BitLocker 復原金鑰在哪？復原畫面原因、查詢與關閉方法完整教學

引用

「當我像平時一樣啟動電腦時，突然出現了一個藍色畫面，顯示『BitLocker 復原』，並要求『請輸入此磁碟機的復原金鑰』。這到底是什麼？我根本沒有設定過這個功能……難道電腦已經無法使用了嗎？」

ー巴哈姆特用戶

BitLocker 是 Windows 內建的磁碟機加密功能，而 BitLocker 復原金鑰則是在系統無法確認開機環境安全時，用來解鎖磁碟機的 48 位數備用金鑰。平常使用電腦時不會注意到它的存在，一旦跳出復原畫面，若不了解相關知識就會非常困擾。

本文將說明 BitLocker 的運作原理、為什麼會突然跳出復原畫面、復原金鑰的確認與備份方法，以及關閉 BitLocker 的步驟與風險，也會客觀說明資料救援軟體在加密磁碟機上的能力與限制。請務必參考本文內容。

一、BitLocker 是什麼

BitLocker 是 Windows 內建的磁碟機加密功能，會將整個磁碟區加密。即使電腦遺失或被竊，對方把硬碟拆下來接到別台電腦，也無法直接讀取裡面的資料，能有效降低資料外洩的風險。若想先看一般使用者適用的官方說明，可參考微軟支援的 BitLocker 概觀，或Lenovo 的 BitLocker 名詞說明。

BitLocker 的運作原理：TPM 與 AES 加密

BitLocker 使用 AES 加密演算法保護資料。依微軟文件說明，Windows 的裝置加密預設採用 XTS-AES 128 位元加密方法；若想了解演算法背景，可參考維基百科的 BitLocker 條目。

加密金鑰通常交由電腦主機板上的 TPM（Trusted Platform Module，信賴平台模組）晶片保管。依微軟官方文件，BitLocker 搭配 TPM 使用時可提供最高等級的保護，並確保裝置在系統離線時不會遭到竄改。開機時，TPM 會先檢查開機環境是否與先前一致，確認沒有異常，才會自動釋放金鑰讓系統解鎖，這也是為什麼平常開機時完全看不到任何輸入畫面。

換句話說，加密金鑰與硬體及開機環境是綁在一起的。一旦開機環境出現變動，TPM 無法確認電腦是否被動過手腳，就會要求輸入 48 位數的復原金鑰。這並不代表電腦壞掉，而是保護機制在確認「操作者是本人」。

沒設定過卻自動啟用？認識「裝置加密」

許多使用者表示自己從沒開啟過 BitLocker，原因通常是 Windows 的裝置加密功能。裝置加密是 BitLocker 的簡化版，在符合條件的裝置上，使用 Microsoft 帳戶（或公司、學校帳戶）登入 Windows 後就會自動啟用，並將復原金鑰備份到該帳戶。微軟也說明，從 Windows 11 24H2 開始，已移除 DMA 與 HSTI／新式待命的先決條件，因此符合自動加密資格的裝置變得更多。

另外，依 ASUS 官方支援說明，Windows 家用版只提供裝置加密，沒有標準的 BitLocker 加密功能；而由公司或學校管理的電腦，則可能由 IT 管理員透過群組原則（GPO）或裝置管理工具強制啟用，復原金鑰也會存放在公司的 Microsoft Entra ID 或 Active Directory 中。

什麼情況會跳出 BitLocker 復原畫面

當啟用 BitLocker 的電腦偵測到開機環境改變，或無法確認使用者身分時，就會顯示復原畫面並要求輸入復原金鑰。常見情境如下：

上述情境中，韌體更新與硬體變更等項目也同樣列在 Dell 官方支援文件的說明中。

復原金鑰是用來解除加密的備用金鑰，如果不知道復原金鑰，就無法啟動電腦，也無法讀取電腦內的資料。因此，事先確認並備份復原金鑰非常重要。

二、BitLocker 復原金鑰的確認方法

當出現上述畫面時，需要輸入 BitLocker 復原金鑰。那麼，復原金鑰到底儲存在哪裡呢？

復原金鑰是由 48 位數的隨機數字組成，實際存放位置依裝置的使用方式而定：

• 個人電腦：通常儲存在 Microsoft 帳戶中
• 公司或學校的電腦：儲存在 Microsoft Entra ID 或 Active Directory，需向 IT 管理員查詢
• 手動備份的版本：先前儲存的檔案、列印的紙本，或存放在 USB 隨身碟中

