如何防止 Windows 磁盤加密將您鎖定在 PC 之外
隨著數字世界中黑客、詐騙、盜竊和間諜活動的猖獗,加密變得越來越流行。您可以在 Signal 和 WhatsApp 等消息應用程序、以“https”開頭的網站的安全連接以及計算機硬盤驅動器上看到它。 Apple 和 Microsoft 都啟用硬盤加密,以便在您的系統丟失、被盜、在線受到損害或者只是出售或贈送(磁盤未被擦除)時為您提供保護。
但防範這些危險也有其自身的危險。如果您無法進入自己的硬盤怎麼辦?如果您忘記密碼或 PIN 碼,或者軟件故障將您鎖定,則可能會發生這種情況。
在不到兩年的時間裡,微軟三次發布了 Windows 10 和 11 軟件更新(分別是 2024 年 7 月、2025 年 5 月和 2025 年 10 月),導致某些系統啟動進入 BitLocker 恢復模式,可能導致用戶無法訪問其加密驅動器。 (請注意,10 月 14 日,微軟停止支持 Windows 10,並建議每個人升級到 Windows 11——如果他們的計算機可以支持的話。)
這些錯誤影響了運行 Windows Pro、Enterprise 或 Education 版本的電腦用戶啟用 BitLocker 硬盤加密。 (Windows 家用電腦的加密系統略有不同。)該故障導致其中一些電腦啟動進入 BitLocker 恢復屏幕,該屏幕要求用戶輸入恢復密鑰才能獲得訪問權限,並可能提示問題“恢復密鑰是什麼?”。
因此,讓我們現在就回答這個問題,以免為時已晚。
如何使用恢復密鑰
恢復密鑰是首次啟用磁盤加密時生成的唯一 48 位數字 - 無論是 BitLocker 還是 Windows 10 和 11 Home 中聽起來很通用的“設備加密”。
如果您無法通過正常的登錄計算機過程訪問硬盤(例如,您忘記了密碼),則恢復密鑰是解密它的唯一方法。如果您沒有恢復密鑰,則磁盤上的所有內容都不可撤銷且無法恢復(公司 IT 部門管理的某些系統除外)。
由於這個原因,人們可能很容易放棄硬盤加密。但它在日益不安全的世界中提供了真正的安全優勢。而且,Microsoft 提供了多種方法來保證您的恢復密鑰的安全,以備您需要時使用。以下是如何做到這一點。
1. 檢查加密是否已開啟
在 Windows 10 和 11 專業版、企業版和教育版中,按 Windows 鍵或單擊任務欄中的 Windows 開始圖標,在搜索字段中鍵入“BitLocker”,然後從結果列表中選擇“管理 BitLocker”。如果下一個屏幕顯示 BitLocker 已關閉,請單擊“打開 BitLocker”。
在 Windows 10 和 11 家庭版中,按 Windows 鍵或開始按鈕並蒐索“加密”。單擊結果中的“設備加密設置”,然後在下一個屏幕上,確保“設備加密”旁邊的開關已打開。
2. 存儲恢復密鑰
對於存儲恢復密鑰的位置,您有多種選擇。最安全的是您的在線 Microsoft 帳戶,因為 Microsoft 負責保證其安全。如果您的磁盤已加密,則密鑰可能已存儲在 Microsoft 中。如果你有的話就是這種情況登錄您的 Microsoft 帳戶在打開加密之前在 Windows 中(不僅僅是在 Web 瀏覽器中)。要了解詳情,請單擊“開始”按鈕 >“設置”>“帳戶”>“您的信息”。
如果顯示您已在線登錄,則應該已完成設置。但請訪問您在網絡上的 Microsoft 帳戶進行確認。
要訪問 Windows Home 系統的密鑰,請轉至恢復密鑰頁面。
要檢查已保存的 BitLocker 密鑰,請登錄您的 Microsoft 帳戶並導航到BitLocker 恢復密鑰頁面

如果您沒有看到恢復密鑰,則必須關閉加密,等待驅動器解密,然後重新打開。這將強制 Windows 在您的在線帳戶中存儲新密鑰。
如果您單擊“開始”按鈕 >“設置”>“帳戶”>“您的信息”並發現您尚未在電腦上登錄,請選擇“改為使用 Microsoft 帳戶登錄”。登錄,然後重新啟動設備並打開加密。 Windows 會自動將您的密鑰存儲在您的在線帳戶中。 (但請檢查以確保其有效。)
如果您不願意將您的電腦鏈接到您的 Microsoft 帳戶(例如,出於隱私考慮),您仍然可以使用密碼管理器將其在線存儲。啟用加密後,您可以選擇打印恢復密鑰或將其保存到 PDF、USB 驅動器或文本文件。選擇“文本文件”並打開文檔。從文本文件中復制密鑰並將其粘貼到密碼管理器中,然後刪除該文本文件。
閱讀更多:開始使用 Google 密碼管理器所需的一切
但是,如果您覺得使用打印輸出或 USB 密鑰進行離線路線最安全,請確保您有一個非常安全的地方來保存它們 - 最好是鎖在保險箱中。保持 PDF 或文本文件完全安全的唯一方法是將其存儲在加密驅動器上,但如果您需要它來解鎖其鎖定的設備,那麼這不會有任何好處。
