如何从 Windows RE 禁用或删除 BitLocker

如果无法启动到 Windows 并且想要从 Windows RE（恢复环境）禁用或删除 BitLocker 保护，请阅读本文中的说明。

如今，许多预装 Windows 11 的新笔记本电脑已经启用了 BitLocker 加密。虽然这是保护设备数据免遭未经授权访问的良好做法，但在某些情况下，您可能需要在 Windows 中（尤其是在 中禁用设备加密 (BitLocker)）在 Windows 恢复环境 (WinRE) 中。

以下是您可能需要从 WinRE 中删除 BitLocker 驱动器加密的一些常见原因：

• 对启动问题进行故障排除：当您遇到 Windows 启动问题时，禁用 BitLocker 会非常有用且方便，可以更轻松地从 Windows RE 中修复问题。
• BIOS/UEFI 更改：当您进行 BIOS/UEFI 更改时（例如，更新 BIOS 后或清除 TPM 密钥后），可能需要禁用 WinRE 中的 BitLocker 才能启动 Windows。
• 恢复和修复操作：当您尝试从 WinRE 修复计算机时，BitLocker 可能会干扰某些修复操作。禁用 BitLocker 可为修复 Windows 提供干净的环境。
• 重新安装 Windows：如果您要使用 WinRE 中的“重置此电脑”功能重新安装 Windows 10/11 或执行全新安装，则可能需要禁用 BitLocker 以避免安装过程中出现问题。
• 更改系统配置：当您对系统配置进行重大更改（例如更改计算机主板）时，您可能需要暂时禁用 BitLocker 加密。

如何使用或不使用恢复密钥 (Windows 10/11) 从 Windows 恢复环境 (WinRE) 禁用或删除 BitLocker 保护。

本指南分为两部分，介绍如果您知道 BitLocker 恢复密钥（第 1 部分）* 时如何禁用 BitLocker 加密，以及如果您不知道恢复密钥（第 2 部分）则如何删除 BitLocker 加密。**

重要说明：
1. 使用恢复密钥禁用 BitLocker 将解密驱动器，并允许您从 Windows RE 修复系统而不会丢失任何文件。

2. 在没有恢复密钥的情况下删除 BitLocker 将擦除驱动器上的所有数据并允许您执行以下操作Windows 的全新安装。

第 1 部分：如何使用恢复密钥在 WinRE 中禁用 BitLocker。

第 2 部分：如何在没有恢复密钥的情况下在 WinRE 中删除 BitLocker。

第1部分。如何使用恢复密钥从 WinRE 禁用 BitLocker 加密。

如果您想关闭系统上的 BitLocker 保护而不丢失任何数据，请按照以下步骤操作。*

* 注意： 在以下情况下无法解密受 BitLocker 保护的驱动器如果您不知道 BitLocker 恢复密钥或密码，请保留其数据。

要求：
1. BitLocker 恢复密钥。

2. Windows 10/11 USB 安装介质（可选）。

步骤 1. 找到 BitLocker 恢复密钥。

要禁用 BitLocker 保护并解密系统驱动器 C: 上的数据，您需要知道 BitLocker 恢复密钥，它是一个 48 位数字。

在哪里可以找到 BitLocker 的恢复密钥？
如果您不知道恢复密钥，请根据您的情况执行以下操作来查找它：

A. 如果您在设备上使用 Microsoft 帐户（例如，登录 Windows、从 Microsoft Store 下载应用程序、获取电子邮件或激活 Microsoft Office），则使用另一台能够访问互联网的设备（例如您的智能手机）和...

• 转到 Microsoft BitLocker 恢复密钥网页并使用您在设备上使用的 Microsoft 帐户登录以查找恢复密钥。
• 如果您使用 Azure Active Directory (Office 365) 帐户登录设备，请转到您的 Azure 帐户。

