必须在PE环境下用48位恢复密钥强制解密BitLocker加密盘,再拷贝照片;先确认加密盘符和状态,从微软账户提取密钥,用manage-bde命令解锁,最后复制Pictures等路径下的照片文件。

当你在Windows 10中误启BitLocker加密,又因系统崩溃、密码遗忘或TPM异常导致无法正常登录,而C盘或D盘里存着急需导出的毕业照、全家福、旅行原图等个人照片时,必须绕过系统界面,在PE环境下用恢复密钥强制解密并拷贝文件——这一步不依赖原系统运行状态,但全程不可跳过48位密钥验证。
确认加密状态与目标盘符
进入老毛桃PE(推荐V9.0+或微PE)后,先不要急着开工具。双击桌面【此电脑】,观察各磁盘图标:被BitLocker加密的分区会显示黄色锁形图标,且右键菜单中无“打开”选项,仅剩“管理BitLocker”灰显;若看到某盘显示“未知文件系统”或直接不显示,则说明BitLocker驱动未加载,需立即补救。
打开【CMD命令提示符】(管理员权限),输入 manage-bde -status 回车。重点查看输出中“卷”列对应的盘符(如 D:)、“转换状态”是否为“正在加密”或“已锁定”、“保护程序”是否含“密码”或“恢复密码”。【务必记下真实加密盘符,如误将E:当作目标,后续所有操作将白费】
从微软账户提取48位恢复密钥
这一步必须在另一台能联网的设备上完成,PE环境本身无法访问微软账户。打开浏览器,访问 https://account.microsoft.com/devices/recoverykey,用与加密电脑绑定的同一微软账户登录。
页面加载后,找到设备列表中名称匹配的条目(如“DESKTOP-XXXXXX”或你曾手动设置的设备名),点击右侧“显示密钥”;完整复制出现的48位数字,格式为六组八位,中间用短横线分隔(例:12345678-90123456-78901234-56789012-34567890-12345678)。【复制时禁用输入法,关闭中文标点,确保无空格、无换行、无隐藏字符】
将密钥粘贴到记事本,另存为UTF-8编码的txt文件,重命名为“bitlocker_key.txt”,拖入U盘根目录备用——PE中可随时调出核对。
用manage-bde命令行强制解锁
回到PE桌面,点击【开始】→【程序】→【附件】→【CMD命令提示符】,以管理员身份运行。
输入以下命令(将D:替换为你确认的目标盘符,密钥替换为刚复制的真实48位字符串):
manage-bde -unlock D: -recoverypassword 12345678-90123456-78901234-56789012-34567890-12345678
回车执行。若密钥正确,屏幕将返回绿色文字:“已成功解锁驱动器”。若提示“指定的恢复密码不正确”,请立刻停止操作,重新核对密钥——错一位即失败,无重试机会。
关闭CMD窗口,刷新【此电脑】,原黄色锁图标应消失,盘符可双击进入。此时该磁盘已按NTFS格式挂载,所有文件结构完整可见。
定位并拷贝个人照片文件夹
双击解锁后的盘符,进入路径:用户\你的用户名\Pictures(常见照片存放位置),也可顺手检查“DCIM”文件夹(手机导入照片)、“OneDrive\Pictures”(同步备份)、“桌面”或“文档”中命名含“毕业”“旅行”“全家”的子文件夹。
选中全部照片文件(支持Ctrl+A全选,或按住Ctrl逐个点击JPG/PNG/HEIC文件),右键→【发送到】→【U盘(X:)】;若U盘容量不足,可先复制到PE桌面临时文件夹,再通过DiskGenius挂载第二块移动硬盘进行中转。
拷贝过程注意观察进度条:若某张照片卡住不动超过2分钟,立即暂停,改用【DiskGenius】→【文件恢复】→【BitLocker数据恢复】入口,选择同一盘符,直接输入密钥扫描原始扇区——这是应对加密元数据损坏导致文件系统层访问失败的兜底方案。

















