什么是 BitLocker 恢复密钥、Windows 为什么会要求输入该密钥、在哪里可以找到它以及如何使用 manage-bde 检查保护状态。
BitLocker 恢复密钥是一个 48 位的数字密码，当 Windows 无法自动解锁使用 BitLocker 或设备加密的驱动器时（例如在固件、TPM 或硬件更改之后），它可以用于解锁该驱动器。如果没有该密钥，加密驱动器上的数据将无法恢复。
在电脑上使用的 Microsoft 账户（account.microsoft.com/devices/recoverykey）中、工作或学校账户（Microsoft Entra ID）中、在启用 BitLocker 时打印或保存到文件或 U 盘中，或者由组织的信息技术 (IT) 部门保存。
恢复屏幕会显示一个密钥 ID；与之匹配的密钥具有相同的 ID。
当 BitLocker 检测到可能意味着遭到攻击的更改时，就会要求输入密钥：BIOS/UEFI 更新或设置、安全启动 (Secure Boot) 更改、TPM 重置、将驱动器移动到另一台电脑，或者某些启动配置更改。
'manage-bde -status' 用于显示每个驱动器的加密和保护状态。'manage-bde -protectors -get C:' 用于列出保护程序，包括数字密码（恢复密钥）ID。
manage-bde -protectors -get C:说明: Rain Cleaner 的“保护”页面包含磁盘和 BitLocker 检查功能。
最后更新: 2026-10-08
什么是 WinRE，如何打开它，它提供哪些工具，以及如何使用 reagentc /info 进行检查。
什么是 SmartScreen，它为什么会对新下载的内容显示“Windows 已保护您的电脑”，以及如何在运行文件前对其进行检查。
什么是 Windows.old 文件夹，它为什么会在升级后出现，Windows 会保留它多久以及如何安全地将其删除。