Windows 11 BitLocker 加密 | 性能影响 / 关闭方法 / 密钥找回

注：本文为 “windows 11 BitLocker” 相关文章合辑。

未整理去重。

---

BitLocker：Windows 11 系统自带的 BitLocker 加密关闭方法

周末我要去钓鱼于 2024-05-23 10:00:33 发布

在尝试使用 R-Studio 软件恢复误删文件时，发现硬盘被加密，经查询得知 Windows 11 系统自带的 BitLocker 加密功能可能自动启动，以下是关闭 BitLocker 加密的方法。

Windows 11（尤其是预装版本）通常会自带 BitLocker 加密功能且会自动启动，它与电脑自带的 TPM 2.0 配合可以增强安全性。然而，如果 TPM 密钥被更改，数据可能会丢失。此外，Windows 11 会将 BitLocker 密钥保存于云端，但有时需要通过特定网络才能正常访问。

打开控制面板查看，结果显示 BitLocker 已启用，如图所示。

以下是关闭 BitLocker 加密的具体步骤：

1. 查询加密状态
   使用管理员权限打开命令提示符（CMD），输入以下命令查询加密状态：

   manage-bde.exe -status
   

   查询结果显示仅加密了已用空间。

2. 对指定分区进行解密
   若需要对某个分区（如 E 区）进行解密，可使用以下命令：

   manage-bde.exe -off E:
   

   解密完成后即可成功解锁该分区。

---

Win 11 用户全面中招，微软强制更新致性能下降 45%

原创 小忆 电手

对于大多数普通用户而言，BitLocker 是一个较为鸡肋的功能。开启 BitLocker 磁盘加密后，会导致磁盘性能显著下降，尤其是 4K 随机写入性能，最高可下降近 50%。

来源：tomshardware

许多用户花费高价购买的顶级 PCIe 4.0 固态硬盘，因 BitLocker 加密而损失了近一半的性能，这无疑令人难以接受。相比之下，数据安全的重要性似乎被过度夸大了。

然而，微软似乎对 BitLocker 非常看好，并认为用户非常需要这一功能。为了防止用户找不到或不知道如何开启 BitLocker 加密，微软甚至默认为用户开启了这一功能。

此前，BitLocker 加密功能仅在 Windows 10 和 Windows 11 专业版及以上版本中启用，且仅在用户首次登录 Microsoft 账户或工作学习账户时自动开启。然而，从 Windows 11 24H2 版本开始，这一操作将扩展到所有用户，家庭版用户也将受到影响。

由于微软未明确提醒用户，许多用户并不知道自己设备已被加密，也不知道恢复密钥保存在 Microsoft 账户中。日常使用中，若无问题则无妨，但一旦出现数据损坏、系统文件丢失导致崩溃蓝屏等情况，重装系统后，用户将看到以下界面：

许多用户对此感到困惑。通过查询，用户可能会找到以下网站以登录 Microsoft 账户查询恢复密钥：

https://aka.ms/myrecoverykey

如果用户忘记了 Microsoft 账户及密码，那么只能做好强制格式化磁盘的准备。

对于新购买的笔记本或台式机用户，安装 Windows 11 系统时，微软会强制要求登录 Microsoft 账户。如果用户不懂得如何绕开，BitLocker 加密将自动开启。

建议用户在开始菜单中搜索并打开“管理 BitLocker”，查看是否已开启磁盘加密。如果不需要该功能，建议关闭。

---

电脑开机出现 BitLocker 密钥提示的解决方法

chengligen @zhihu 发布于 2021-02-03 14:25

18 人赞同了该回答

整理了以下排查方案：

BitLocker 密钥找回

密钥找回网址为：https://account.microsoft.com/devices/recoverykey

进入网址后，请输入 Surface 第一次开机用的微软邮箱。

Surface 官方 U 盘镜像制作与系统重装

如果您的 BitLocker 密钥最终无法找回，可能需要制作 Surface 官方 U 盘镜像，给 Surface 重装系统。此操作将清除电脑中所有资料，如果 BitLocker 已开启，资料将无法备份。

