bitblock怎麼在win10下解鎖_bitblock如何在win10下解鎖

為了保證win10系統的安全性，我們通常都會對系統進行一些加密操作，而BitLocker加密是一種十分安全的加密方式，它能夠更好的保護到使用者的電腦，但是最近有使用者在使用win10系統時卻不知道bitblock怎麼解鎖，那麼bitblock如何在win10下解鎖呢？下面就來教大家解決方法吧。

推薦下載：windows10專業版官方下載

操作步驟：

一、啟用BitLocker加密

要啟用 BitLocker 加密，必需使用的是 Windows 專業版或企業版還需要你的裝置支援 TPM 晶片，然後在「控制皮膚」中為 Windows 系統分割槽啟用 BitLocker 加密即可。

1.開啟「控制皮膚」—「系統和安全」—「BitLocker 驅動器加密」；

2.至少為 Windows 所在系統分割槽啟用加密；

3.為保資料最大程度安全，建議為所有磁碟分割槽都啟用 BitLocker 加密。

預設情況下，Windows 系統分割槽會在系統啟動時自動使用 TPM 晶片中儲存的解密金鑰進行解決並啟動系統。如果你的計算機沒有 TPM 晶片，可以對非系統磁碟使用 U 盤存放加密金鑰以取代 TPM 晶片的作用。如果你使用 Windows 專業版以下版本（如家庭版），則無法使用 BitLocker 功能，後面內容對你也無用，不用繼續往下看了。

二、 在組策略中啟用「啟動金鑰」

一旦磁碟加密完成，我們則需要執行最關鍵步驟，在組策略中啟用「啟動金鑰」：

1使用 Windows + R 快捷開啟「執行」— 執行 gpedit.msc 開啟組策略編輯器；

2.導航到「計算機配置」—「管理模板」—「Windows 元件」—「BitLocker 驅動器加密」—「作業系統驅動器」，雙擊「啟動時需要附加身份驗證」；

3.將該條策略設定為「已啟用」，並將「配置 TPM 啟動金鑰」更改為「有 TPM 時需要啟動金鑰」後點選確定。

4. 將隨身碟製成「啟動金鑰」

現在我們可以使用 manage-bde 命令將 U 盤配置為 BitLocker 加密驅動器的「啟動金鑰」盤。

1.將隨身碟插入電腦，檢視隨身碟分配到的磁碟機代號。

2.開啟「命令提示符（管理員）」並執行如下命令：manage-bde -protectors -add c: -TPMAndStartupKey h:上述命令中的 c: 代表 Windows 系統所處分割槽的磁碟機代號，最後的 h: 代表 U 盤的磁碟機代號，請大家根據自己實際情況更改命令後執行。

3.命令完成後，U 盤中會自動生成隱藏的 .bek 系統檔案。

4.配置完成後，當 Windows 下次啟動時便會要求插入製作好的 U 盤用於解密 BitLocker 加密的系統分割槽。此後，才能正常啟動作業系統。

要檢視 TPM「啟動金鑰」是否正確新增，可以使用如下命令：manage-bde –status

怎麼移除「啟動金鑰」

要移除 TPM「啟動金鑰」並恢復到 Windows 原有的自解密狀態也非常簡單，只需按前面步驟將相同組策略路徑中的「配置 TPM 啟動金鑰」更改為「有 TPM 時允許啟動金鑰」後點選確定，再用 manage-bde -protectors -add c: -TPM 命令將金鑰重新寫回 TPM 晶片即可。更改完成後建議先重啟下系統看是否有問題，如無意外，直接將 U 盤格式化就行了。

上述就是bitblock如何在win10下解鎖的解決步驟了，希望能夠幫助到大家。