您可以透過 Microsoft 帳戶登入此網站，查看 BitLocker 復原金鑰。詳細的操作畫面可參考 ASUS 的 BitLocker 金鑰取得教學。

需要特別留意的是，依 Dell 官方說明，電腦原廠不會儲存或提供 BitLocker 復原金鑰；若裝置由公司或學校管理，請直接聯絡 IT 支援部門。如果在設定 BitLocker 時沒有選擇儲存到 Microsoft 帳戶，金鑰也可能不在該帳戶中。因此，預防勝於救援，我們建議您事先備份 BitLocker 復原金鑰。

事先備份 BitLocker 復原金鑰的方法

• 在工作列的搜尋欄中輸入「控制台」，然後選擇控制台。

• 將顯示方式改為「類別」，然後點選「系統及安全性」。

  

• 點選「裝置加密」或「BitLocker 磁碟機加密」。

• 點選「備份復原金鑰」，會顯示以下選項，請選擇適合的方式儲存復原金鑰：

  • 儲存到 Microsoft 帳戶（如果裝置已加密，此選項不會顯示）
  • 儲存到檔案
  • 列印復原金鑰

小提示

建議至少備份在兩個不同的地方，例如「Microsoft 帳戶＋列印紙本」或「Microsoft 帳戶＋存入隨身碟」。請勿只把金鑰檔案存在被加密的同一顆磁碟機裡，否則電腦無法開機時就等於拿不到金鑰。

延伸閱讀：

• 擔心資料外洩？三分鐘學會5種加密資料夾的方法！

三、BitLocker 解除 | 關閉 BitLocker

關閉 BitLocker 前，請先了解風險

關閉 BitLocker 等同於將整顆磁碟機解密，依 ASUS 官方說明，解密開始後磁碟機將不再受到保護。

重要提示

關閉加密後，筆電一旦遺失或被竊，任何人都可以直接讀取裡面的個人或公司資料，等於少了最後一道防線。若是公司或學校管理的電腦，也可能違反資訊安全規範，請先取得 IT 管理員同意。

因此建議的做法是：先排除故障並備份重要資料，確認問題解決後，再重新開啟 BitLocker，不要長期處於未加密狀態。

關閉 BitLocker 的方法

• 在工作列的搜尋欄中輸入「控制台」，然後選擇控制台。

• 將顯示方式改為「類別」，然後點選「系統及安全性」。

  

• 點選「裝置加密」或「BitLocker 磁碟機加密」。

• 點選「關閉 BitLocker」。

  ＊從開始關閉 BitLocker 到完成可能需要一些時間，但在關閉過程中仍可以正常使用電腦。

小提示

如果您使用的是 Windows 家用版，請在搜尋欄輸入「裝置加密設定」並開啟，再將裝置加密切換為「關閉」即可，詳細步驟可參考 ASUS 官方支援說明。

需要注意的是，如果關閉 BitLocker 後再次啟用，之前的復原金鑰和電腦 ID 將無法使用，因此取得新的復原金鑰後，請務必重新進行備份。

無法解除 BitLocker 時的對策

即使在藍色畫面中輸入了復原金鑰，有時系統仍會反覆要求輸入復原金鑰。這種情況可以先暫停 BitLocker 保護，讓系統順利進入 Windows。請注意，以下指令只是暫停保護，並不會將磁碟機解密。

• 在藍色畫面中選擇「略過此磁碟機」，或者如果顯示「如需更多復原選項，請按 Esc 鍵」，請按下 Esc 鍵。

• 依序選擇「疑難排解」→「進階選項」→「命令提示字元」。

  

• 如果顯示「已鎖定」，請輸入以下指令：

  manage-bde -unlock c: -rp 48位數的復原金鑰

• 解除鎖定後，請輸入以下指令暫停保護：

  manage-bde -protectors -disable c:

• 完成後，請確認電腦是否能正常重新啟動。

• 成功進入 Windows 後，請以系統管理員身分開啟命令提示字元，輸入以下指令恢復保護，避免磁碟機長期處於未受保護的狀態：

  manage-bde -protectors -enable c:

