鑰：

在你的 microsoft 帳戶中：在另一台設備上登錄到你的 microsoft 帳戶以查找你的恢復密鑰。（搜索BitLocker恢復密鑰以檢索密鑰） 如果其他用戶在設備上擁有帳戶，你可以要求他們登錄到他們的 Microsoft 帳戶，以查看他們是否有密鑰。
在保存的列印輸出中： 你的恢復密鑰可能位於激活 BitLocker 時保存的列印輸出中。 在存放與你的計算機相關的重要文件的位置查找。

在 USB 快閃記憶體驅動器上： 將 USB 快閃記憶體驅動器插入鎖定的 PC，然後按照說明進行操作。 如果你已在 U 盤上將密鑰另存為文本文件，則使用另一台計算機閱讀此文本文件。

在 Azure Active Directory 帳戶中：如果你的設備曾使用工作或學校電子郵件帳戶登錄到組織，則你的恢復密鑰可能存儲在與你的設備關聯的該組織的AZURE AD 帳戶中。 你或許可以直接訪問它，也可能需要聯系系統管理員來訪問恢復密鑰。

由您的系統管理員擁有： 如果您的設備連接到域 (通常是工作或學校設備) ，請向系統管理員索要恢復密鑰。

『貳』 bitlocker恢復密鑰在哪裡

在你的 microsoft 帳戶中：在另一台設備上登錄到你的 microsoft 帳戶以查找你的恢復密鑰。 如果其他用戶在設備上擁有帳戶，你可以要求他們登錄到他們的 Microsoft 帳戶，以查看他們是否有密鑰。

在保存的列印輸出中： 你的恢復密鑰可能位於激活 BitLocker 時保存的列印輸出中。 在存放與你的計算機相關的重要文件的位置查找。

在 USB 快閃記憶體驅動器上： 將 USB 快閃記憶體驅動器插入鎖定的 PC，然後按照說明進行操作。 如果你已在 U 盤上將密鑰另存為文本文件，則使用另一台計算機閱讀此文本文件。

在 Azure Active Directory 帳戶中： 如果你的設備曾使用工作或學校電子郵件帳戶登錄到組織，則你的恢復密鑰可能存儲在與你的設備關聯的該組織的AZURE AD 帳戶 中。 你或許可以直接訪問它，也可能需要聯系系統管理員來訪問恢復密鑰。

由您的系統管理員擁有： 如果您的設備連接到域 （通常是工作或學校設備） ，請向系統管理員索要恢復密鑰。

bitlocker原理：

通過加密整個Windows操作系統卷保護數據。

如果計算機安裝了兼容TPM，BitLocker將使用TPM鎖定保護數據的加密密鑰。

因此，在TPM已驗證計算機的狀態之後，才能訪問這些密鑰。加密整個卷可以保護所有數據，包括操作系統本身、Windows注冊表、臨時文件以及休眠文件。因為解密數據所需的密鑰保持由TPM鎖定，因此攻擊者無法通過只是取出硬碟並將其安裝在另一台計算機上來讀取數據。

在啟動過程中，TPM將釋放密鑰，該密鑰僅在將重要操作系統配置值的一個哈希值與一個先前所拍攝的快照進行比較之後解鎖加密分區。這將驗證Windows啟動過程的完整性。如果TPM檢測到Windows安裝已被篡改，則不會釋放密鑰。

默認情況下，BitLocker安裝向導配置為與TPM無縫使用。管理員可以使用組策略或腳本啟用其他功能和選項。

為了增強安全性，可以將TPM與用戶輸入的PIN或存儲在USB快閃記憶體驅動器上的啟動密鑰組合使用。

在不帶有兼容TPM的計算機上，BitLocker可以提供加密，而不提供使用TPM鎖定密鑰的其他安全。在這種情況下，用戶需要創建一個存儲在USB快閃記憶體驅動器上的啟動密鑰。