linux系统访问bitlocker分区,BitLocker 操作命令

由于Win10 1909的控制面板中移除了单个分区加密/解密的操作，在控制面板中无法对单个分区进行解密，导致无法安装双系统。

表现为：在Linux下强行格式化磁盘0 的加密 NTFS 分区D为 ext4，会导致磁盘0 的加密NTFS 分区C无法读取。这时候就需要单独对D分区进行解密，再在Linux下进行格式化操作。

但是在Power Shell中，针对单分区的相关命令依然有效。

PowerShell(管理员) 输入

manage-bde -?

可以查看帮助，如下：

BitLocker 驱动器加密: 配置工具版本 10.0.18362

版权所有 (C) 2013 Microsoft Corporation。保留所有权利。

manage-bde[.exe] -parameter [arguments]

描述:

在磁盘卷上配置 BitLocker 驱动器加密。

参数列表:

-status 提供有关支持 BitLocker 的卷的信息。

-on 加密卷并启用 BitLocker 保护。

-off 解密卷并关闭 BitLocker 保护。

-pause 暂停加密、解密或擦除可用空间。

-resume 恢复加密、解密或擦除可用空间。

-lock 阻止访问 BitLocker 加密的数据。

-unlock 允许访问 BitLocker 加密的数据。

-autounlock 管理数据卷的自动解锁。

-protectors 管理加密密钥的保护方法。

-SetIdentifier 或 -si

配置卷的标识字段。

-ForceRecovery 或 -fr

强制 BitLocker 保护的操作系统在重新启动时恢复。

-changepassword

修改数据卷的密码。

-changepin 修改卷的 PIN。

-changekey 修改卷的启动密钥。

-KeyPackage 或 -kp

为卷生成密钥数据包。

-upgrade 升级 BitLocker 版本。

-WipeFreeSpace 或 -w

擦除卷上的可用空间。

-ComputerName 或 -cn

在其他计算机上运行。示例: "ComputerX", "127.0.0.1"

-? 或 /? 显示简略帮助。示例: "-ParameterSet -?"

-Help 或 -h 显示完整帮助。示例: "-ParameterSet -h"

示例:

manage-bde -status

manage-bde -on C: -RecoveryPassword -RecoveryKey F:\

manage-bde -unlock E: -RecoveryKey F:\84E151C1...7A62067A512.bek