用 manage-bde 查看 BitLocker 加密状态

一条命令即可了解卷是否已加密、由哪些保护器守护、以及加密进度走到哪里。

Windows系统安全诊断低风险
在管理员命令行运行 `manage-bde -status C:`,查看转换状态、保护状态、加密方式和已配置的密钥保护器。

01命令

命令
$ manage-bde -status C:

02作用说明

输出中的转换状态(完全解密、仅加密已用空间、完全加密或百分比进度)和保护状态(保护开/关)是两回事——卷可能已加密但暂时处于未保护状态,例如固件变更之后。保护器部分会列出 TPM、TPM+PIN 或恢复密码条目。趁一切正常时先记下 48 位恢复密钥:`manage-bde -protectors -get C:` 可查看;`manage-bde -on C:` 开始加密,`manage-bde -off C:` 解密。图形界面的核对入口在「控制面板 > BitLocker 驱动器加密」。

03风险

风险低风险
使用条件Run as administrator; BitLocker is built into Windows Pro, Enterprise, and Education editions.
!注意: 电池快耗尽的笔记本上切勿启动加密或解密——转换中断可能把卷锁在恢复密钥之后,而你未必有这把密钥。

04撤销

✓无需撤销——该命令不会改变持久状态。

05来源

  • manage-bde status | Microsoft Learn
    Microsoft · vendor-doc · 2026-09-17
    依据: Microsoft documents manage-bde -status as providing key protection, encryption percentage and volume information for drives.
  • Manage BitLocker - manage-bde - Windows CMD
    SS64 · technical · 2026-09-17
    依据: SS64 lists manage-bde switches including -on, -off, -status and -protectors for managing BitLocker from the command line.

最后验证: 2026-09-17 · 分类: 安全与隐私

06相关方案