Введите ключ восстановления для разблокировки этого диска
#Почему BitLocker запрашивает ключ
BitLocker привязывает расшифровку диска к состоянию платформы: версии микропрограммы, настроек Secure Boot, загрузчику. Эти данные хранит TPM в регистрах PCR. При обновлении BIOS, смене материнской платы или порядка загрузки значения изменяются, TPM отказывается выдать ключ, и Windows показывает экран с запросом 48-значного ключа восстановления. Это защитная реакция, а не поломка.
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| Ключ не найден в учётной записиШифрование включено под другой записью или без привязки. | Страница показывает «Ключей нет». | Проверьте другие учётные записи и рабочий аккаунт. |
| Запрос ключа повторяется при каждой загрузкеМеняются параметры загрузки или Secure Boot. | Экран появляется после каждого включения. | Верните порядок загрузки и перезапишите защитники. |
| Ключа нет нигдеОн не сохранялся. | Экран восстановления без вариантов. | Данные на диске восстановить невозможно, придётся переустановить Windows. |
#Где найти ключ
- Учётная запись MicrosoftНа экране восстановления BitLocker найдите «Идентификатор ключа восстановления» (обычно достаточно сравнить первые восемь знаков идентификатора) и не фотографируйте/не отправляйте в открытые чаты сам 48-значный ключ. На ДРУГОМ устройстве откройте https://aka.ms/myrecoverykey и войдите в личную учётную запись Microsoft, которая использовалась на заблокированном компьютере. Сопоставьте показанный идентификатор с сохранённым ключом; при наличии нескольких учётных записей проверьте каждую принадлежащую вам. Если ключ найден, введите все 48 цифр на заблокированном компьютере.
- Рабочая или учебная учётная записьЕсли это служебный или учебный компьютер, не ищите обход шифрования и не очищайте TPM. Свяжитесь с отделом ИТ и сообщите имя устройства и идентификатор ключа на экране (НЕ запрашивайте публикацию самого ключа). В организациях ключ может храниться в Microsoft Entra ID/Active Directory; доступ к нему регулируется администратором. Для принадлежащего организации устройства дальнейшие изменения BIOS и BitLocker согласовывайте с поддержкой.
- Файл или распечаткаЕсли при активации BitLocker вы выбирали сохранение ключа в файл или печать, найдите этот файл на другом внешнем носителе/компьютере либо бумажный лист. Он может называться «BitLocker Recovery Key ... .txt»; идентификатор в названии и содержимом сравните с экраном восстановления. Не подключайте незнакомые USB-накопители и не размещайте ключ в общедоступном облаке. Найденный ключ храните отдельно от зашифрованного ПК.
- Облако OneDriveОтдельно проверьте ваши личные резервные копии документов (в том числе OneDrive), если вы СОЗНАТЕЛЬНО сохраняли туда текстовый файл ключа. Однако OneDrive не является автоматическим универсальным хранилищем ключей BitLocker: основной официальный способ для личной учётной записи — страница Microsoft из шага 1. Если ключ не найден, не выполняйте сброс ПК или форматирование: это уничтожит данные, которые без ключа восстановить невозможно; проверьте других администраторов и резервные записи.
Введите 48 цифр без пробелов (они разбиты на восемь групп по шесть цифр). После ввода Windows загрузится в обычном режиме.
#После входа
Если после успешного ввода ключа и нормальной загрузки Windows запрос повторяется, не отключайте защиту командой вслепую. Запишите текущую конфигурацию UEFI/TPM и причину повторения; обратитесь к производителю или ИТ-администратору. При официально запланированном обновлении BIOS перед процедурой и при наличии сохранённого ключа допускается временное приостановление защиты по инструкции Microsoft; после обновления убедитесь, что защита снова активна.
manage-bde -status C:#Как избежать запроса при следующем обновлении BIOS
Планируемая прошивка BIOS требует предварительно создать и проверить резервную копию ключа восстановления и данных, убедиться в стабильном питании и в правильности прошивки. Приостановление защитников BitLocker допускается лишь на минимальное необходимое число перезагрузок по официальной инструкции. После обновления проверьте, что защитники вновь включены; если настройку осуществляет организация, обратитесь к ИТ-администратору.
Выполните обновление BIOS, перезагрузите компьютер и убедитесь, что manage-bde -status C: показывает «Защита включена». Сохраните ключ восстановления в нескольких местах (учётная запись, распечатка, флешка), и храните их отдельно от компьютера.