Ключ восстановления BitLocker в Windows
Как найти · Как ввести · Как сохранить

Что такое ключ восстановления BitLocker в Windows?

Ключ восстановления BitLocker — это уникальный 48-значный числовой пароль, который используется для разблокировки зашифрованного диска Windows, когда обычная разблокировка невозможна. Обычно BitLocker автоматически разблокирует системный диск с помощью модуля TPM, PIN-кода или другого настроенного средства защиты. Если Windows не может подтвердить безопасность загрузочной среды, она может остановиться на синем экране восстановления BitLocker и запросить этот ключ.

Ключ восстановления — это не пароль Windows, не пароль учетной записи Microsoft, не PIN-код, не пароль BIOS и не ключ продукта. Это отдельные аварийные учетные данные, которые создаются при включении BitLocker или шифрования устройства.

123456-123456-123456-123456-123456-123456-123456-123456

Пример: A1B2C3D4

Почему Windows запрашивает ключ восстановления BitLocker

Windows запрашивает ключ восстановления BitLocker, когда обнаруживает изменение, которое может повлиять на целостность зашифрованного диска или цепочки загрузки. Это не всегда означает попытку взлома компьютера. Часто запрос появляется после обычных изменений оборудования, прошивки или программного обеспечения.

Частые причины появления экрана восстановления BitLocker

• Обновление BIOS или UEFI изменило загрузочную среду.
• Параметры TPM были сброшены, очищены, отключены или изменены.
• Параметры Secure Boot были изменены.
• Изменился порядок загрузки, например после использования USB-накопителя.
• Windows перешла в автоматическое восстановление после неудачных попыток запуска.
• Крупное обновление Windows изменило файлы, связанные с загрузкой.
• Замена диска, материнской платы или контроллера хранения повлияла на конфигурацию системы.
• BitLocker обнаружил возможную попытку несанкционированного доступа.

Если запрос появился после обновления прошивки или изменения настроек BIOS, ввода правильного ключа восстановления один раз может быть достаточно. Если экран восстановления появляется при каждой загрузке, нужно проверить TPM, Secure Boot, порядок загрузки и состояние защитников BitLocker.

Как использовать идентификатор ключа BitLocker

На экране восстановления Windows показывает Recovery Key ID — идентификатор ключа восстановления. Запишите первые восемь символов точно так, как они отображаются. Этот идентификатор помогает выбрать правильный ключ, если в учетной записи Microsoft, рабочей учетной записи или административном портале хранится несколько ключей.

1. На экране восстановления BitLocker найдите Recovery Key ID.
2. Запишите первые восемь символов.
3. Откройте сохраненные ключи восстановления на другом телефоне, планшете или компьютере.
4. Сравните Key ID на экране с Key ID рядом с каждым сохраненным ключом.
5. Введите подходящий 48-значный ключ восстановления.

Как найти ключ восстановления BitLocker в учетной записи Microsoft

На личных устройствах Windows ключ восстановления часто сохраняется в учетной записи Microsoft, которая использовалась при включении шифрования устройства или BitLocker. Это типично для многих современных ноутбуков с Windows 11 и некоторых устройств с Windows 10.

Страница ключей восстановления Microsoft обычно доступна по короткому адресу:

https://aka.ms/myrecoverykey

Если компьютер настраивал другой человек, ключ может храниться в его учетной записи Microsoft, а не в вашей.

Как найти ключ восстановления BitLocker в рабочей или учебной учетной записи

Если компьютер был подключен к организации, домену, клиенту Microsoft Entra ID, учебной учетной записи или системе корпоративного управления, ключ восстановления может храниться у организации. В этом случае вы можете увидеть его самостоятельно или вам потребуется обратиться в ИТ-отдел.

1. Откройте браузер на другом устройстве.
2. Перейдите на страницу ключей восстановления рабочей или учебной учетной записи.
3. Войдите с учетной записью организации.
4. Откройте список устройств.
5. Выберите заблокированное устройство.
6. Откройте раздел ключей BitLocker.
7. Сопоставьте Key ID и введите соответствующий 48-значный ключ.

https://aka.ms/aadrecoverykey

Где еще может быть сохранен ключ восстановления BitLocker

Если ключа нет в учетной записи Microsoft, проверьте все места, куда он мог быть сохранен при включении BitLocker. Доступные варианты зависят от того, как было включено шифрование.

Используйте эти фразы для поиска на резервных дисках и в облачном хранилище:

BitLocker Recovery Key
Recovery Key ID
Numerical Password
BitLocker Drive Encryption recovery key

Как правильно ввести ключ восстановления BitLocker

После того как вы нашли подходящий ключ, введите 48 цифр на экране восстановления BitLocker. На многих экранах восстановления дефисы необязательны: можно вводить только цифры подряд.

