【科普】电脑的Bitlocker是什么？蓝屏锁了怎么办？（25年更新）

这是一篇防患于未然的文章，适用于购买Windows操作系统笔记本的朋友。

如果不注意的话，在你未来的某一天，电脑会意外锁死，数据全丢。

找售后只能帮你刷机恢复出厂设置，数据肯定没了。

一定一定一定要注意，收藏也好，分享给自己也好，用电脑千万要知晓。

全文4000字原创多图，解答4个问题

bitlocker蓝屏了，如何找密钥解锁
为了避免出问题，该如何关闭这个沙雕功能。
找不到密钥咋办
bitlocker是啥

一、大家一般是看到电脑显示这个界面，进来看的

解决办法 前提【电脑之前使用微软账户登录过】

在手机上登录【微软账号】，地址：【登录你的微软账号】https://account.microsoft.com （点不开百度搜“微软账号”也能找到）
找到【自己的设备】，查看【Bitlocker】密钥（这里登不进去或者很慢，可以换个WiFi或者手机流量）
登录进去能看到【设备】，在里面找要解锁的那台电脑（一般就一台，电脑多的得回想一下是哪台）
获取对应当前【锁定电脑ID】匹配的【BitLocker密钥】，输入到锁定电脑中，按键盘enter，解锁。
解锁后，可选关闭BitLocker加密，避免此类问题再次发生（不是国家机密、冠希哥，其实没人会来破解的）

下面是图示（2025年更新）

进入设备页后，点击【管理恢复密钥】

进去找到ID和自己蓝屏画面上【恢复密钥ID】前8位一样的那串密钥

画框的部分就是【密钥ID】

输入【密钥ID】匹配的【48位数字密钥】，即可进系统

以上是需要解决这个【蓝屏输入密钥】问题的朋友所需要的全部内容

二、目前已知两种解决找不到密钥的情况

如果使用过公司/教育的微软账户，可以尝试用这些邮箱登进网站后台找密钥
如果是售后换主板后蓝屏了，可以尝试联系售后用旧主板点亮系统，进去后关掉设备加密即可（遇到两位朋友这样解决了，在评论区有）

实在找不到密钥，数据我不要了，电脑能用就行，怎么办？

重装系统即可（硬盘并没有损坏，只是数据加密了，别被奸商骗去换硬盘）
重装系统有多种方法，需要另一台笔记本和一个U盘（微软U盘重装或者PE重装）

三、BitLocker怎么开启/关闭？

Windows 11的新机默认自动打开，一定要注意

开启/关闭流程如下——

开始菜单，搜索【设备加密】
在【管理BitLocker】界面进入设置
选择打开/关闭BitLocker加密，电脑维持开机，直到操作完成
可选备份恢复密钥，无法保存到硬盘中，可选打印到PDF发到自己手机微信里，或者存云盘

打印是这个样子——

标识符（在需要输入密钥的地方会有提示，告诉你是哪个机器的密钥）
密钥——48位纯数字，中间的分隔符不用输入

密钥保存的文件

解密占用硬盘资源

密钥ID就是标识符前面8个字符

Bitlocker是实时加密解密的，解锁的时候会读取整盘的数据

别关机，等着就行

4、查找我的BitLocker密钥

在 Microsoft 帐户中：在另一台设备上登录到你的 Microsoft 帐户以查找恢复密钥。如果其他用户在设备上拥有帐户，你可以要求他们登录到他们的 Microsoft 帐户，以查看他们是否有密钥。
在保存的打印输出中：恢复密钥可能位于激活 BitLocker 时保存的打印输出中。在存放与你的计算机相关的重要文件的位置查找。
在 U 盘上：将 U 盘插入已锁定的电脑，然后按照说明进行操作。如果你已在 U 盘上将密钥另存为文本文件，则使用另一台计算机阅读此文本文件。
在 Azure Active Directory 帐户中：如果曾使用工作单位或学校电子邮件帐户登录到某个组织，恢复密钥可能会存储在该组织与你的设备相关联的 Azure AD 帐户中。你或许可以直接访问它，也可能需要联系系统管理员来访问恢复密钥。
系统管理员持有：如果你的设备连接了某个域（通常是工作单位或学校设备），则联系系统管理员索要恢复密钥。

下面是【详细说明和科普】，我个人觉得又臭又长，可以不用看的，看了也没啥用，大概......

