RainCleanerDọn dẹp, giải thích, không giấu gì.
Discord
Tải xuống cho Windows
Rain Wiki · Windows

Khóa khôi phục BitLocker

Khóa khôi phục BitLocker là gì, tại sao Windows yêu cầu khóa này, tìm khóa ở đâu và cách kiểm tra bảo vệ bằng manage-bde.

Windows · Rain Wiki

Khóa khôi phục BitLocker là mật khẩu số gồm 48 chữ số dùng để mở khóa ổ đĩa được mã hóa bằng BitLocker hoặc mã hóa thiết bị khi Windows không thể tự động mở khóa, ví dụ như sau khi thay đổi firmware, TPM hoặc phần cứng. Nếu không có khóa này, dữ liệu trên ổ đĩa được mã hóa sẽ không thể khôi phục được.

Nơi thường lưu trữ khóa

Trong tài khoản Microsoft được sử dụng trên PC (account.microsoft.com/devices/recoverykey), trong tài khoản cơ quan hoặc trường học (Microsoft Entra ID), được in hoặc lưu vào tệp hoặc ổ USB khi BitLocker được bật, hoặc tại bộ phận CNTT của tổ chức.

Màn hình khôi phục hiển thị ID khóa; khóa khớp sẽ có cùng ID đó.

Tại sao Windows yêu cầu khóa này

BitLocker yêu cầu khóa khi phát hiện thay đổi có thể là dấu hiệu của một cuộc tấn công: cập nhật hoặc cài đặt BIOS/UEFI, thay đổi Secure Boot, đặt lại TPM, di chuyển ổ đĩa sang PC khác hoặc một số thay đổi cấu hình khởi động.

Kiểm tra bảo vệ

'manage-bde -status' hiển thị trạng thái mã hóa và bảo vệ của từng ổ đĩa. 'manage-bde -protectors -get C:' liệt kê các bộ bảo vệ, bao gồm ID của mật khẩu số (khóa khôi phục).

Cách sao lưu khóa khôi phục của bạn ngay bây giờ

  1. Mở Terminal (Admin).
  2. Chạy: manage-bde -protectors -get C:
  3. Sao chép 'Numerical Password' gồm 48 chữ số và ID của nó vào một nơi an toàn bên ngoài PC này.
  4. Hoặc mở Control Panel > BitLocker Drive Encryption > Back up your recovery key.

Lưu ý

  • Không bao giờ chia sẻ khóa với bất kỳ ai liên hệ với bạn mà không được yêu cầu.
  • Tạm dừng BitLocker trước khi cập nhật BIOS/UEFI để tránh lời nhắc khôi phục bất ngờ.

Ghi chú: Trang Protection của Rain Cleaner bao gồm tính năng kiểm tra ổ đĩa và BitLocker.

Nguồn

Cập nhật lần cuối: 2026-10-08

Bài liên quan