1. Убедитесь, что Key ID на экране совпадает с сохраненным ключом.
2. Аккуратно введите 48-значный ключ восстановления.
3. Используйте верхний цифровой ряд или цифровой блок клавиатуры; не вводите ключ по памяти.
4. Нажмите Enter.
5. Если Windows запустилась, сразу сохраните ключ еще раз и выясните, почему был вызван режим восстановления.

Если ключ не принимается

• Проверьте, что выбран ключ с совпадающим Key ID.
• Убедитесь, что это не ключ от другого устройства или другого диска.
• Проверьте ошибки ввода: 0 и 8, 1 и 7, повторяющиеся группы или пропущенные цифры.
• Если отображается несколько ключей восстановления, сравните дату, имя устройства и Key ID.

Как сохранить ключ восстановления BitLocker, если Windows еще запускается

Если Windows запускается нормально, сохраните резервную копию ключа восстановления до изменения настроек BIOS, обновления прошивки, переустановки Windows, замены оборудования или изменения разделов диска. Проверенная резервная копия намного надежнее, чем попытки найти ключ после блокировки устройства.

Способ 1: используйте Панель управления

1. Откройте Пуск и найдите Управление BitLocker.
2. Откройте Шифрование диска BitLocker.
3. Рядом с зашифрованным диском выберите Создать резервную копию ключа восстановления.
4. Выберите безопасный способ хранения: сохранение в учетной записи Microsoft, сохранение в файл или печать ключа.

Способ 2: используйте PowerShell или Командную строку

Откройте Windows Terminal, PowerShell или Командную строку от имени администратора и выполните:

manage-bde -protectors -get C:

Эта команда показывает защитники, настроенные для диска C:. Найдите защитник Numerical Password. Если нужно сохранить вывод в файл на другом диске, используйте:

manage-bde -protectors -get C: > D:\BitLocker-Recovery-Key.txt

Как избежать лишних запросов ключа восстановления BitLocker

Некоторые запросы ключа восстановления BitLocker можно предотвратить, если заранее приостановить защиту BitLocker перед запланированными изменениями прошивки, загрузки или оборудования. Приостановка защиты временно отключает проверки BitLocker, но диск остается зашифрованным.

Перед изменениями BIOS, UEFI, TPM или параметров загрузки

1. Откройте Управление BitLocker.
2. Рядом с системным диском выберите Приостановить защиту.
3. Выполните обновление BIOS, обновление прошивки или замену оборудования.
4. Успешно перезагрузите Windows.
5. Возобновите защиту BitLocker.

Способ через командную строку

manage-bde -protectors -disable C:
manage-bde -protectors -enable C:

Всегда включайте защиту снова после завершения обслуживания. Если оставить BitLocker приостановленным, защита на этапе загрузки будет ослаблена.

Что делать, если ключ восстановления BitLocker потерян

Если ключ восстановления потерян, а зашифрованный диск нельзя разблокировать ни одним настроенным защитником, данные на диске фактически недоступны. В этом и состоит смысл надежного шифрования диска: без ключа зашифрованные данные нельзя восстановить подбором пароля или обходом Windows.

Что проверить перед окончательным выводом

• Войдите во все учетные записи Microsoft, которые могли использоваться на этом ПК.
• Проверьте, не настраивал ли компьютер другой член семьи, администратор или предыдущий владелец.
• Проверьте рабочие или учебные порталы, если устройство когда-либо подключалось к организации.
• Поищите распечатки, USB-накопители, внешние диски, облачные хранилища, менеджеры паролей и папки резервных копий.
• Для корпоративных ПК обратитесь в ИТ-поддержку и сообщите Key ID, показанный на экране восстановления.

Полезные команды администратора BitLocker в Windows

Эти команды полезны, когда Windows еще запускается или когда вы работаете в среде восстановления с административным доступом.

Проверить состояние BitLocker

manage-bde -status

Показать защитники системного диска

manage-bde -protectors -get C:

Приостановить защиту перед обслуживанием

manage-bde -protectors -disable C:

Возобновить защиту

manage-bde -protectors -enable C:

Разблокировать диск с данными из Командной строки

manage-bde -unlock D: -RecoveryPassword 123456-123456-123456-123456-123456-123456-123456-123456

Замените буквы дисков и значения ключа восстановления на свои реальные данные. Не публикуйте скриншоты или журналы, в которых виден настоящий ключ восстановления.

Частые вопросы о ключе восстановления BitLocker