Windows 10 22H2 中 BitLocker 自动锁定怎么解除
22H2 中 BitLocker 意外锁定系统盘的解锁方法:找回恢复密钥、TPM 重新信任、PE 解锁,含数据保全要点。
简短答案
BitLocker 锁定系统盘时解锁只有一条正路:输入 48 位恢复密钥(TPM 校验失败才会落到这一步)。先找回密钥,没有密钥就只能走 PE 解锁或数据抢救,操作入口见 常用快捷键,机型范围对照 Windows 10 22H2 条目。
先判断锁的原因
| 现象 | 常见原因 | 首选动作 |
|---|---|---|
| 开机进蓝屏要 48 位密钥 | TPM 重置/硬件变动 | 找回恢复密钥 |
| 换主板/清 BIOS 后锁 | TPM 数据丢失 | 找回恢复密钥 |
| 挂到其他机器认不出来 | 加密盘跨机 | 在原来机器解锁 |
| 提示「保护关闭」却仍锁 | 策略强制 | 管理员处理 |
找回恢复密钥
- 微软账户:登录
account.microsoft.com/devices或在 Windows 里 设置 → 隐私和安全性 → 设备加密,密钥存在账户里。 - U 盘/打印件:装系统时导出过的
.txt(文件名BitLocker 恢复密钥)。 - AD 域环境:问 IT 管理员,恢复密钥存 Active Directory。
没有任何备份的 48 位密钥,基本等同数据无法找回——这就是 22H2 默认开加密时「先导出密钥」的原因。
有密钥怎么解锁
- 锁定时直接输入 48 位密钥(14×4 段,输错有次数限制,别乱试)。
- 进系统后管理员 PowerShell 查状态与保护状态:
manage-bde -status
manage-bde -protectors -status C:
- 确认 TPM 重新信任后,可在 设置 → 设备加密 里恢复「自动解锁」,避免下次再锁。
没密钥/乱试失败
- 用 WePE 制作启动 U 盘 进 PE,对目标系统盘做数据抢救(拷出 C 盘用户目录)再重装 Windows 10 22H2 条目 对应版本。
- 解锁与重装前的核对项见 常用快捷键。
操作小结
- 先判锁定原因
- 按「账户 → U 盘 → 域」找恢复密钥
- 有密钥直接输,输错受限别乱试
- 没密钥走 PE 抢救数据再重装