【客戶詢問】筆電主機板故障換新後開機藍屏，出現Bitlocker修復，怎麼辦？

25 則留言

1. 有把握把Bitlocker key記得好幾年的人，可以考慮開啟Bitlocker，
   不然我建議是關閉它。

   先說解法：
   Bitlocker解密只有3種方法，前2種方法沒特別注意的人都不會記得。
   1.加密時的存下來的key(有時套裝電腦或重灌後，預設就是有開啟Bitlocker)
   2.當初有作Bitlocker usb key
   3.微軟帳戶的Bitlocker備份

   我是從微軟帳戶去找Bitlocker修復金鑰，
   如有登入過多個微軟帳戶(含公司或學校)，
   就從每個帳戶進去細找，可能會存在某個帳戶內。

   1.登入office365 進到E-mail畫面
   2.若您是公司或學校組織帳號，點擊右上角的帳戶圖示，然後點選[我的Microsoft帳戶]
   3.進入帳戶資訊後，在【裝置】欄位中找到您要尋找設備
   ［檢視BitLocker金鑰］，然後會跳出你設備的金鑰識別碼
   4.複製金鑰識別碼，貼到電腦內Bitlocker解鎖
   來源:https://www.asus.com/tw/support/FAQ/1042922/

   1.覺得奇怪的是，明明windows設定帳戶資訊是［個人帳號］，
   為什麼備份的Bitlocker key是到公司帳戶。
   不過還好他有自行備份，
   不知道是要感謝還是靠北為什麼會鎖起來啦! QQ

   2.建議工作電腦Bitlocker是預設的人，
   若資料無超高隱私、安全需求的話，
   記得要去關閉Bitlocker…
   不然沒有金鑰，拔硬碟、或裝回原本主機等任何方式都沒用。

   作法1:更換回原本的系統碟 拔PICE M.2 SSD，資料碟的硬碟線插回去，沒用。

   作法2:
   上網找到可以從微軟帳戶[尋找您的 BitLocker 修復金鑰Windows]
   因為windows10設定那裏，我是登入”個人帳號”，
   但從微軟個人帳號的BitLocker，我找不到硬碟的KEY。

   重點是微軟提供的這個找Bitlocker的網址，”無法登入公司帳戶”，當初差點放棄，後來看到ASUS的說明公司帳戶查設備Bitlocker救了我。
   https://account.microsoft.com/devices/recoverykey?refd=support.microsoft.com
   微軟說明：https://bit.ly/3xSCfkX

   • 感謝補充

     (Bitlocker←我從來沒用過)

2. 忘了哪版的WIN10開始
   只要系統碟是SSD就會自動啟動加密
   不知20H2有沒有改

   • 這個我不清楚耶
     我目前沒有遇過本文這種情況

3. 感謝上樓分享 “裝置加密” 的經驗

   又學到了一課

   • 歡迎光臨~~~~

4. 節錄自:
   https://support.microsoft.com/zh-tw/windows/windows-10-%E4%B8%AD%E7%9A%84%E8%A3%9D%E7%BD%AE%E5%8A%A0%E5%AF%86-ad5dcf4b-dbe0-2331-228f-7925c2a3012d

   Windows 10 中的裝置加密
   何謂裝置加密？

   裝置加密有助於保護您的資料，

   “各種 Windows 裝置都有提供這項功能。”

   如果開啟裝置加密，則只有已獲授權的人員才能存取裝置上的資料。 如果您的裝置無法使用裝置加密，您或許可以開啟標準 BitLocker 加密來替代。

   附註: Windows 10 家用版沒有提供 BitLocker。

   我的裝置可使用這個功能嗎？

   “任何執行 Windows 10 版的裝置都支援裝置加密。 “

   如果您想要改用標準 BitLocker 加密，可以在執行 Windows 10 專業版、企業版或教育版的支援裝置中使用。 部分裝置同時具備這兩種類型的加密。 例如，執行 Windows 10 專業版的 Surface Pro 既有簡化的裝置加密體驗，又有完整的 BitLocker 管理控制項。 不確定擁有的是哪個 Windows 版本？ 請參閱 我執行的 Windows 作業系統為何？

   • 感謝補充~~~~

5. #8
   “家用版確定沒有Bitlocker功能喔。”
   正確，但有裝置加密功能，有些廠商預載的win10會自動開啟(ex ASUS T100TA)
   而裝置加密的核心技術和微軟所用的Bitlocker相同，都是把解鎖金鑰存放在TPM內。
   為何我知道?因為我手賤把筆電的TPM重置，然就跳出來上面標題圖，但我啥都沒開，最後研究就發現是裝置加密在搞鬼。
   ——————————————————————
   #7 歐飛回覆
   “但如果是這樣，那原廠怎麼沒有事先 告知使用者呢？”
   因為使用者不會感受到差別(像Android新手機初始設定都會自動加密(刷機過例外)你知道你手機有預設加密嗎?)

