Windows 11 BitLocker 問題：恢復金鑰、鎖定及啟動問題的解決方法

請選擇與您電腦上顯示的問題相符的段落。請避免依序嘗試所有方法，因為不必要的 TPM、BIOS 或開機設定變更可能會引發額外的恢復提示。.

問題 1. Windows 11 要求輸入 BitLocker 復原金鑰

首先，請記錄該號碼的前八位數字： 復原金鑰 ID 顯示在復原畫面中。這並非復原金鑰本身，而是用來識別哪個 48 位數按鍵 屬於該加密磁碟。.

請依序檢查以下位置：

1. Microsoft 帳戶： 請從另一台裝置登入，並查看與您的帳戶相關聯的恢復金鑰。.
2. 工作或學校帳戶： 請查閱該組織的裝置入口網站，或聯絡其 IT 管理員。.
3. 他人的 Microsoft 帳戶： 如果這台電腦最初是由其他人設定的，則可能適用此情況。.
4. 列印版本： 檢查在啟用 BitLocker 時所儲存的文件。.
5. USB 隨身碟或文字檔： 請尋找先前已匯出的復原金鑰。.
6. 現有的 Windows 安裝或可存取的備份： 搜尋鑰匙先前可能被存放過的位置。.

在輸入復原金鑰之前，請先確認金鑰 ID 是否正確。屬於其他磁碟機的有效金鑰無法解鎖當前磁區。.

重要： 在沒有可用密碼、還原金鑰、啟動金鑰或其他已設定的保護機制的情況下，不存在任何能繞過 BitLocker 加密的合法指令。重設或重新安裝 Windows 可能會刪除加密系統磁碟上的檔案。.

問題 2. BitLocker 復原金鑰無法被接受

如果 Windows 拒絕接受復原金鑰，請檢查以下事項：

• 請確認該金鑰確實包含 48 位數字。.
• 請核對「復原金鑰 ID」的前八位數字是否相符。.
• 請確認您是否正在使用與另一台電腦或磁碟機相關聯的金鑰。.
• 請確認復原環境中顯示的鍵盤佈局。.
• 請勿將「金鑰 ID」本身作為復原金鑰輸入。.
• 請檢查所有可能曾用於設定這台電腦的 Microsoft 帳戶、工作帳戶及學校帳戶。.

進階使用者可從 Windows 復原環境開啟命令提示字元，並檢查磁碟機狀態：

manage-bde -status

在還原環境中，磁碟機代號可能會有所不同。確認加密的 Windows 磁碟區後，請嘗試：

manage-bde -unlock C: -RecoveryPassword 您的 48 位數復原金鑰

更換 C: 請輸入正確的磁碟機代號，並將範例文字替換為完整的復原金鑰。.

問題 3. BitLocker 在每次開機時都會不斷要求輸入復原金鑰

如果正確的金鑰能解鎖 Windows，但每次重新啟動後都會回到復原畫面，則 BitLocker 可能仍偵測到 TPM、安全開機、韌體或開機設定之間存在不匹配的情況。.

Windows 啟動後：

1. 以管理員身份開啟 Command Prompt。.
2. 查看當前狀態：

manage-bde -status C：

3. 在變更 TPM、BIOS、UEFI 或「安全開機」設定之前，請先備份復原金鑰。.
4. 請安裝最新的 Windows 更新，以及該裝置所提供的最新穩定版韌體。.
5. 暫時停用 BitLocker 保護：

manage-bde -protectors -disable C：

6. 重新啟動電腦，並讓 Windows 正常啟動。.
7. 履歷保護：

manage-bde -protectors -enable C．

暫停保護功能會維持磁碟機的加密狀態，但在完成經核准的系統變更期間，會暫時阻止基於 TPM 的保護程式強制執行復原程序。.

請勿將清除 TPM 作為初步的疑難排解步驟。清除 TPM 會刪除 TPM 中儲存的安全資訊，且在重新存取加密磁碟之前，可能需要輸入復原金鑰。.

問題 4. 正確的還原金鑰可以正常運作，但 Windows 仍無法啟動

成功解除 BitLocker 鎖定僅能恢復對加密磁區的存取權限。此操作不會自動修復損毀的開機檔案、失敗的更新、受損的系統檔案，亦不會解決硬體問題。.

在 BitLocker 還原畫面中：

1. 選擇 跳過此路徑.
2. 開啟 疑難排解 > 進階選項 > 命令提示字元.
3. 請識別 Windows 磁碟機，因為它可能未使用磁碟機代號 C: 在復原環境中。.
4. 解鎖磁碟機：

manage-bde -unlock C: -rp 您的 48 位數恢復金鑰

5. 暫時停用保護裝置：

manage-bde -protectors -disable C：

6. 關閉命令提示字元，然後試試看 啟動維修.

請僅在加密磁區已成功解鎖，且已確認問題為 Windows 開機失敗後，才考慮執行 boot-repair 指令。.

請勿將這些指令視為適用於所有情況的 BitLocker 解決方案：

bootrec /fixmbr
bootrec /fixboot
bootrec /scanos
bootrec /rebuildbcd

這些工具會修復特定的 Windows 啟動元件，但不會恢復、重新建立或繞過 BitLocker 金鑰。此外，大多數現代的 Windows 11 系統磁碟皆採用 UEFI 與 GPT，因此針對 MBR 的指令可能無法解決實際的啟動問題。.

問題 5. 裝置加密或 BitLocker 功能缺失

如果 裝置加密 未出現在 Windows 設定中：

1. 搜尋 系統資訊.
2. 按一下滑鼠右鍵，然後選擇 以管理員身分執行.
3. 定位 自動裝置加密支援 或 裝置加密支援.

可能的原因包括

• TPM 無法使用或已停用
• Windows 復原環境尚未設定
• 「安全開機」已停用
• 無法進行 PCR7 結合
• 這台電腦不符合「裝置加密」的要求
• 當前的 Windows 帳戶沒有管理員權限

Windows 11 專業版、企業版及教育版的使用者也應搜尋 管理 BitLocker, ，因為即使「裝置加密」設定頁面未顯示，完整的 BitLocker 控制台仍可能可用。.

問題 6. Windows 更新觸發了復原畫面

恢復存取權限後，請安裝最新的 Windows 累積更新。.

2026 年 4 月，微軟證實，Windows 11 更新 KB5083769 可能會在採用特定且不建議使用的 PCR7 群組原則設定的某些系統上，觸發 BitLocker 還原提示。微軟已在 2026 年 5 月的更新 KB5089549 中解決了此問題。.

請勿假設每次 Windows 更新都需要手動暫停 BitLocker。Microsoft 更新通常會自動處理暫停事宜。在進行某些非 Microsoft 產的 BIOS、UEFI、TPM 韌體或安全開機 (Secure Boot) 變更之前，手動暫停才較為重要。.

問題 7. 受 BitLocker 加密的資料磁碟機已損壞

如果外部、次要或可移除的 BitLocker 磁碟機即使您擁有正確的復原資訊，仍無法正常解鎖，Microsoft 提供 repair-bde 用於災難復原情境的工具。.

恢復的資料必須寫入另一個目標磁碟。請勿將受損的加密磁碟用作恢復目標。.

因為 repair-bde 此操作可能會覆寫目標磁碟區，且需要正確的還原資料，因此應視為進階還原方法，而非一般的解鎖指令。.