https://blog-architectview.pages.dev/tags/windows/ Recent content in Windows on 架构视界 Hugo zh-cn © 2026 架构视界 Architect View Mon, 11 May 2026 00:00:00 +0000 https://blog-architectview.pages.dev/posts/bitlocker-password-recovery-guide/ Mon, 11 May 2026 00:00:00 +0000 https://blog-architectview.pages.dev/posts/bitlocker-password-recovery-guide/ <blockquote> <p>BitLocker 是 Windows 自带的全盘加密功能，很多企业在部署笔记本时会默认开启。它的安全性远高于文件级加密——一旦密码丢失，整个磁盘的数据都不可访问。这篇文章详细梳理了 BitLocker 密码丢失后的所有恢复路径。</p></blockquote> <h2 id="bitlocker-的工作原理">BitLocker 的工作原理</h2> <p>在讨论恢复方案之前，有必要先理解 BitLocker 的加密架构。</p> <pre tabindex="0"><code>BitLocker 加密层次： ┌─────────────────────────────────────┐ │ 全卷加密密钥（FVK / Full Volume Key）│ ← 真正加密磁盘数据的密钥 ├─────────────────────────────────────┤ │ 保护密钥（保护 FVK 的多种机制） │ │ ├─ TPM 芯片（硬件级密钥存储） │ │ ├─ USB 启动密钥 │ │ ├─ 恢复密钥（48 位数字） │ │ └─ 用户密码 / PIN │ ├─────────────────────────────────────┤ │ AES-128 或 AES-256 全盘加密 │ ← 加密整个系统分区 └─────────────────────────────────────┘ </code></pre><p>关键理解：<strong>BitLocker 的真正密钥是 FVK（Full Volume Key）</strong>。用户密码、TPM、PIN 码等都是「保护密钥的方式」，它们的作用是保护 FVK 不被未授权访问。</p> <p>这意味着 BitLocker 的恢复有两种思路：</p>