   • 感謝補充~~~~

6. #7 家用版確定沒有Bitlocker功能喔。

   關於這個案件，我懷疑是送修的時候工程師在交叉測試時忘了把硬碟換回來。

   • 這個我也不知道

     但本例的情況就是要在送回原廠服務中心 再處理一次

7. 歐飛大，這是windows的裝置加密(見連結)，通常品牌筆電第一次開機就會加上，家用版也有，而他和bitlocker一樣都是把解密金鑰存放在tpm裡，所以換主機板或…導致金鑰丟失就開不了。
   https://support.microsoft.com/zh-tw/windows/windows-10-%E4%B8%AD%E7%9A%84%E8%A3%9D%E7%BD%AE%E5%8A%A0%E5%AF%86-ad5dcf4b-dbe0-2331-228f-7925c2a3012d

   • 感謝補充~~
     但如果是這樣，那原廠怎麼沒有事先 告知使用者呢？

8. 我那台 ASUS 的小觸控筆電 也是家用版

   不過可能是原廠使用的 因為只有那個還原槽被鎖

   因為用不到了 所以想說解開 但是解開刪除內容 仍是唯讀 傻眼

   • 感謝補充~~~

9. bitlocker 算專業版才有的進階功能，
   沒做好金鑰管理（包括自行設定/微軟提供的後備金鑰）會出現資料鎖住讀取不了

   （加密病毒就是別人擅自上鎖/bitlocker 則是自己鎖自己）

   在用戶沒搞清楚風險前 不建議用戶使用bitlocker 沒甚麼問題吧？

   就算叫用戶作好，記好私人金鑰，
   把後備金鑰列印/存放在另外的安全地方…等等

   用戶仍然會忘記 然後問怎處理
   在不能解鎖的情況下不就只能砍掉？
   然後又會就裡頭甚麼甚麼的十分重要…

   還是不用bitlocker比較簡單

   ——–
   感覺離題了….
   加密安全性是提高了不錯
   但處理不當只會出現保險箱鑰匙在保險箱內的境況….

   一般用家以三二一準則為重要資料作備份比較可行…

   （痛過就會長記性）

   • 系統是家用版，但卻出現這個bitlocker，我也是一頭霧水

10. 明明就是忘記金鑰的問題，怎會是要求使用者勿用 Bitlocker

11. bitlocker加密會對應主板的TPM晶片，只要電腦設備有任何變動，開機都會跟你要金鑰，就算只是增加RAM或更改BIOS設定，開機都會被要求輸入金鑰，很明顯的這個客戶不小心啟動了bitlocker又沒有備份金鑰，這樣的話只能跟硬碟資料說再見了…

    • 目前看起來是如此

12. 那時候存下來的 會給你一串識別碼跟修復金鑰 (已用X取代)

    如果要確認這是正確的修復金鑰，請比較下列識別碼的開頭與顯示於您電腦上的識別碼值。

    識別碼:

    XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

    若上述識別碼符合您電腦顯示的值，請使用下列金鑰來解除鎖定您的磁碟機。

    修復金鑰:

    XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

    若上述識別碼不符合您電腦顯示的值，表示這不是解除鎖定您磁碟機的正確金鑰。
    請嘗試另一個修復金鑰，或是參閱 http://go.microsoft.com/fwlink/?LinkID=260589 以取得進一步的協助。

    • 感謝補充~~~

13. 這我有一個經驗

    買過 ASUS 的小觸控筆電 記得是 T100TA

    內建復原槽就是預設被這東西鎖起來

    記得當初是在作業系統裡取得的

    或是可以參考這篇 https://bit.ly/3bz7HtB

    • 感謝補充~~~~