BitLocker密鑰恢復二三事

呂梁

Windows 10 BitLocker保存密鑰有4種常用方法。由于閃存盤密鑰和打印密鑰這兩種介質比較容易丟失，介質丟失將造成無法挽回的后果，因此最靈活實用的密鑰保存方法當屬使用Microsoft賬戶或文件存儲。

Microsoft賬戶保存密鑰不需記憶密鑰本身，只需登錄微軟賬戶即可獲取恢復密鑰（https：//account.microsoft.com/devices/ recoverykey）?；謴兔荑€為8段各6位數字串共48位，每個密鑰還有對應的密鑰ID，對應相應的設備名稱和驅動器名稱（圖1）。

將恢復密鑰保存為文本文件，可靈活備份到任意位置并留多個備份。使用另一臺計算機的記事本打開，驗證恢復密鑰是否正確，先將標識符與電腦上顯示的標識符值進行比較，如果匹配則使用密鑰解鎖加密驅動器（圖2）。

需要解鎖時，雙擊加密驅動器，在彈出的窗口中點擊“更多選項”，然后輸入從網絡或文件中獲取的恢復密鑰即可訪問（圖3）。

小提示 使用Bitlocker加密的條件

在帶有TPM（Trusted Platform Module，受信任的平臺模塊）微芯片的電腦上，可使用TPM建立Bitlocker加密。但如果計算機沒有TPM芯片，也可以對非系統磁盤用閃存盤存放加密密鑰以取代TPM。BitLocker所用系統僅限Windows 10專業版和Windows 10企業版。BitLocker To Go需要閃存盤，僅限Windows 10專業版。如果安裝Windows家庭版，則默認不帶BitLocker功能，付費升級后可以使用，但微軟Surface Pro和部分品牌筆記本帶有C盤BitLocker加密的功能。

火速鏈接：系統無法啟動后如何恢復加密驅動器

Windows系統無法啟動之后，Bitlocker密鑰的解鎖方法參見本刊2017年第24期文章《當數據搶救遇到BitLocker加密》。