官方镜像下载地址（推荐使用台式机和有线网下载）

下载加速方法

https://support.microsoft.com/zh-cn/surfacerecoveryimage

如果下载缓慢，请更改 DNS 后再下载。步骤如下：

1. 设置 —— 网络和 Internet —— WLAN —— 更改适配器选项。
2. 右击绿色的 WiFi 图标 —— 属性。
3. 单击 “Internet 协议版本 4（TCP/IPV4）” —— 属性。
4. 点击 “使用下面的 DNS 服务器地址”。
5. 首选 DNS 服务器（P）—— 四个空格分别输入 “4、2、2、1”。
6. 备用 DNS 服务器 —— 四个空格分别输入 “4、2、2、2” —— 确定。

恢复镜像下载与 U 盘准备

1. 选择需要下载恢复镜像的产品（使用微软账户登录），或者先注册，然后点击继续。
2. 点击下载，选择保存路径。使用 U 盘存放解压后的文件。
3. U 盘需要满足以下条件，否则 U 盘镜像将失败：
   • 存储空间大于 16 GB。
   • U 盘中不能存储其他文件，下载镜像文件之前请将 U 盘清空。
   • U 盘需要格式化成 FAT32 的格式。

U 盘镜像制作

1. 镜像文件下载成功后，请将文件压缩包在电脑上解压，之后将解压文件全部复制到 U 盘。不要直接解压缩到 U 盘，这可能会导致镜像失败。
2. U 盘文件制作成功后，请确保 Surface 已关机并接通电源，将 U 盘插入 USB 端口。
3. 按住音量减小按钮不松手，同时按一下并松开电源按钮，显示 Surface 徽标时，再松开音量减小按钮。
4. 看到提示后，选择所需的语言和键盘布局。
5. 依次选择 “疑难解答” > “从驱动器恢复”。
6. 如果提示输入恢复密钥，选择屏幕底部的 “跳过这个驱动器”，根据提示完成系统重装。

安装视频

以下链接中是 U 盘镜像的安装视频，可以帮助您更好地进行安装操作：
https://support.microsoft.com/zh-tw/help/4023512/surface-creating-and-using-a-usb-recovery-drive

最后建议

如果以上操作无效，建议重新安装官方正版系统。

---

注意：

从 Windows 11 24H2 版本开始，BitLocker 加密功能将扩展到所有用户，包括家庭版用户。

用户可以通过访问 https://aka.ms/myrecoverykey 登录 Microsoft 账户查询恢复密钥。

如果用户忘记 Microsoft 账户及密码，可能需要强制格式化磁盘。

安装 Windows 11 系统时，微软会强制要求登录 Microsoft 账户。

用户可以在开始菜单中搜索并打开“管理 BitLocker”以查看是否已开启磁盘加密。

---

via:

• 【BitLocker】win11 系统自带的 BitLocker 加密关闭方法_win11 bitlocker-CSDN博客
  https://blog.csdn.net/weixin_45461943/article/details/139138929

• Win 11 用户全面中招，微软强制更新致性能下降45% 原创 小忆 电手 2024年08月17日 14:00 四川
  https://mp.weixin.qq.com/s/rv-EH5BHWWDyRMIt0USp1g

  • Tested: Windows 11 Pro’s On-By-Default Encryption Slows SSDs Up to 45% | Tom’s Hardware By Jarred Walton
    published October 19, 2023
    https://www.tomshardware.com/news/windows-software-bitlocker-slows-performance

• 实测显示：微软 Win11 开启 BitLocker 软件加密会使 SSD 降速 20~45% 2023/10/20 0:26:34 来源：IT之家 作者：问舟
  https://www.ithome.com/0/726/194.htm

• 请问有人知道电脑开机出现bitlocker请输入密钥以……怎么解决吗，？ - 知乎
  https://www.zhihu.com/question/441449369/answer/1712875588

• 【已解决】如图磁盘显示正在加密但锁是开的，提示启用BitLocke，为什么 - 远景论坛 - 前沿科技与智慧生态的极客社区 -
  https://bbs.pcbeta.com/viewthread-1966601-1-1.html