遇到BitLocker恢复密钥界面时,可依次尝试:一、用48位密钥从Microsoft账户解锁后重装;二、用微PE+DiskGenius离线解密;三、用diskpart clean彻底格式化并重装;四、禁用TPM与安全启动后重建引导。

如果您启动电脑时遇到BitLocker恢复密钥输入界面,说明系统盘已被BitLocker加密且当前无法自动解锁,常见于TPM状态变更、BIOS设置重置或启动配置异常。以下是解除硬盘加密并完成系统重装的多种可行方法:
一、使用已备份的BitLocker恢复密钥解锁并正常进入系统
此方法适用于您此前已将48位恢复密钥保存至Microsoft账户、打印文档或U盘,且当前能联网或访问备份介质。成功解锁后可直接进行系统重装操作,无需破坏加密数据。
1、在BitLocker恢复界面,选择“我有恢复密钥”选项。
2、登录已绑定该设备的Microsoft账户,进入“安全”→“设备”页面,查找对应设备的BitLocker恢复密钥。
3、将48位密钥按界面提示分段输入(每6位一组,共8组),注意区分数字0与字母O、数字1与字母l。
4、输入完成后点击“继续”,系统将解密并加载Windows启动管理器。
5、进入桌面后,右键“此电脑”→“管理”→“磁盘管理”,确认系统盘显示为“已加密”状态,此时可执行后续重装准备步骤。
二、通过Windows PE环境挂载并清除BitLocker加密
此方法适用于无可用恢复密钥但拥有另一台正常Windows电脑及空U盘,需制作可启动PE工具,在离线状态下绕过启动验证强制解密系统卷。
1、在另一台Windows电脑上下载微PE工具箱(v2.2或更新版本)并运行“WEPE64.exe”制作启动U盘。
2、将U盘插入故障电脑,重启并反复按F12/F2/ESC等键进入启动菜单,选择U盘启动项。
3、进入PE桌面后,双击“DiskGenius”程序,识别系统所在物理磁盘(通常为Disk 0),确认其分区结构中存在“EFI系统分区”和“Windows安装分区”。
4、打开PE内置命令提示符,依次执行:manage-bde -status C:(确认C盘确为BitLocker加密卷);manage-bde -unlock C: -recoverypassword 123456-789012-345678-901234-567890-123456-789012-345678(此处替换为实际密钥,若无则跳过);manage-bde -off C:(执行解密,需等待进度完成)。
5、解密完成后重启,拔出U盘,系统将正常加载未加密的Windows环境。
三、格式化加密分区并跳过BitLocker自动启用重装系统
此方法适用于完全丢失恢复密钥且不保留原系统数据的情况,通过彻底清除加密分区结构,使新系统安装过程不再继承原有BitLocker策略。
1、准备Windows 10/11安装U盘,插入故障电脑并从U盘启动。
2、在安装界面按Shift + F10调出命令提示符。
3、依次输入:diskpart→list disk→select disk 0→clean(此操作将清空整块磁盘所有分区及加密元数据)。
4、关闭命令提示符,点击“现在安装”,在分区选择界面点击“驱动器选项(高级)”,新建简单卷并格式化为NTFS。
5、继续安装流程,在“你想如何安装?”页面选择“自定义:仅安装Windows(高级)”,指定新建分区为安装目标。
6、安装过程中系统不会触发BitLocker启用,因原始加密信息已被彻底擦除。
四、禁用TPM芯片并重置UEFI安全启动配置
此方法针对因TPM状态异常导致BitLocker拒绝自动解锁的情形,通过硬件级配置还原,使系统恢复默认信任链,避免强制密钥验证。
1、重启电脑,反复按Del/F2/F10键进入UEFI BIOS设置界面。
2、定位到“Security”或“Advanced”选项卡,找到“TPM Device”或“PTT Configuration”,将其设置为Disabled。
3、在“Boot”选项卡中,将“Secure Boot”设为Disabled,并将“Boot Mode”切换为Legacy Only(如支持)。
4、按F10保存退出,重启后立即按F8或Shift+F8(依主板而定)调出启动设备菜单,选择Windows安装介质。
5、在安装界面再次按Shift+F10,执行bcdboot C:\Windows /s S: /f UEFI(S:为EFI系统分区盘符,需先用diskpart确认)以重建启动项,覆盖原有加密引导记录。


















