必须用48位BitLocker恢复密钥在PE中解锁加密磁盘：先从微软账户获取密钥，再进老毛桃PE加载BitLocker支持，最后用manage-bde命令或BitLockerToGoReader工具输入密钥解锁。

如果您在Windows 10系统中启用了BitLocker加密，且当前系统无法正常启动或登录，需在PE环境下访问并解锁被加密的磁盘，则必须通过BitLocker恢复密钥完成解密操作。以下是具体执行步骤：

一、获取BitLocker恢复密钥

BitLocker解锁必须依赖唯一的48位数字恢复密钥，该密钥通常已备份至微软账户、Azure AD账户或打印/保存为文本文件。未提前备份则无法解锁，数据将不可访问。

1、使用另一台可联网设备，访问 https://account.microsoft.com/devices/recoverykey 并使用与加密电脑绑定的微软账户登录。

2、在恢复密钥列表中，查找与目标设备名称或加密驱动器匹配的条目，点击展开查看完整48位密钥。

3、将该密钥完整复制，确保无空格、无换行、无遗漏任何一位数字。

二、进入老毛桃PE环境并加载BitLocker支持

老毛桃PE默认不自动挂载BitLocker加密卷，需手动启用BitLocker驱动支持并调用管理工具，否则磁盘将显示为“未知文件系统”或无法识别。

1、制作老毛桃U盘启动盘（推荐使用微PE或老毛桃V9.0以上版本），插入目标电脑并重启。

2、开机时反复按快捷键（如F12、F11、ESC等，依主板品牌而定）进入启动菜单，选择含“USB”或“UEFI: XXX USB”的启动项。

3、进入老毛桃PE主界面后，选择【Win10X64PE】选项（内存≥2GB）并回车，等待桌面加载完成。

4、双击桌面上的【DiskGenius】或【傲梅分区助手】，若未识别加密分区，需先打开【CMD命令提示符】，输入：manage-bde -status 回车，确认BitLocker服务已加载。

三、使用manage-bde命令行解锁驱动器

Windows PE内置manage-bde工具，可在无图形界面情况下直接对加密卷执行解锁操作，适用于所有NTFS格式的BitLocker加密分区。

1、点击左下角【开始】→【程序】→【附件】→【CMD命令提示符】，以管理员权限运行。

2、输入命令：manage-bde -unlock D: -recoverypassword 123456-789012-345678-901234-567890-123456-789012-345678（将D:替换为实际加密盘符，末尾密钥替换为第1步获取的真实48位密钥）。

3、回车执行，若密钥正确且驱动器状态为“锁定”，命令返回“已成功解锁驱动器”提示。

4、关闭CMD，刷新【此电脑】，原黄色锁形图标应变为常规驱动器图标，此时可双击访问内容。

四、使用BitLockerToGoReader图形化工具解锁

部分老毛桃PE集成BitLockerToGoReader工具，专用于读取BitLocker加密的移动设备及固定磁盘，无需挂载为系统盘即可浏览文件。

1、在PE桌面找到并运行【BitLockerToGoReader】程序（图标为蓝色盾牌+钥匙）。

2、程序启动后自动扫描本地磁盘，列出所有BitLocker加密卷，显示其盘符与加密状态。

3、选中目标加密分区，点击【Unlock】按钮，在弹出窗口中粘贴48位恢复密钥。

4、点击【OK】，工具将创建一个虚拟只读卷（如Z:），所有文件可直接复制导出，不修改原始加密状态，不触发重加密。

五、通过PowerShell执行批量解锁（适用于多分区）

当系统盘（C:）与数据盘（D:、E:）均被BitLocker加密时，单一命令仅能处理一个卷，需逐一分离并解锁，避免遗漏未挂载分区。

1、在PE中打开【PowerShell】（非CMD），右键选择“以管理员身份运行”。

2、输入：Get-BitLockerVolume | Where-Object {$_.ProtectionStatus -eq 'Off'} | ForEach-Object {manage-bde -unlock $_.MountPoint -recoverypassword '您的48位密钥'}（注意单引号内为真实密钥）。

3、若存在多个加密卷，PowerShell将依次尝试解锁；任一失败将停止后续执行，需人工检查对应盘符与密钥匹配性。

4、执行完毕后，运行 Get-BitLockerVolume 查看各卷ProtectionStatus是否均已变为“On”且ConversionStatus为“FullyDecrypted”。