Fw: [心得] Bitlocker 更換系統碟 建議關閉

※ [本文轉錄自 Windows 看板 #1YQDTHQd ]

作者: zmail (ZM) 看板: Windows
標題: [心得] Bitlocker 更換系統碟 資料被鎖定
時間: Wed Apr 27 13:40:25 2022

有把握把Bitlocker key記得好幾年的人，可以考慮開啟Bitlocker，
不然我建議是關閉它。

先說Bitlocker硬碟解密法：
Bitlocker解密"只有3種方法"，前2種方法沒特別注意的人都不會記得。
1.加密時的存下來的key(有時套裝電腦或重灌後，預設就是有開啟Bitlocker)
2.當初有作Bitlocker usb key
3.微軟帳戶的Bitlocker備份

我是從微軟帳戶去找Bitlocker修復金鑰，
如有登入過多個微軟帳戶(含公司或學校)，
就從每個帳戶進去細找，可能會存在某個帳戶內。

1.登入office365 進到E-mail畫面
2.若您是公司或學校組織帳號，點擊右上角的帳戶圖示，然後點選[我的Microsoft帳戶]3.進入帳戶資訊後，在【裝置】欄位中找到您要尋找設備
［檢視BitLocker金鑰］，然後會跳出你設備的金鑰識別碼
4.複製金鑰識別碼，貼到電腦內Bitlocker解鎖

來源:https://www.asus.com/tw/support/FAQ/1042922/

--過程--
昨天更換硬碟PCIE M.2 SSD到公司電腦內，用WIN PE系統轉移系統

轉完後開機，發現其中一個E:資料碟被Bitlocker鎖定
(轉移前不知這顆有上鎖，而且當初安裝資料碟也沒備份任何KEY或鎖過硬碟)

上網查詢之後，發現如果有任何硬體更動(如插入PCIE槽、或者進入WinPE)
都有可能觸發windows的Bitlocker鎖定

裡面有900G的工作資料 ，哭慘
嘗試過以下作法。

作法1:更換回原本的系統碟 拔PICE M.2 SSD，資料碟的硬碟線插回去，沒用。

作法2:
上網找到可以從微軟帳戶[尋找您的 BitLocker 修復金鑰Windows]
因為windows10設定那裏，我是登入"個人帳號"，
但從微軟個人帳號的BitLocker，我找不到硬碟的KEY。

重點是微軟提供的這個找Bitlocker的網址，"無法登入公司帳戶"。
https://account.microsoft.com/devices/recoverykey?refd=support.microsoft.com
微軟說明：https://bit.ly/3xSCfkX

做法3:原本要放棄了，但看到asus一篇文章說，
公司帳號可以從office365裡=>個人資料，去尋找設備找Bitlocker key，
切了2個不同公司微軟帳號後，終於在第2個帳號找到匹配的Bitlocker key
順利解鎖E:加密硬碟。
ASUS說明:https://www.asus.com/tw/support/FAQ/1042922/

結果最後是華碩的說明救了我...

心得：

1.很奇怪
明明windows設定帳戶資訊是［個人帳號］，
為什麼備份的Bitlocker key是到公司帳戶。
不過還好他有自行備份，
不知道是要感謝還是靠北為什麼會鎖起來啦! QQ

2.建議工作電腦Bitlocker是預設的人，
若資料無超高隱私、安全需求的話，
記得要去關閉Bitlocker...
不然沒有金鑰，拔硬碟、或裝回原本主機等任何方式都沒用。

--

應該是沒有加AD，公司僅提供office跟onedrive空間，其他沒有限制太多

surface pro沒用過不清楚，但一般電腦重灌都是直接轉系統或還原ISO檔印象檔 我難的地方在於key跑到microsoft公司帳號了， 一開始微軟提供的無法登入公司帳戶，所以找不到 Q_Q 還好後來ASUS提供的方法有找到自動備份的bitlocker

感謝分享，公司應該是沒有管設備

個人認為直接關bitlocker 省得之後哪裡壞掉，硬碟重要資料還可以拔出插別台讀取XD

我們公司比較不同啦 自己的電腦自己處理 公司給錢跟帳號而已 我的建議比較是是對一般使用者， 不過到這裡的好像資訊能力也不太一般XD

對呀所以有用的人要保存好key， 我工作資料太多容易健忘qq

的確隱私資料要保存好，不過我是桌機而且資料比較是活動紀錄所以還好，要進來的可能要 先過保全跟監視器