B. 如果您尚未在设备上使用 Microsoft 帐户并且已手动启用 BitLocker，请查看以下位置：

• 在启用 BitLocker 时可能保存的打印输出上。
• 在您可以保存恢复密钥的 USB 驱动器上。

步骤 2. 在 WinRE 中启动命令提示符。

知道 BitLocker 恢复密钥后，请根据您的情况使用以下方法之一在 Windows 恢复环境 (WinRE) 中打开命令提示符：

方法一：自动修复模式。
1. 如果您在电脑上看到以下屏幕，请单击高级选项，然后单击疑难解答 -> 命令提示符。

2. 在下一个屏幕中，输入 48 位数字恢复密钥，然后单击继续。

3.启动命令提示符后，继续下一步。

方法 2：强制 Windows 启动进入自动修复模式。
1. 打开您的计算机，当制造商的徽标出现时，按住电源按钮 5 秒钟以将其关闭 。

2. 关闭后，再次打开。

3. 重复上述过程至少 2 次，然后等待“自动修复”屏幕出现（见上文）。

4. 完成后，单击高级选项 > 疑难解答 -> 命令提示符。
5. 输入恢复密钥，单击继续并继续下一步。

方法 3. 使用 Windows 安装介质引导至 WinRE 选项。
如果您无法通过上述方式之一进入 WinRE，则必须使用 USB Windows 10/11 安装介质启动电脑。如果您没有 Windows 安装介质：

1. 在另一台电脑上，在空 USB 驱动器（至少 8GB）上创建 Windows 10 安装介质。
2. 打开受影响的计算机的电源并从 USB Windows 安装介质启动。
3. 在第一个屏幕上单击下一步，然后单击修复计算机>疑难解答>高级选项>命令提示符。
4. 启动命令提示符后，继续执行下面的下一步以解锁驱动器。

步骤 3. 解锁 BitLocker 加密驱动器。

进入 WinRE 命令提示符后，请按照以下步骤解锁加密驱动器：

1. 使用以下命令查找加密驱动器的驱动器号。*

manage-bde -status

* 在此示例中，加密驱动器的盘符为“C:”

2. 然后通过以下命令使用恢复密钥解锁加密驱动器：*

* 注意： 如果您已输入恢复密钥来启动命令提示符，请跳至步骤 4。

manage-bde -unlock drive-letter: -rp 48-digit-numerical-recovery-key

例如要解锁本示例中的驱动器“C:”，请使用恢复密钥“096393-002596-380402-430804-706420-686928-576741-631994”，命令为：

manage-bde -unlock C: -rp 096393-002596-380402-430804-706420-686928-576741-631994

3. 驱动器解锁后，继续下一步。

步骤 4. 禁用 BitLocker 并解密驱动器。

1. 解锁驱动器后，输入以下命令禁用 BitLocker 并解密驱动器的内容：*

manage-bde -off drive letter:

例如。要解密本例中“C:”驱动器的内容，命令为：

manage-bde -off C:

2。现在再次输入以下命令来查看解密进度的状态：

manage-bde -status

3. 当“加密百分比”达到0%时，解密完成，驱动器将完全解密（解锁）。

第 2 部分：如何在没有恢复密钥的情况下从 WinRE 中删除 BitLocker 保护。

如果您不拥有用于解锁驱动器的 BitLocker 恢复密钥，则删除 BitLocker 保护的唯一选择是完全擦除加密驱动器并丢失其所有数据。

仅当您想要在 BitLocker 加密驱动器上全新安装 Windows 并且不关心丢失其所有内容时，此过程才有用。***

*** 注意： 仅当这是您的最后选择时才继续以下内容。以下过程将删除加密磁盘上的所有个人文件和数据。 ***

要删除驱动器 C: 上的 BitLocker 保护并重新安装 Windows：

1. 从 USB Windows 安装介质启动您的计算机。

2. 在第一个屏幕上单击下一步，然后单击修复计算机>疑难解答>高级选项>命令提示符。*

* 如果要求输入恢复密钥，请点击跳过此驱动器。

3. 在命令提示符下，输入以下命令：

diskpart

4. 然后键入以下命令列出系统上的所有卷。

list volume

5.然后继续并选择最大的卷（通常是 C: 驱动器），使用以下命令：*

select volume number

例如，正如您在下面的屏幕截图中看到的，最大的体积是体积“2”。因此，在这种情况下，命令将是：

select volume 2

6.最后使用以下命令完全擦除所选卷：*

delete volume override

注意：此命令将删除驱动器的所有内容。

7. 该过程完成后，键入exit 关闭 DISKPART 实用程序。

8. 重新启动计算机并从 Windows 安装介质再次启动。

11. 按照本文中的步骤继续全新安装 Windows 10：如何在台式机或笔记本电脑上全新安装 Windows 10。

就是这样！哪种方法适合您？
请留下您对您的经历的评论，让我知道本指南是否对您有帮助。请喜欢并分享本指南以帮助他人。