必须解除bitlocker加密才能访问原始数据、更换系统或移交设备,方法包括:一、控制面板关闭;二、win11家庭版通过设置关闭设备加密;三、命令提示符执行manage-bde -off;四、powershell运行disable-bitlocker;五、解除前须备份48位恢复密钥。

如果您已启用Windows系统自带的BitLocker驱动器加密,但当前需要访问原始数据、更换系统或移交设备,则必须解除加密。解除过程需确保磁盘处于已解锁状态,并依据系统版本与权限条件选择对应路径。以下是多种可行的操作方法:
一、通过控制面板关闭BitLocker
该方法适用于Windows 10/11专业版、企业版及教育版,操作直观且无需命令行基础,是常规首选方案。
1、按下Win + R组合键打开“运行”对话框。
2、输入control并点击“确定”,启动控制面板。
3、将控制面板“查看方式”设为小图标,找到并点击BitLocker驱动器加密。
4、在列表中定位目标驱动器(如C:或D:),确认其状态为已解锁(灰色锁图标);若为锁定状态(金色锁),需先点击“解锁驱动器”并输入密码或恢复密钥。
5、点击该驱动器右侧的关闭BitLocker链接。
6、在弹出窗口中点击关闭BitLocker驱动器,解密过程将自动开始,进度可在任务栏BitLocker图标中查看。
二、通过Windows设置关闭设备加密(限Win11家庭版)
Windows 11家庭版默认启用“设备加密”,该功能由BitLocker底层技术实现,但不显示传统BitLocker管理界面,须通过设置入口操作。
1、点击“开始”菜单,进入设置 > 系统 > 关于 > 相关设置 > 设备加密,或直接在设置搜索栏输入设备加密。
2、在“设备加密”页面确认状态为已开启,点击关闭按钮。
3、系统提示“关闭设备加密后,所有数据将不再受保护”,点击关闭确认操作。
4、解密过程自动进行,状态栏显示“正在解密”,完成后该项显示为已关闭。
三、通过命令提示符(管理员)关闭BitLocker
该方法绕过图形界面限制,适用于控制面板选项缺失、界面无响应或批量操作场景,需以管理员权限执行。
1、按下Win + R,输入cmd,按Ctrl + Shift + Enter以管理员身份运行命令提示符。
2、输入命令:manage-bde -status,回车,确认目标驱动器(如C:)的Encryption Status为“Conversion in progress”或“Fully encrypted”。
3、执行关闭命令:manage-bde -off C:(将C:替换为实际盘符)。
4、命令返回“Decryption in progress”即表示解密已启动,后台持续运行,无需人工干预直至完成。
四、通过PowerShell(管理员)关闭BitLocker
PowerShell提供更结构化的卷管理能力,适合熟悉脚本环境的用户,支持精确挂载点识别与状态轮询。
1、按下Win + R,输入powershell,按Ctrl + Shift + Enter以管理员身份运行。
2、输入命令:Get-BitLockerVolume,回车,查看各卷MountPoint、ProtectionStatus及ConversionStatus。
3、对已加密且ProtectionStatus为“On”的卷,执行:Disable-BitLocker -MountPoint "C:"(引号不可省略,盘符需匹配)。
4、命令执行后立即返回,解密任务后台启动,可通过再次运行Get-BitLockerVolume观察ConversionStatus变为“InProgress”或“FullyDecrypted”。
五、密钥与恢复密钥备份操作
解除加密前务必确认BitLocker恢复密钥已安全备份,否则一旦解锁失败或系统重装,数据将永久不可恢复。
1、在BitLocker管理界面中,对任一已加密驱动器点击管理BitLocker,再点击备份恢复密钥。
2、选择保存方式:保存到Microsoft账户(自动同步至account.microsoft.com/devices/recoverykey)、保存为文件(建议存于离线U盘)、或打印出来。
3、若已启用设备加密但未备份,登录https://account.microsoft.com/devices/recoverykey,使用当前登录Windows的Microsoft账户验证后查看密钥列表。
4、密钥为48位数字,分8组,每组6位,中间以短横线分隔,例如:123456-789012-345678-901234-567890-123456-789012-345678。










