#Что означает ошибка
Введите ключ восстановления BitLocker На диске включено шифрование BitLocker
Windows 11 запрашивает ключ восстановления BitLocker после изменения оборудования, обновления BIOS/UEFI, смены загрузчика или сбоя TPM. Это защитная мера: система считает, что диск могли извлечь.
Ключ можно найти в учётной записи Microsoft.
Без него расшифровать диск невозможно.
BitLocker привязывает расшифровку к состоянию компьютера (TPM, загрузчик, прошивка). Если состояние изменилось, система просит ключ, чтобы подтвердить владельца.
#Причины и решения
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| Обновление BIOS/UEFI или изменение настроек загрузкиМеняется измеряемое состояние TPM. | Запрос сразу после обновления прошивки. | Введите ключ; после входа приостановите и возобновите защиту BitLocker. |
| Заменено оборудованиеМатеринская плата, TPM или диск. | Ключ потребовался после ремонта. | Введите ключ и пересоздайте защиту. |
| Включение Device Encryption без вашего ведомаСистемы с аккаунтом Microsoft шифруются автоматически. | Раньше ключ не запрашивался. | Найдите ключ в аккаунте Microsoft. |
| Много неверных попыток ввода PINВключён PIN при запуске. | Запрос после ошибок ввода PIN. | Введите ключ восстановления и задайте новый PIN. |
#Пошаговое решение
- Найдите ключ на account.microsoft.comНа экране BitLocker перепишите «Идентификатор ключа» (не 48 цифр самого секрета). С другого устройства откройте
https://aka.ms/myrecoverykey, войдите в учётную запись Microsoft, которая использовалась на этом ПК, и сравните идентификатор с показанным при загрузке. Для рабочего или учебного устройства обратитесь в ИТ-службу — ключ может храниться у организации. Microsoft не может восстановить утраченный ключ. - Введите 48-значный ключВведите найденный 48-значный ключ в экран восстановления BitLocker, сверив идентификатор; не вводите пароль от учётной записи вместо ключа. После входа в Windows сразу сделайте резервную копию важных файлов. Если ключа нет, не очищайте TPM, не форматируйте диск и не переустанавливайте систему: это не расшифрует данные и может сделать их безвозвратно недоступными.
- Проверьте статус защитыПосле успешной загрузки откройте «Пуск», введите
cmd, выберите «Запуск от имени администратора» и выполнитеmanage-bde -status. Посмотрите, защищён ли системный том и нет ли ожидаемого шифрования. Эта команда только показывает сведения; не отключайте шифрование ради устранения запроса ключа.Windows · Командная строка (CMD)КомандаПрава администратораПоказывает состояние шифрования дисков.manage-bde -status - Приостанавливайте защиту перед обновлением BIOSЕсли вы готовите плановое обновление UEFI/BIOS, сначала убедитесь, что ключ восстановления сохранён и проверен. На личном компьютере с правами администратора откройте «Панель управления → Шифрование диска BitLocker» и используйте «Приостановить защиту» для системного тома, если этот пункт доступен, а затем выполните обновление строго по инструкции производителя. После запуска Windows проверьте, возобновилась ли защита; не отключайте шифрование и не очищайте TPM ради эксперимента.
- Сохраните ключСохраните ключ восстановления в безопасном месте, недоступном посторонним: в защищённом менеджере паролей, аккаунте или на бумаге в отдельном хранилище. Не храните единственную копию на самом зашифрованном диске. Если ключ не найден ни в одном доступном аккаунте, обратитесь к администратору организации или владельцу устройства; переустановка может уничтожить данные.
#Если не помогло
Если ключ потерян и в учётной записи Microsoft его нет, расшифровать диск нельзя: ключ невозможно восстановить. Сохраните данные из резервной копии и переустановите систему.
#Где искать ключ
Откройте с другого устройства и войдите под учётной записью, которая использовалась на ПК. Ключ — 48 цифр. Также он может быть в файле, напечатан, на USB-флешке, в учётной записи организации (Azure AD, Active Directory — обратитесь к ИТ-отделу).
#Почему запросило
Причины: обновление BIOS, смена порядка загрузки, добавление диска, установка второй ОС, сброс TPM, обновление Windows. После ввода ключа система загрузится. Чтобы запрос не повторялся, приостановите защиту перед обновлениями BIOS: manage-bde -protectors -disable C: и включите после: manage-bde -protectors -enable C:.
#Проверка и сохранение
Проверьте статус: manage-bde -status. Сохраните ключ: manage-bde -protectors -get C: (покажет Numerical Password). Храните копию в безопасном месте вне ПК. Если ключа нет и учётная запись недоступна, данные восстановить нельзя — потребуется переустановка Windows.