>

用 manage-bde -lock 重新锁定 BitLocker 驱动器

BitLocker 数据盘解锁后会一直保持打开状态——manage-bde -lock 这个被遗忘的命令无需重启即可重新上锁。

WindowsBitLocker 磁盘加密管理员加密中风险
在管理员提示符中运行 manage-bde -lock D:，即可清除内存中的密钥并重新锁定该卷。

01命令

命令
$ manage-bde -lock D:

02作用说明

输入密码解锁 BitLocker 数据盘后，Windows 会一直保持解锁状态直到重启，期间任何坐在电脑前的人都拥有完整访问权限。manage-bde -lock 会立即从内存清除密钥。该命令只适用于数据盘（不适用于系统盘），并且如果卷上仍有程序打开文件会失败，请先关闭相关资源管理器窗口。

03风险

风险中风险
使用条件Run in an elevated prompt; only works on fixed data drives that were unlocked with a password/smart card (not the OS drive)
!注意: 只要有进程打开了盘上的文件，锁定就会失败，请先全部关闭。

04撤销

撤销
$ manage-bde -unlock D: -Password

05来源

  • manage-bde lock (Windows Commands)
    Microsoft Learn · vendor-doc · 2026-09-17
    依据: Documents manage-bde -lock re-locking a BitLocker-protected drive after it has been unlocked, and its limitations.

最后验证: 2026-09-17 · 分类: 安全与隐私