若問題持續發生，通常與 BIOS／UEFI 設定（例如安全開機、開機順序）有關，建議還原先前的設定，或洽詢電腦原廠與公司 IT 管理員。

延伸閱讀：

• BitLocker 一直要求輸入復原金鑰怎麼辦？

四、從 BitLocker 加密的磁碟機復原資料

BitLocker 採用 AES 加密保護資料，在沒有密碼或 48 位數復原金鑰的情況下，不論是一般資料救援軟體，或是任何第三方工具，都無法保證能讀取加密磁碟機中的檔案。因此遇到問題時，建議依以下順序處理：

• 先依第二章的方法，找出 BitLocker 復原金鑰（Microsoft 帳戶、IT 管理員、列印紙本或隨身碟）。

• 檢查是否有其他備份，例如雲端硬碟、外接硬碟或系統映像備份。

• 取得金鑰或磁碟機可解鎖後，如果檔案遭到誤刪、格式化或磁碟分割遺失，再使用資料救援軟體處理。

• 若資料極為重要、又確實找不到金鑰，請洽詢電腦原廠、公司 IT 管理員或專業資料救援機構，並對結果保持合理期待。

資料救援軟體適合與不適合的情境

資料救援軟體能發揮作用的情境：

• 已知道密碼或擁有復原金鑰，磁碟機可以解鎖，但檔案被誤刪、格式化或磁碟分割遺失
• BitLocker 加密的隨身碟或外接硬碟，在解鎖後發生檔案遺失

資料救援軟體無法保證成功的情境：

• TPM 已鎖定磁碟機，且沒有密碼，也沒有 48 位數復原金鑰
• 磁碟機本身發生嚴重的硬體損壞，需要專業的硬體層級處理

使用 4DDiG 救援 BitLocker 加密磁碟機的資料

4DDiG Data Recovery 資料救援軟體支援辨識 BitLocker 加密的磁碟機，在磁碟機可存取的前提下，可以像操作一般磁碟一樣掃描、預覽並恢復檔案，無論是被加密的系統碟、隨身碟還是外接硬碟，都能協助找回遺失的資料。

重要提示

若磁碟機已被 TPM 鎖死，又沒有密碼或復原金鑰，目前沒有任何軟體能保證解開 AES 加密。請勿輕信「不需要金鑰也一定能解密」的宣稱，並務必優先備份復原金鑰。

• 選擇要掃描的位置

  首先在你的 PC 或 Mac 上下載並安裝 Tenorshare 4DDiG資料救援軟體。若您的電腦具備BitLocker加密磁碟機，磁碟上將顯示鎖定圖示。請選取目標BitLocker加密磁碟機（若磁碟機仍處於鎖定狀態，建議先使用密碼或復原金鑰解鎖），點擊「掃描」繼續操作。

  
• 掃描想要救援的硬碟

  點擊「掃描」後，Tenorshare 4DDiG將會立即檢測硬碟上的資料，同時上方進度列會顯示進度及預估時間，它會在左邊樹視圖和檔案視圖記錄顯示掃描到的檔案。當出現您想找的檔案名稱後，可以立即點擊螢幕右上角的「暫停/停止」按鍵停止掃描動作。

  
• 預覽檔案並恢復至指定位置

  找到所有硬碟檔案後，你可以先進行免費預覽檢視，確認正確無誤後再點擊右下角藍色「恢復」按鍵進行檔案恢復。恢復完成後，記得選擇一個安全的位置來保存已救回的檔案，最後點擊「確定」後即完成硬碟救援！

  

五、總結

本文說明了 BitLocker 如何透過 TPM 與 AES 加密保護資料、為什麼沒設定過也會自動啟用、容易跳出復原畫面的常見情境、BitLocker 復原金鑰的確認與備份方法，以及關閉 BitLocker 的步驟與風險。

最重要的是預防：請把復原金鑰至少備份在兩個不同的地方，並在更新 BIOS、更換硬體或調整開機設定之前，先確認金鑰在手。關閉 BitLocker 只是排除問題的暫時手段，故障排除並備份資料後，建議重新開啟，以免筆電遺失時資料外洩。

如果您已取得密碼或復原金鑰，磁碟機可以解鎖，卻發生檔案遺失的情況，可以下載操作簡單的 4DDiG Data Recovery，協助找回遺失的檔案。