BitLocker 是 Windows 加密技術,透過加密磁片磁碟機並需要一或多個驗證因素才能解除鎖定,來保護您的資料免于未經授權的存取。 一般使用時,BitLocker 只會在您成功登入 Windows 時解除鎖定。
不過,Windows 會在偵測到可能未經授權的嘗試存取磁片磁碟機時,需要 BitLocker 修復金鑰。您必須備份此金鑰的備份複本。如果您遺失金鑰,Microsoft支援服務無法提供金鑰,或為您重新建立金鑰。
在大多數情況下,金鑰會在第一次開啟 BitLocker 時備份,但建議您自行備份。
附註: 您需要尋找金鑰來解除鎖定已鎖定的裝置嗎? 請參閱在 Windows 中尋找您的 BitLocker 修復金鑰。
如何備份金鑰
-
點選 Windows [開始] 按鈕,然後輸入 BitLocker
-
從搜尋結果清單中選取[管理 BitLocker主控台] 應用程式
-
在 BitLocker 應用程式中,選取備份修復金鑰
-
選取您要備份金鑰的位置
-
儲存到您的Microsoft帳戶- 這會將金鑰儲存在Microsoft帳戶的修復金鑰庫中,日後您可以從任何電腦輕鬆存取金鑰。
附註: 如果您已登入由公司或學校管理的電腦,可能會改成 [儲存 至您的 Azure AD 帳戶] 。
-
儲存到 USB 快閃磁片磁碟機- 如果您有方便的快閃磁片磁碟機,您可以將金鑰儲存到該快閃磁片磁碟機。 如果您的電腦未來會要求金鑰,只要插入該 USB 磁片磁碟機,然後依照螢幕上的指示操作即可。 金鑰只需要幾個 KB 的空間,所以磁片磁碟機不需要很大。
重要: 請勿將具有金鑰的 USB 快閃磁片磁碟機與電腦儲存。 如果盜用者想要取得電腦,他們也會竊取快閃磁片磁碟機,並略過 BitLocker 加密,讓您的資料容易受到攻擊。
-
儲存至檔案 - 您可以在任何裝置上將修復金鑰儲存為純文字檔。 如果您未來需要該檔案,只要使用任何文字編輯器開啟,例如記事本或Microsoft Word,您就可以讀取該按鍵。 您將無法將它儲存到 BitLocker 加密磁片磁碟機,因此如果您的裝置上沒有第二個未加密磁片區,您可能必須將它儲存到 USB 磁片磁碟機。
我們建議您將文本檔案複製或移動到您的 OneDrive 個人保存庫 ,以獲得安全的安全儲存空間,如果您需要的話,隨時都可以從任何裝置存取。 -
列印修復金鑰 - 您可以視需要直接列印修復金鑰。
重要: 將列印成品存放在安全的地方,不要將它與電腦一起存放。 如果盜用者竊取電腦和列印的修復金鑰,他們可能會略過 BitLocker 加密,讓您的資料容易受到攻擊。
-
-
選取 [完成]
您可以視需要進行任意數量的備份。 如果有多個帳戶,只是為了安全起見,這並不是一個壞主意。