提前备份 BitLocker 恢复密钥,避免被锁在盘外

用 manage-bde -protectors -get 显示加密盘的 48 位恢复密钥,把它保存到安全的地方。

Windows备份BitLocker 磁盘加密加密低风险
以管理员身份运行:manage-bde -protectors -get C:,其中的 48 位"恢复密码"就是恢复密钥。

01命令

命令
$ manage-bde -protectors -get C:

02作用说明

硬件改动、BIOS 更新或安全事件之后,BitLocker 可能要求输入 48 位恢复密钥才能解锁。manage-bde -protectors -get C: 会列出 C 盘所有密钥保护器,包括恢复密码。请把这个数字抄到 U 盘、打印出来或存到微软账户里——千万别只存在这块加密盘本身上。

03风险

风险低风险
使用条件Run in an elevated (Administrator) Command Prompt or Terminal; requires BitLocker-protected drive (Pro/Enterprise edition)
!注意: 恢复密钥要离线保管、不要放在被它解锁的这台电脑里;拿到密钥的人就能解密这块盘。

04撤销

✓无需撤销——该命令不会改变持久状态。

05来源

  • manage-bde protectors (Windows Commands)
    Microsoft Learn · vendor-doc · 2026-09-17
    依据: Official reference for manage-bde -protectors: -get lists the key protectors of the volume and -type RecoveryPassword filters for the 48-digit recovery password.
  • Manage-BDE - BitLocker Drive Encryption
    SS64.com · technical · 2026-09-17
    依据: Lists manage-bde -protectors ('Manage protection methods for the encryption key') and RecoveryPassword as a BitLocker key protector, with -status and related examples.

最后验证: 2026-09-19 · 分类: 安全与隐私