PE 里 BitLocker 锁了盘:解锁步骤
进 [FirPE](/pe/firpe/) / [HotPE](/pe/hotpe/) 后系统盘被 BitLocker 锁住:找 48 位恢复密钥、用 manage-bde 离线解锁,以及找不到密钥的边界。
简短答案
PE 里认得盘、打不开,多半是 BitLocker 离线锁。解锁只有一条正规路径:找到 48 位恢复密钥(微软账户 / 域账户 / 打印留档处),在 PE 里用 manage-bde 离线解锁。找不到密钥时没有任何「绕过」手段,只能重装丢失该盘数据。
现象对照表
| 现象 | 判断 |
|---|---|
| 资源管理器里盘符在但打开提示解锁 | BitLocker 离线锁,需恢复密钥 |
| 提示「加密但无密钥」 | 密钥没在本机配置库里,去账户侧找 |
| 完全找不到密钥 | 无法解锁,数据视为不可恢复 |
排查步骤
- 先找密钥(按概率排序):
- 账户登录界面输密码错几次后会提示密钥位置(微软账户 / 域账户);
- 微软账户页面在线查 48 位密钥(需该账户登录权);
- 企业机器找 IT 要域内密钥。
- PE 内离线解锁(在 FirPE / HotPE 里,盘符以实际为准):
48 位密钥用 7 段式(111-111-111-111-111-111-111-111)填入,PE 内核不同命令行为以工具版本说明为准。manage-bde -unlock C: -RecoveryPassword 111-111-... - 解锁后再操作:解锁成功后才能做数据拷贝 / 恢复;后续重装系统会清除该盘数据,装前先备走。
- 驱动前置:进 PE 连盘都看不到时先按 驱动安装 处理控制器驱动,解锁是第二件事。
操作小结
- 解锁只认恢复密钥,任何「破解 BitLocker」的说法都不可信。
- 密钥查找顺序:账户侧 → 域 → 留档,都找不到就止损。
- 解锁 = 只解除当前锁,重装仍会清数据,顺序别搞反。