四、科普，向大家简要介绍一下Windows10电脑里的【Bitlocker】

选择性阅读哈，权当拓展知识点 Bitlocker是一个数据加密软件，可以在硬件层面加密自己数据，保护自己的数据安全，密钥是48位数字 Bitlocker是2018年后大部分新电脑都有的功能

有以下事实——

在遇到电脑硬件变更的时候，开机需要输入【48位密钥】才能进系统
没有密钥进不了系统，如果需要使用该设备，只能重装系统/使用其他硬盘
密钥会自动上传到微软账户，也可以自己保存打印到本地
Bitlocker是实时加密的，不过，不会占用太多系统资源，开启后CPU和硬盘性能约不到有0.1%的影响，几乎可以忽略不计
锁定机器，如果没有密钥，无解

✨什么是Bitlocker?

BitLocker驱动器加密，是一种全卷加密技术，是在Windows Vista（一个早期的Windows系统，在XP和win7中间）中新增的一种数据保护功能，主要用于解决一个人们越来越关心的问题：由计算机设备的物理丢失导致的数据失窃或恶意泄漏。
受信任的平台模块(TPM)，是一个内置在计算机中的微芯片。它用于存储加密信息，如加密密钥。 Bitlocker可以加密整个卷，保护所有数据，包括操作系统本身、Windows注册表、临时文件以及休眠文件。
因为解密数据所需的密钥保持由TPM锁定，因此攻击者无法通过只是取出硬盘并将其安装在另一台计算机上读取数据。在不带有兼容TPM的计算机上，BitLocker可以提供加密，而不提供使用TPM锁定密钥的其他安全。

简要解释——

Bitlocker是一个软件，可以配合【TPM芯片】，从物理层面保护用户数据
使用Bitlocker，即使有陌生人拿到了你的设备（电脑），也无法直接读取里面的数据，把硬盘拆出来也不行
Bitlocker在机器硬件更改的情况下也会锁定电脑
Bitlocker的密钥会传到微软，通过微软账户可以找到当前设备的BitLocker密钥
没有密钥，电脑打不开，完全变砖，只能重装系统，数据全部白给

微软官网的BitLocker密钥管理列表

举个法外狂徒的例子：

【李四】有一台笔记本电脑，出厂自带Bitlocker保护，机器有TPM芯片
【张三】是【李四】的同事，知道李四的电脑里有一份【很有研究价值的学习资料😊】
但是【张三】不好意思向【李四】开口要这份资料
【张三】决定趁李四人不在的时候，插U盘，进PE系统去下载这份学习资料
当【张三】进入PE系统的的时候，发现【李四】的硬盘无法读取任何资料，因为受到了Bitlocker保护
【张三】尝试使用安全模式进李四的系统时，同样遇到了Bitlocker保护的情况如果【张三】希望进去拿到学习资料，他需要知道一串48位的密钥 这个48位密钥能暴力破解吗？
16^48=2^192长度 AES用的是256bit秘钥长度，等同于2^256组合。
从这个角度来说，安全性被缩减到了2^192组合
也就是说，可能的密钥数量为6后面57个0 暴力破解
即使全人类的算力集合在一起，也无法暴力破解该密钥。
除了机主本人，没人能进去，除非FBI介入微软可能埋藏的后门
不过最后，【张三】还是通过沟通，向【李四】索要了这份学习资料，绕过了加密环节。

张三只能通过沟通向李四索要

附录：几个名词的解释

【AES】高级加密标准（Advanced Encryption Standard，AES），又称Rijndael加密法，是美国联邦政府采用的一种区块加密标准。
高级加密标准由美国国家标准与技术研究院（NIST）于2001年11月26日发布于FIPS PUB 197，并在2002年5月26日成为有效的标准。
2006年，高级加密标准已然成为对称密钥加密中最流行的算法之一 【TPM】(Trusted Platform Module)安全芯片是指符合TPM（可信赖平台模块）标准的安全芯片，它能有效地保护PC、防止非法用户访问。
用于存储、管理BIOS开机密码以及硬盘密码，也可以加密硬盘的任意分区（TPM提供密钥） TPM安全芯片包含了分别实现RSA、SHA等算法硬件处理引擎，它既是密钥生成器，又是密钥管理器件TPM安全芯片首先验证当前底层固件的完整性，如正确则完成正常的系统初始化，然后由底层固件依次验证BIOS和操作系统完整性，如正确则正常运行操作系统，否则停止运行。
（机器开机的时候，TPM芯片会检查硬件完整性，如果有硬件变动，就会锁住数据，必须输入Bitlocker密钥）
TPM的优势—— 相比没有TPM芯片的机器，带TPM的机器可以储存密钥和关键信息在TPM芯片内部，相比存在硬盘里的密钥，TPM芯片更安全 TPM加密的数据，只有这块芯片能解锁，数据和机器/芯片绑定，更安全 TPM独立于硬盘之外，破解门槛高
（新的处理器内部都有虚拟TPM，所以也不必是一快单独的芯片了）
（一般情况没法破解，网上的破解教程基本都是假的）