#Что происходит и когда подходит инструкция
После переключения Secure Boot или обновления ключей прошивки Windows может попросить 48-значный ключ восстановления BitLocker, даже если ранее входила без него. Такая проверка защищает шифрованные данные при изменении измеренного состояния загрузки. Единственный безопасный путь — найти законный ключ, а не обходить защиту.
#Как отличить причины по признакам
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| Изменились измерения безопасности загрузкиTPM обнаруживает изменение компонента цепочки загрузки. | Запрос возник непосредственно после изменения Secure Boot. | Найти соответствующий ключ и вернуть согласованный режим. |
| Ключ хранится у другого владельцаНа рабочем ПК ключ может храниться в организации или другом аккаунте Microsoft. | В текущем аккаунте нужного идентификатора нет. | Сверить Key ID и обратиться к владельцу/ИТ-службе. |
| Смена материнской платы или TPMИзменение аппаратной основы может быть отдельной причиной. | Одновременно обновлялась прошивка или менялась плата. | Уточнить историю работ перед повторной настройкой. |
#Пошаговые действия
- Отделите неисправность загрузки от потери данныхСфотографируйте точное сообщение и экран: меню прошивки UEFI, Windows Boot Manager, среда восстановления WinRE или собственно Windows — это разные этапы. Запишите модель компьютера, что менялось непосредственно перед проблемой, и какие диски физически подключены. Если накопитель щёлкает, пропадает или имеет важные файлы без копии, остановите эксперименты: сначала помощь по извлечению данных.
- Проверьте доступ к шифрованным дискам и безопасному возвратуДо изменения загрузчика, Secure Boot, порядка устройств или разметки выясните, используется ли BitLocker/шифрование устройства. Для ключа восстановления проверьте с другого доверенного устройства
https://aka.ms/myrecoverykeyили обратитесь к администратору организации; сравните идентификатор ключа на экране. Если ключа нет, не сбрасывайте TPM, не форматируйте диск и не переключайте вслепую режим SATA/VMD/RAID. - Сфотографируйте идентификатор ключа, не сам секретНа экране BitLocker запишите или сфотографируйте Key ID (идентификатор), модель ПК и точный текст. Не публикуйте 48-значный ключ в сообщениях, чатах и фотографиях. Если экран просит PIN, а не ключ, это другой механизм разблокировки; не перебирайте случайные значения.
- Найдите ключ в правильной учётной записиС другого доверенного телефона или ПК откройте
https://aka.ms/myrecoverykey, войдите в личную учётную запись Microsoft, с которой связывалось устройство. Сверьте идентификатор Key ID, затем внимательно перепишите соответствующие 48 цифр. Если записей нет, проверьте другой законный аккаунт владельца, бумажную/файловую копию и историю настройки устройства. - Для организации обратитесь в ИТ-службуЕсли компьютер принадлежит работодателю или учебному заведению, ключ может храниться в рабочем Entra ID, Intune либо иной системе управления. Обратитесь в ИТ-службу с идентификатором ключа и инвентарным номером. Не входите в чужие учётные записи и не пытайтесь извлекать чужой секрет из сторонних сайтов.
- Введите подтверждённый ключ и проверьте доступ к даннымНа экране восстановления введите именно найденный 48-значный ключ, совпадающий по идентификатору. После успешной загрузки проверьте свои документы и создайте проверенную резервную копию. Если ключ не принимается, ещё раз сверяйте Key ID, не прибегая к форматированию или обходу шифрования.
- Сверьте состояние защиты и предыдущие параметры Secure BootУже в работающей Windows можно открыть Командную строку от администратора и выполнить
manage-bde -status C:для чтения состояния системного тома. Запишите, включена ли защита. В UEFI не меняйте состояние Secure Boot снова до сохранения ключа и консультации с изготовителем, особенно на корпоративном ПК. - Если ключ не найден, остановите процедуру восстановленияMicrosoft не может восстановить потерянный ключ. Без него зашифрованные данные нельзя безопасно разблокировать стандартными средствами; переустановка со стиранием уничтожит доступ к старым файлам. Проверьте существующие резервные копии и законного владельца до любых действий с разделами.
- Проверьте результат двумя штатными запускамиКогда система запустилась, откройте «Этот компьютер», убедитесь, что нужные документы и программы доступны, затем выполните «Пуск» → «Питание» → «Перезагрузка» без внешних носителей, которые участвовали в диагностике. Повторите обычный запуск после выключения, если это безопасно. Разовая удачная загрузка из разового Boot Menu не означает, что порядок UEFI уже исправлен.
- Зафиксируйте, на каком этапе нужен специалистЕсли в UEFI отсутствует внутренний диск, WinRE не видит тома, требуется неизвестный ключ BitLocker или восстановление меняет чужую установку Windows, не продолжайте. Сохраните фотографии меню и разметки, номер модели, текст ошибки и перечень сделанных действий. В сервис передавайте исходный накопитель и копию только с согласия владельца; не применяйте случайные команды восстановления загрузки.
#Команды для упомянутых проверок
Каждая команда относится только к описанному шагу. Перед вводом сверяйте среду запуска и права: командная строка Windows, командная строка WinRE и окно отладчика — разные среды.
Windows · PowerShellКомандаПрава администратора
В работающей Windows откройте cmd с правами администратора. Команда только показывает состояние шифрования тома C:, метод, процент и состояние защиты; не отключает BitLocker. Для WinRE буква тома может отличаться.
manage-bde -status C:#Как понять, что проблема решена
Система принимает подходящий ключ, загружает Windows и открывает данные; при последующих обычных перезапусках защита работает в согласованной конфигурации. Само исчезновение запроса после случайного сброса безопасности не считается безопасным решением.
#Если действия не помогли
Не запускайте сброс Windows или изменение разделов ради эксперимента. Сопоставьте результаты с возможными причинами, восстановите изменённое значение и передайте специалисту собранные данные, особенно если есть признаки аппаратной неисправности.